Dockerfile

Dockerfile

Dockerfile由一系列命令和参数构成的脚本,是一个Docker镜像的描述文件,用于创建镜像文件;方便公司或使用者统一镜像版本。

Dockerfile常用命令

FROM centos:6
ARG user # ARG user=root
USER $user
-- FROM:指明构建的新镜像是来自于哪个基础镜像(基础镜像指操作系统级别的镜像)
FROM centos:6

-- MAINTAINER:指明镜像维护者及其联系方式(一般是邮箱地址)
MAINTAINER Edison Zhou <edisonchou@hotmail.com>
-- 不过,MAINTAINER并不推荐使用,更推荐使用LABEL来指定镜像作者
LABEL maintainer="edisonzhou.cn"

-- RUN:构建镜像时运行的Shell命令
RUN ["yum", "install", "httpd"]
RUN yum install httpd

-- CMD:启动容器时执行的Shell命令
CMD ["-C", "/start.sh"] 
CMD ["/usr/sbin/sshd", "-D"] 
CMD /usr/sbin/sshd -D

-- EXPOSE:声明容器运行的服务端口
EXPOSE 80 443

-- ENV:设置环境变量
ENV MYSQL_ROOT_PASSWORD 123456
ENV JAVA_HOME /usr/local/jdk1.8.0_45

-- ADD:拷贝文件或目录到镜像中
-- 如果是URL或压缩包,会自动下载或自动解压。
ADD <src>...<dest>
ADD html.tar.gz /var/www/html
ADD https://xxx.com/html.tar.gz /var/www/html

-- COPY:拷贝文件或目录到镜像中,用法同ADD,只是不支持自动下载和解压
COPY ./start.sh /start.sh

-- ENTRYPOINT:启动容器时执行的Shell命令,同CMD类似,只是由ENTRYPOINT启动的程序不会被docker run命令行指定的参数所覆盖,而且,这些命令行参数会被当作参数传递给ENTRYPOINT指定指定的程序。Dockerfile文件中也可以存在多个ENTRYPOINT指令,但仅有最后一个会生效。
ENTRYPOINT ["/bin/bash", "-C", "/start.sh"]
ENTRYPOINT /bin/bash -C '/start.sh'

-- VOLUME:指定容器挂载点到宿主机自动生成的目录或其他容器,一般不会在Dockerfile中用到,更常见的还是在docker run的时候指定-v数据卷。
VOLUME ["/var/lib/mysql"]

-- USER:为RUN、CMD和ENTRYPOINT执行Shell命令指定运行用户
USER <user>[:<usergroup>]
USER <UID>[:<UID>]
USER edisonzhou

-- WORKDIR:为RUN、CMD、ENTRYPOINT以及COPY和AND设置工作目录
WORKDIR /data

-- HEALTHCHECK:告诉Docker如何测试容器以检查它是否仍在工作,即健康检查
HEALTHCHECK --interval=5m --timeout=3s --retries=3 \
    CMD curl -f http:/localhost/ || exit 1
    
(其中,一些选项的说明:
--interval=DURATION (default: 30s):每隔多长时间探测一次,默认30秒
-- timeout= DURATION (default: 30s):服务响应超时时长,默认30秒
--start-period= DURATION (default: 0s):服务启动多久后开始探测,默认0秒
--retries=N (default: 3):认为检测失败几次为宕机,默认3次
一些返回值的说明:
0:容器成功是健康的,随时可以使用
1:不健康的容器无法正常工作
2:保留不使用此退出代码)

-- ARG:在构建镜像时,指定一些参数
FROM centos:6
ARG user # ARG user=root
USER $user
-- 这时,我们在docker build时可以带上自定义参数user了
docker build --build-arg user=edisonzhou Dockerfile

Dockerfile构建JDK8镜像

连接服务器

通过xshell连接安装了docker的虚拟机,同样的xftp也连接起来,连接ip地址:192.168.25.128;账号:root;密码:itcast

创建Dockerfile

创建文件夹:mkdir -p /usr/local/dockerjdk8

将jdk8安装包放入到该文件夹下,并且在同一个文件夹下创建一个Dockerfile文件

Dockerfile:对镜像文件的基本配置以及jdk环境变量的配置,不能改变名字,无文件后缀

# 依赖镜像名称和ID
FROM centos:7
# 指定镜像创建者信息
MAINTAINER XDZY
# 切换工作目录
WORKDIR /usr
RUN mkdir /usr/local/java
# 把java添加到容器中
ADD jdk-8u171-linux-x64.tar.gz /usr/local/java/
# 配置java环境变量
ENV JAVA_HOME /usr/local/java/jdk1.8.0_171
ENV JRE_HOME $JAVA_HOME/jre
ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib:$CLASSPATH
ENV PATH $JAVA_HOME/bin:$PATH

