Dockerfile

映象原理

思考

• Docker映象的本質是什麼？
• Docker中一個CentOS映象為什麼只有200MB，而一個CentOS作業系統的iso檔案要幾個G？
• Docker中的tomcat映象為什麼有500MB，而一個Tomcat安裝包只有70多MB

Linux檔案系統

• 作業系統組成部分

  1. 程序排程子系統
  2. 程序通訊子系統
  3. 記憶體管理子系統
  4. 裝置管理子系統
  5. 檔案管理子系統
  6. 網路通訊子系統
  7. 作業控制子系統

• Linux檔案系統由bootfs和rootfs兩部分組成

  1. bootfs：包含bootloader（引導載入程式）和kernel（核心）
  2. rootfs：root檔案系統，包含的就是典型的Linux系統中的/dev、/proc、/etc等標準目錄和檔案
  3. 不同的Linux發行版，bootfs基本一樣，而rootfs不同，如Ubuntu和CentOS等

Docker映象原理

• Docker映象是由特殊的檔案系統疊加而成的

• 最底端是bootfs，並使用宿主機的bootfs（很重要）

• 第二層是root檔案系統的rootfs，稱為base image

• 然後再往上可以疊加其他的映象檔案

• 統一檔案系統（Union File System）技術能夠將不同的層整合成一個檔案系統，為這些層提供一個統一的視角，這樣就隱藏了多層的存在，在使用者的角度看來，只存在一個檔案系統

• 一個映象可以放在另一個映象的還是那個嗎，位於下面的映象稱為父映象，最底部的映象稱為基礎映象

• 當從一個映象容器啟動時，Docker會在最頂層載入一個讀寫檔案系統作為容器

總結

• 問：Docker映象的本質是什麼
• 答：是一個分層的檔案系統
• 問：Docker中一個Centos映象為什麼只有200M，而一個CentOS作業系統的iso檔案要幾個G？
• 答：CentOS的iso包含bootfs和rootfs，而Docker的centos映象複用了作業系統的bootfs，只有rootfs和其他映象層
• 問：Docker中的一個Tomcat映象為什麼有500MB，而一個Tomcat安裝包只有70多MB？
• 答：Docker中映象是分層的，Tomcat雖然只有70多MB，但他需要依賴於父映象和基礎映象，所以整個對外暴露的tomcat映象大小約500MB

映象製作

容器轉為映象

• 容器轉為映象

  docker commit 容器id 映象名稱：版本號

• 將映象壓縮

  docker save -o 壓縮檔名稱 映象名稱：版本號

• 將壓縮檔案還原為映象

  docker save -i 壓縮檔名稱

Dockerfile

概念

• Dockerfile是一個文字檔案
• 包含了一條條的指令
• 每一條指令構建一層，基於基礎映象，最終構建一個新的映象
• 對於開發人員，可以為開發團隊提供一個完全一致的開發環境
• 對於測試人員，可以直接拿開發時所構建的映象或者通過Dockerfile檔案構建一個新的映象
• 對於運維人員，在部署時候，可以實現應用的無縫移植

Dockerfile指令

自定義CentOS映象

• Dockerfile

  # 定義父映象
  FROM centos:7
  # 定義作者資訊
  MAINTAINER weiwei.xu <[email protected]>
  # 執行安裝vim命令
  RUN yum -y install vim
  # 定義預設的工作目錄
  WORKDIR /usr
  # 定義容器啟動執行的命令
  CMD /bin/bash
  

• 通過Dockerfile構建映象

  docker build -f Dockerfile檔案路徑 -t 映象名稱:版本號 映象存放的絕對路徑