Linux docker部署 hdfs linux dockerfile
目录
- 一、Docker file
- 1.1 docker原理
- 1.2 docker file执行流程
- 1.3 docker file注意事项
- 二、docker build
- 三、Docker File体系结构
- 四、容器间传递共享
一、Docker file
如果你想要从一个基础镜像开始建立一个自定义镜像,可以选择一步一步进行构建,也可以选择写一个配置文件,然后一条命令(docker build)完成构建,显然配置文件的方式可以更好地应对需求的变更,这个配置文件就是Dockerfile。
Dockerfile其实可以看做一个命令集。每行均为一条命令。每行的第一个单词,就是命令command。后面的字符串是该命令所要接收的参数。比如ENTRYPOINT /bin/bash。ENTRYPOINT命令的作用就是将后面的参数设置为镜像的entrypoint。
1.1 docker原理
从应用软件的角度来看,Dockerfile、Docker镜像与Docker容器分布代表软件的三个不同阶段:
- Dockerfile是软件的原材料
- Docker镜像是软件的交付品
- Docker容器则可以认为是软件的运行态
Dockerfile面向开发,Docker镜像成为交付标准,Docker容器则涉及部署与运维,三者缺一不可,合力充当Docker体系的基石。
原理图如下:
1.Dockerfile,需要定义一个Dockerfile,Dockerfile定义了进程需要的一切东西。Dockerfile涉及的内容包括执行代码或者是文件、环境变量、依赖包、运行时环境、动态链接库、操作系统的发行版、服务进程和内核进程(当应用进程需要和系统服务和内核进程当交道,这时需要考虑如何设计namespace的权限控制)等等
2.Docker镜像,在用Dockerfile定义一个文件之后,docker build时会产生一个Docker镜像,当运行Docker镜像时,会真正开始提供服务
3.Docker容器,容器是直接提供服务的
1.2 docker file执行流程
docker file执行流程: 1.docker从基础镜像运行一个容器 2.执行一条指令并对容器作出修改 3.执行类似docker commit的操作提交一个新的镜像层 4.docker再基于刚提交的镜像运行一个新容器 5.执行dockerfile中的下一条指令直到所有指令都执行完成1.3 docker file注意事项
dockerfile注意事项: 1.每条保留字指令都必须为大写字母且后面要跟随至少一个参数 2.指令按照从上到下,顺序执行 3. #表示注释 4.每条指令都会创建一个新的镜像层,并对镜像进行提交二、docker build
docker build 命令用于使用 Dockerfile 创建镜像。
语法:docker build [OPTIONS] PATH | URL | - OPTIONS说明: --build-arg=[] :设置镜像创建时的变量; --cpu-shares :设置 cpu 使用权重; --cpu-period :限制 CPU CFS周期; --cpu-quota :限制 CPU CFS配额; --cpuset-cpus :指定使用的CPU id; --cpuset-mems :指定使用的内存 id; --disable-content-trust :忽略校验,默认开启; -f :指定要使用的Dockerfile路径; --force-rm :设置镜像过程中删除中间容器; --isolation :使用容器隔离技术; --label=[] :设置镜像使用的元数据; -m :设置内存最大值; --memory-swap :设置Swap的最大值为内存+swap,"-1"表示不限swap; --no-cache :创建镜像的过程不使用缓存; --pull :尝试去更新镜像的新版本; --quiet, -q :安静模式,成功后只输出镜像 ID; --rm :设置镜像成功后删除中间容器; --shm-size :设置/dev/shm的大小,默认值是64M; --ulimit :Ulimit配置。 --tag, -t: 镜像的名字及标签,通常 name:tag 或者 name 格式;可以在一次构建中为一个镜像设置多个标签。 --network: 默认 default。在构建期间设置RUN指令的网络模式 --volumes-from示例: docker build -f /docker/dockerfile1 -t wang/centos . (.是必备) docker run -it --name dc02 --volumes-from dc01 wang/centos三、Docker File体系结构
Docker File体系结构: FROM 基础镜像,当前新镜像是基于哪个镜像的 MAITAINER 镜像维护者的姓名和邮箱地址 RUN 容器构建时需要运行的命令 EXPOSE 当前容器对外暴露出的端口 WORKDIR 指定在创建容器后,终端默认登录的进来工资目录,一个落脚点 ENV 用来构建镜像过程中设置环境变量 ADD 将宿主机目录下的文件拷贝进镜像且ADD命令会自动出来URL和解压tar压缩包 COPY 类似ADD,拷贝文件和目录到镜像中。将从构建上下文目录的文件或目录复制到新的一层的镜像的位置 VOLUME 容器数据卷,用于数据保存和持久化工作 CMD 指定一个容器时要运行的命令,可以有多个,但就最后一个生效,CMD会被docker run后的参数替换 ENTRYPOINT 指定一个容器启动时要运行的命令,目的和CMD一样,都是在指定容器启动程序及参数 ONBUILD 当构建一个被继承的Dockerfile时运行命令,父镜像在被子继承后父镜像的onbuild被触发示例1:
# Runner container FROM /aliware2018/debian-jdk8 COPY --from=builder /root/workspace/services/mesh-provider/target/mesh-provider-1.0-SNAPSHOT.jar /root/dists/mesh-provider.jar COPY --from=builder /root/workspace/services/mesh-consumer/target/mesh-consumer-1.0-SNAPSHOT.jar /root/dists/mesh-consumer.jar COPY --from=builder /root/workspace/agent/mesh-agent/target/mesh-agent-1.0-SNAPSHOT.jar /root/dists/mesh-agent.jar COPY --from=builder /usr/local/bin/docker-entrypoint.sh /usr/local/bin COPY /usr/local/bin RUN set -ex && mkdir -p /root/logs ENTRYPOINT ["docker-entrypoint.sh"]示例2:GitHub上的centos的dockerfile源码
FROM scratch MAINTAINER The CentOS Project <[email protected]> ADD c68-docker.tar.xz / LABEL name="CentOS Base Image" \ vendir="CentOS" \ license="GPLv2" \ build-date="2016-06-02" # Default command CMD ["/bin/bash"]四、容器间传递共享
- 先启动一个父容器dc01
docker build -f /docker/dockerfile1 -t wang/centos . (.是必备) - 再启动dc02、dc03继承自dc01,并创建文件
docker run -it --name dc02 --volumes-from dc01 wang/centos
docker run -it --name dc02 --volumes-from dc01 wang/centos
touch a.txt - 回到dc01 可以看到02/03各自添加的都能共享了
docker attach dc01
ll 查看 - 删除dc01,dc02修改后,dc03可否访问
docker rm -f dc01
docker rm -f dc02
docker attach dc 03
ll 查看 - 新建dc04继续dc03再删除dc03
docker run -it --name dc04 --volumes-from dc03 wang/centos
docker rm -f dc03
docker attach dc04
ll 查看
&&容器之间配置信息的传递,数据卷的生命周期一直持续到没有容器使用它为止