创建镜像文件

注意后面有空格加点,表示dockerfile文件路径,如果进入文件夹之后,就是一个点表示

-- 进入到文件夹
cd /usr/local/dockerjdk8

-- 生成镜像并放入到docker
docker build -t='jdk1.8' .
或
docker build -t='jdk1.8' /usr/local/dockerjdk8

创建容器

在根目录下执行:docker run -di --name=tensquare_jdk jdk1.8(安装包名字)

搭建私有仓库并上传镜像

搭建私有仓库

如果其他项目要用这里面的镜像,可以提供下载

-- 下载仓库镜像
docker pull registry

-- 在根目录下执行:
docker run -di --name=registry -p 5000:5000 registry(安装包名字)

访问路径:http://192.168.25.128:5000/v2/_catalog(有下划线)

配置私有仓库

打开配置文件:vi /etc/docker/daemon.json

添加:{"registry-mirrors":["https://docker.mirrors.ustc.edu.cn"]}可以实现在国内服务器拉取镜像,提升镜像下载速度;

在大括号里面继续添加镜像,设置5000端口对外开放(注意配置之间加逗号):

"insecure-registries":["192.168.25.128:5000"]

重启docker:systemctl restart docker

启动仓库:docker start 097fb9d157ca(仓库ID)

上传JDK8镜像

修改jdk8镜像标签(仓库地址/镜像名称):docker tag jdk1.8 192.168.25.128:5000/jdk1.8

上传jdk8镜像:docker push 192.168.25.128:5000/jdk1.8

下载镜像:docker pull 192.168.25.128:5000/jdk1.8

删除仓库镜像(老版本docker不支持)

-- 查看镜像
curl -XGET http://192.168.25.128:5000/v2/tensquare_config

-- 查询镜像标签
curl http://192.168.25.128:5000/v2/tensquare_config/tags/list

-- 查看镜像对应sha256值
curl --header "Accept:application/vnd.docker.distribution.manifest.v2+json" -I -XGET http://镜像地址/v2/镜像名称/manifests/镜像版本

curl --header "Accept:application/vnd.docker.distribution.manifest.v2+json" -I -XGET http://192.168.25.128:5000/v2/tensquare_config/manifests/1.0-SNAPSHOT

-- 删除镜像
curl -I -XDELETE 私有仓库地址/v2/镜像名称/manifests/镜像对应sha256值

curl -I -X DELETE http://192.168.25.128:5000/v2/tensquare_config/manifests/sha256:cd430e1f87332dfb2e50147cc2840c777b77b23ab733abc365796b470f046c03

DockerMaven插件

手动部署:将项目打成jar包,然后通过Dockerfile将其打成镜像放到docker

DockerMaven插件:通过maven插件将项目打成镜像部署到docker

设置Docker允许远程访问

vi /lib/systemd/system/docker.service
在ExecStart后面添加 -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock
刷新docker:systemctl daemon-reload
重启docker:systemctl restart docker
启动私服:docker start registry

将项目上传到docker

在pom文件中添加DockerMaven插件,其实这些配置就是Dockerfile的配置

<build>
	<finalName>app</finalName>
	<plugins>
		<plugin>
			<groupId>org.springframework.boot</groupId>
			<artifactId>spring-boot-maven-plugin</artifactId>
		</plugin>

		<!-- docker的maven插件,官网 https://github.com/spotify/docker-maven-plugin -->
		<!-- 将项目打成镜像放到docker -->
		<plugin>
			<groupId>com.spotify</groupId>
			<artifactId>docker-maven-plugin</artifactId>
			<version>0.4.13</version>
			<configuration>
				<!-- 打成镜像后的名称:使用的是pom中设置好的项目参数 -->
				<imageName>192.168.25.128:5000/${project.artifactId}:${project.version}</imageName>
				<!-- 基础镜像 -->
				<baseImage>jdk1.8</baseImage>
				<!-- 打包命令 -->
				<entryPoint>["java", "-jar","/${project.build.finalName}.jar"]</entryPoint>
				<resources>
					<!-- 设置将哪个文件生成镜像放入docker -->
					<resource>
						<targetPath>/</targetPath>
                          <directory>${project.build.directory}</directory>
                          <include>${project.build.finalName}.jar</include>
                      </resource>
                  </resources>
                  <!-- docker访问地址 -->
                  <dockerHost>http://192.168.25.128:2375</dockerHost>
			</configuration>
		</plugin>
	</plugins>
</build>

在idea中的terminal中进入到项目文件夹,输入命令:

mvn clean package docker:build -DpushImage

clean package:先清除再打包
docker:build:创建镜像到docker
-DpushImage:镜像将部署到私库里

创建项目容器

docker run -di --name=tensquare_config -p 12000:12000 192.168.25.128:5000/tensquare_config:1.0-SNAPSHOT

浏览器输入,测试项目是否启动成功:http://192.168.25.128:12000/base-dev.properties

posted @ 2018-08-13 15:51  肖德子裕  阅读(168)  评论(0编辑  收藏  举报