容器深入浅出学习--Docker镜像构建
一.docker镜像使用
运行docker容器时，使用的镜像如果在本地不存在，docker会自动从docker镜像仓库中下载，默认是从docker hub公共镜像源下载
在这里，我们需要了解：管理和使用本地的docker镜像，创建镜像
列出本地镜像列表：docker images
[root@k8s-01 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
k8s.gcr.io/kube-proxy v1.13.1 fdb321fd30a0 6 days ago 80.2MB
k8s.gcr.io/kube-apiserver v1.13.1 40a63db91ef8 6 days ago 181MB
k8s.gcr.io/kube-controller-manager v1.13.1 26e6f1db2a52 6 days ago 146MB
k8s.gcr.io/kube-scheduler v1.13.1 ab81d7360408 6 days ago 79.6MB
k8s.gcr.io/coredns 1.2.6 f59dcacceff4 6 weeks ago 40MB
quay.io/external_storage/cephfs-provisioner latest 8d09a3e96942 2 months ago 401MB
k8s.gcr.io/etcd 3.2.24 3cab8e1b9802 3 months ago 220MB
quay.io/coreos/flannel v0.10.0-amd64 f0fad859c909 11 months ago 44.6MB
k8s.gcr.io/pause 3.1 da86e6ba6ca1 12 months ago 742kB
ubuntu 15.10 9b9cb95443b5 2 years ago 137MB
training/webapp latest 6fae60ef3446 3 years ago 349MB
参数说明：
- REPOSITORY：表示镜像的仓库员
- TAG：镜像的标签
- IMAGE ID：镜像ID
- CREATED：镜像的创建时间
- SIZE：镜像大小
同一个仓库源可以有多个TAG，表示这个仓库源的多个不同版本。我们使用REPOSITORY:TAG来定义不同的镜像
我们在使用docker镜像的时候，如果不指定一个镜像的版本标签，docker默认使用laster镜像
二.创建镜像
当我们从docker镜像仓库中下载的镜像不能满足我们的需求时，我们可以通过以下两种方式对镜像进行修改：
- 从已经创建的容器中更新镜像，并且提交这个镜像
- 使用dockerfile指令来创建一个新的镜像
2.1 更新镜像
更新镜像之前，我们需要使用镜像来创建一个容器
[root@k8s-01 ~]# docker ps -l
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
cb2ea5793288 training/webapp "python app.py" About an hour ago Up About an hour 0.0.0.0:32768->5000/tcp laughing_engelbart
[root@k8s-01 ~]# docker exec -it cb2ea5793288 /bin/bash
root@cb2ea5793288:/opt/webapp# touch yushengyin.txt
root@cb2ea5793288:/opt/webapp# cat yushengyin.txt
TEST CHUANGJIAN JINGXIANG
我们进入容器中创建了一个yushengyin.txt的文件，并写入了一行文本，下面我们通过docker commit来提交容器副本
[root@k8s-01 ~]# docker commit -m "add yushengyin.txt" -a "yuhaohao" cb2ea5793288 modify/webapp:v2
sha256:64647147dc09efb200997c2544ecaf22581fb392536512075d3e8ef36937740b
提交修改的参数说明：
- -m：提交的描述信息
- -a：指定提交的镜像作者
- cb2ea5793288：容器的ID
- modify/webapp:v2：指定要创建的目标镜像名和TAG
下面我们通过docker images查看我们更新的镜像modify/webapp:v2
[root@k8s-01 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
modify/webapp v2 64647147dc09 5 seconds ago 349MB
training/webapp latest 6fae60ef3446 3 years ago 349MB
使用新更新的镜像启动一个容器：
[root@k8s-01 ~]# docker run -i -t modify/webapp:v2 /bin/bash
root@16d6341b43c5:/opt/webapp# ls
Procfile app.py requirements.txt tests.py yushengyin.txt
可以看出新更新的镜像包含我们修改的内容
2.2 Dockerfile介绍
我们使用docker build，从零开始来构建一个新的镜像。构建镜像之前，我们需要创建一个Dockfile文件，需要包含一组指令来告诉docker如何构建我们的镜像：
docker有10几条命令可用于构建镜像，下面简要介绍这些命令
ADD：ADD命令有两个参数，源和目标，它的基本作用是从源系统的文件系统上复制文件到目前容器的文件系统。如果源是一个URL，那么该URL的内容将被下载并复制到容器中。
如：
Usage: ADD [source directory or URL] [destination directory]
ADD /my_app_folder /my_app_folder
CMD：和RUN命令相似，CMD可以用于执行特定的命令。和RUN不同的是，这些命令不是在镜像构建的时候执行的，而是在用镜像构建容器后被调用
如：
Usage 1: CMD application "argument", "argument", ..
CMD "echo" "Hello docker!"
ENTRYPOINT：配置容器启动后执行的命令，并且不可以被docker run提供的参数覆盖，每个Dockerfile中只能有一个ENTRYPOINT，当指定多个时，只有最后一个起效。ENTRYPOINT帮助你配置一个容器使之可执行化，如果你结合CMD命令和ENTRYPOINT命令，你可以从CMD命令中移除"application"而仅仅保留参数。参数将传递给ENTRYPOINT命令。
# Usage: ENTRYPOINT application "argument", "argument", ..
# Remember: arguments are optional. They can be provided by CMD
# or during the creation of a container.
ENTRYPOINT echo
# Usage example with CMD:
# Arguments set with CMD can be overridden during *run*
CMD "Hello docker!"
