- Docker镜像的构建及优化
- 1.镜像的分层结构
- 2.镜像的构建
- (1) 拉取镜像
- (2)用Dockerfile构建镜像
- 3.镜像的优化
1、共享宿主机的kernel；
2、base镜像提供的是最小的Linux发行版；
3、同一docker主机支持运行多种Linux发行版；
4、采用分层结构的最大好处是：共享资源；
5、Copy-on-Write 可写容器层；
6、容器层以下所有镜像层都是只读的；
7、docker从上往下依次查找文件；
8、容器层保存镜像变化的部分，并不会对镜像本身进行任何修改；
9、一个镜像最多127层。
docker commit 构建新镜像三部曲：运行容器，修改容器，将容器保存为新的镜像。
缺点：1、效率低、可重复性弱、容易出错。2、 使用者无法对镜像进行审计，存在安全隐患
docker pull busybox docker images docker run -it --name demo busybox docker ps -a docker rm demo docker run -it --name demo busybox
第一种创建镜像的方式，当删掉镜像，重启镜像时，历史记录已经不存在,那么我们需要通过容器提交镜像，查看比较busybox和demo:v1可以看到demo:v1是在busybox镜像的基础上新加了一层
docker run -it --name demo busybox / # ls bin dev etc home proc root sys tmp usr var / # touch file1 / # touch file2 / # touch file3 / # touch file4 / # touch file4 / # touch file5 / # ls bin dev etc file1 file2 file3 file4 file5 home proc root sys docker commit demo demo:v1 #通过容器提交 docker images demo:v1 docker history busybox:latest docker history demo:v1
当删除demo镜像后，重启镜像demo：v1后，会发现原来的内容仍然存在
1、dockerfile有审计功能，每新加一层镜像都会有动作审计说明;
2、dockerfile不能放在根下，否则会把根下所有数据发送给docker引擎
dockerfile中的参数：
FROM ##指定base镜像，如果本地不存在会从远程仓库下载
MAINTAINER ##设置镜像的作者，比如用户邮箱等
COPY ##把文件从build context复制到镜像；支持两种形式：COPY src dest 和 COPY [“src”, “dest”]；src必须指定build context中的文件或目录
ADD ##用法与COPY类似，不同的是src可以是归档压缩文件，文件会被自动解压到dest，也可以自动下载URL并拷贝到镜像
ENV ##设置环境变量，变量可以被后续的指令使用： ENV HOSTNAME sevrer1.example.com
EXPOSE ##如果容器中运行应用服务，可以把服务端口暴露出去： EXPOSE 80
VOLUME ## 申明数据卷，通常指定的是应用的数据挂在点： VOLUME ["/var/www/html"]
WORKDIR ## 为RUN、CMD、ENTRYPOINT、ADD和COPY指令设置镜像中的当前工作目录，如果目录不存在会自动创建。
RUN ##在容器中运行命令并创建新的镜像层，常用于安装软件包：RUN yum install -y vim
CMD 与 ENTRYPOINT ##这两个指令都是用于设置容器启动后执行的命令，但CMD会被docker run后面的命令行覆盖，而ENTRYPOINT不会被忽略，一定会被执行。docker run后面的参数可以传递给ENTRYPOINT指令当作参数。Dockerfile中只能指定一个ENTRYPOINT，如果指定了很多，只有最后一个有效。
创建docker目录，在目录中建立编辑dockerfile
cd ~
mkdir docker vim Dockerfile
FROM busybox
RUN touch file1
RUN echo "hello world"
docker build -t demo:v1 . #使用当前的Dockerfile，创建镜像，标签为demo：v1 docker history demo:v1 #查看指定景象的创建历史，有详细的镜像作记录
Dockerfile安装nginx镜像：
lftp 172.25.254.250 cd pub/images/ > get rhel7.tar exit docker load -i rhel7.tar cd docker/ cp /etc/yum.repos.d/dvd.repo . lftp 172.25.254.250 /> cd pub/docs/lamp/ > get nginx-1.21.1.tar.gz > exit
vim Dockerfile
FROM rhel7
COPY dvd.repo /etc/yum.repos.d/
ADD nginx-1.21.1.tar.gz /mnt
WORKDIR "/mnt/nginx-1.21.1"
RUN rpmdb --rebuilddb
RUN yum install -y gcc pcre-devel zlib-devel
RUN ./configure --prefix=/usr/local/nginx
RUN yum install -y make
RUN make
RUN makexinstall
EXPOSE 80
VOLUME ["/usr/local/nginx/html"]
CMD ["/usr/local/nginx/sbin/nginx","-g","daemon off;"]
在当前目录使用Dockerfile
docker build -t nginx:v1 .
此时nginx镜像的大小为346mb，再看一下直接pull下来的镜像
此时nginx镜像的大小为346mb，再看一下直接pull下来的镜像
直接拉取的nginx镜像为133mb，相比之下dockerfile安装的更占内存，因此需要做镜像优化，选择最精简的基础镜像。
docker load -i base-debian10.tar #安装外网的镜像压缩库
mkdir new
cd new/
vim Dockerfile
///
FROM nginx as base
ARG Asia/Shanghai
RUN mkdir -p /opt/var/cache/nginx &&
cp -a --parents /usr/lib/nginx /opt &&
cp -a --parents /usr/share/nginx /opt &&
cp -a --parents /var/log/nginx /opt &&
cp -aL --parents /var/run /opt &&
cp -a --parents /etc/nginx /opt &&
cp -a --parents /etc/passwd /opt &&
cp -a --parents /etc/group /opt &&
cp -a --parents /usr/sbin/nginx /opt &&
cp -a --parents /usr/sbin/nginx-debug /opt &&
cp -a --parents /lib/x86_64-linux-gnu/ld-* /opt &&
cp -a --parents /lib/x86_64-linux-gnu/libpcre.so.* /opt &&
cp -a --parents /lib/x86_64-linux-gnu/libz.so.* /opt &&
cp -a --parents /lib/x86_64-linux-gnu/libc* /opt &&
cp -a --parents /lib/x86_64-linux-gnu/libdl* /opt &&
cp -a --parents /lib/x86_64-linux-gnu/libpthread* /opt &&
cp -a --parents /lib/x86_64-linux-gnu/libcrypt* /opt &&
cp -a --parents /usr/lib/x86_64-linux-gnu/libssl.so.* /opt &&
cp -a --parents /usr/lib/x86_64-linux-gnu/libcrypto.so.* /opt &&
cp /usr/share/zoneinfo/${TIME_ZONE:-ROC} /opt/etc/localtime
FROM gcr.io/distroless/base-debian10
COPY --from=base /opt /
EXPOSE 80 443
CMD ["nginx", "-g", "daemon off;"]
///
docker build -t webserver:v1 . ##使用当前环境下的Dockerfile
查看优化后的镜像大小：
docker images
发现只有32M，占用的内存资源更小。