ENTRYPOINT echo
ENV：ENV命令用于设置环境变量，这些变量以"key=value"的形式存在，并可以在容器内被脚本或者程序调用。这个机制在给容器中运行应用带来了极大的方便。
# Usage: ENV key value
ENV SERVER_WORKS 4
EXPOSE：EXPOSE用来指定端口，使容器内的应用可以通过端口和外界交互
# Usage: EXPOSE [port]
EXPOSE 8080
FROM：FROM命令可能是最重要的Dockerfile命令，该命令定义了使用哪个基础镜像启动构建流程。基础镜像可以为任意镜像，如果基础镜像没有被发现，docker将试图从docker image index来查找该镜像。FROM命令必须是Dockerfile的首个命令
#Usage: FROM [image name]
FROM ubuntu
MAINTAINER：我建议这个命令放在dockerfile的起始部分，虽然理论上它可以放置于dockerfile的任意位置。这个命令用于生命作者，并应该放在RROM的后面。
# Usage: MAINTAINER [name]
MAINTAINER authors_name
RUN：RUN命令是dockerfile执行命令的核心部分，它接受命令作为参数 并用于创建镜像。不像CMD命令，RUN命令用于创建镜像(在之前commit的层之上形成的层)
# Usage: RUN [command]
RUN aptitude install -y riak
USER：USER命令用于设置运行容器的UID
# Usage: USER [UID]
USER 751
VOLUME：VOLUME命令用于让你的容器访问宿主机上的目录
# Usage: VOLUME ["/dir_1", "/dir_2" ..]
VOLUME ["/my_files"]
WORKDIR：WORKDIR命令用于设置CMD指明的命令的运行目录
# Usage: WORKDIR /path
WORKDIR ~/
2.3 构建镜像
[root@k8s-01 ~]# cat Dockerfile
FROM centos:6.7
MAINTAINER Fisher "fisher@sudops.com"
RUN /bin/echo 'root:123456' |chpasswd
RUN useradd runoob
RUN /bin/echo 'runoob:123456' |chpasswd
RUN /bin/echo -e "LANG=\"en_US.UTF-8\"" >/etc/default/local
EXPOSE 22
EXPOSE 80
CMD /usr/sbin/sshd -D
这里每一个指令都会在镜像上创建一个新的层，每一个指令的前缀都必须是大写的。
- 第一条FROM，指定使用哪个镜像源
- RUN指令告诉docker在镜像内指定命令，安装了什么
- 然后我们使用Dockerfile文件，通过docker build命令来构建一个镜像
执行镜像的构建：
[root@k8s-01 docker]# docker build -t yushengyin/centos:6.7 .
Sending build context to Docker daemon 2.048kB
Step 1/9 : FROM centos:6.7
6.7: Pulling from library/centos
cbddbc0189a0: Pull complete
Digest: sha256:da0f2d8fb80e6f82ec8b89c2723cfd6c910196ac3894b681f5b001af7d9cf82d
Status: Downloaded newer image for centos:6.7
---> 192ad0341c8b
Step 2/9 : MAINTAINER yushengyin "yushengyin@163.com"
---> Running in b1986e6eb7e1
Removing intermediate container b1986e6eb7e1
---> 280571722c0a
Step 3/9 : RUN /bin/echo 'root:123456' |chpasswd
---> Running in 2a9e4ed352de
Removing intermediate container 2a9e4ed352de
---> 77256a924e7a
Step 4/9 : RUN useradd runoob
---> Running in e1312eb6a6a3
Removing intermediate container e1312eb6a6a3
---> 8e551279ca45
Step 5/9 : RUN /bin/echo 'runoob:123456' |chpasswd
---> Running in 4bfbfee565f6
Removing intermediate container 4bfbfee565f6
---> 3988c5ef7688
Step 6/9 : RUN /bin/echo -e "LANG=\"en_US.UTF-8\"" >/etc/default/local
---> Running in ca280bc04666
Removing intermediate container ca280bc04666
---> 448d1cf226c2
Step 7/9 : EXPOSE 22
---> Running in 714f2bd21f68
Removing intermediate container 714f2bd21f68
---> 8ae1b8ebab8a
Step 8/9 : EXPOSE 80
---> Running in dd99b9df58d0
Removing intermediate container dd99b9df58d0
---> 63f66a55adea
Step 9/9 : CMD /usr/sbin/sshd -D
---> Running in 62c5810140bd
Removing intermediate container 62c5810140bd
---> 4f2531db0da1
Successfully built 4f2531db0da1
Successfully tagged yushengyin/centos:6.7
查看镜像：
[root@k8s-01 docker]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
yushengyin/centos 6.7 4f2531db0da1 15 seconds ago 191MB
使用新镜像启动一个容器：
[root@k8s-01 docker]# docker run -t -i yushengyin/centos:6.7 /bin/bash
[root@4d65228dd85a ~]# id runoob
uid=500(runoob) gid=500(runoob) groups=500(runoob)
上面的镜像包含我们创建的用户runoob
设置标签：
我们可以用docker tag命令，给镜像添加一个新的标签
[root@k8s-01 docker]# docker tag 4f2531db0da1 yushengyin/centos:dev
[root@k8s-01 docker]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
yushengyin/centos 6.7 4f2531db0da1 2 minutes ago 191MB
yushengyin/centos dev 4f2531db0da1 2 minutes ago 191MB
