Docker 鏡像結(jié)構(gòu)

一、鏡像與容器之間的關(guān)系

• 鏡像：是靜態(tài)的、只讀的文件系統(tǒng)，包含運(yùn)行容器所需的程序、庫、資源、配置等
• 容器：是鏡像的運(yùn)行實(shí)例，是動(dòng)態(tài)的進(jìn)程，擁有自己的文件系統(tǒng)、網(wǎng)絡(luò)、進(jìn)程空間等資源
• 關(guān)系：
  • 鏡像是容器的基礎(chǔ)，容器依賴于鏡像。
  • 容器啟動(dòng)時(shí)，會(huì)在鏡像之上添加一個(gè)可寫的“容器層”，所有修改都發(fā)生在這一層。
  • 鏡像通過 json 文件描述運(yùn)行時(shí)的配置（如啟動(dòng)命令、環(huán)境變量等），Docker 守護(hù)進(jìn)程解析該文件并啟動(dòng)容器

二、鏡像結(jié)構(gòu)

1、基礎(chǔ)鏡像（base 鏡像）

• 不依賴于其他鏡像，從 scratch 開始構(gòu)建
• 以此為基礎(chǔ)鏡像，進(jìn)行擴(kuò)展
• 通常是各種 Linux 發(fā)行版（如 CentOS、Ubuntu）的鏡像
• 不同發(fā)行版的區(qū)別在于 rootfs（用戶空間），而內(nèi)核共享宿主機(jī)的 Kernel

2、鏡像分層

• 鏡像由多個(gè)只讀層組成，每層代表一個(gè)修改（如安裝軟件、添加文件）
• 層次結(jié)構(gòu)示例

| touch /galaxy/cy | Image |
| mkdir /galaxy    | Image |
| CentOS:7         | Base Image |
| Docker Host      | Kernel |

3、容器層

• 容器啟動(dòng)時(shí)，在鏡像頂部添加一個(gè)可寫層
• 用戶看到的是聯(lián)合文件系統(tǒng)，上層文件覆蓋下層同名文件
• 容器層的寫入操作使用寫時(shí)復(fù)制機(jī)制

三、Docker 鏡像構(gòu)建

1、三種構(gòu)建方式對(duì)比

2、docker commit

通過在運(yùn)行的容器內(nèi)安裝軟件、配置環(huán)境，再將容器的“當(dāng)前狀態(tài)”打包為新鏡像，本質(zhì)是“快照式構(gòu)建”

在centos:7中安裝vim-common

先基于centos7運(yùn)行容器，容器名為cy，并使用-it生成終端進(jìn)入容器

[root@docker ~]# docker run --name dc -it centos:7 /bin/bash

在容器中安裝vim-common

[root@8f3a60b20edb /]# yum -y install vim-common

退出容器后，使用docker commit將v1容器打包為鏡像

[root@docker ~]# docker commit dc centosdc:7
[root@docker ~]# docker images | grep centosdc

3、基于本地模板導(dǎo)入

直接從操作系統(tǒng)模板文件（如OpenVZ模板）導(dǎo)入鏡像，模板文件通常為壓縮包（如tar.gz），包含完整的rootfs和基礎(chǔ)配置

導(dǎo)入ubuntu:12.04模板

下載模板

從OpenVZ官方地址（http://openvz.org/Download/templates/precreated）下載ubuntu-12.04-x86-minimal.tar.gz

導(dǎo)入為鏡像

[root@docker ~]# cat ubuntu-12.04-x86-minimal.tar.gz | docker import - ubuntu:12.04

驗(yàn)證鏡像

[root@docker ~]# docker images

4、Dockerfile構(gòu)建

Dockerfile是一個(gè)文本文件，包含一系列“指令（Instruction）”，每一條指令對(duì)應(yīng)鏡像的一層——指令描述了該層的構(gòu)建操作（如安裝軟件、復(fù)制文件、配置環(huán)境）。通過docker build命令執(zhí)行Dockerfile，可自動(dòng)化、可重復(fù)地構(gòu)建鏡像，解決了docker commit的“不透明、不可追溯”問題

編寫 Dockerfile

[root@docker ~]# vim Dockerfile

Dockerfile 內(nèi)容

# 第一行必須指定，基礎(chǔ)鏡像信息
FROM centos:7
# 維護(hù)者信息
MAINTAINER docker@example.com
# 鏡像操作指令
RUN yum install -y httpd
EXPOSE 80
# 容器啟動(dòng)執(zhí)行指令
CMD ["/usr/sbin/httpd"]

執(zhí)行構(gòu)建命令

[root@docker ~]# docker build -t httpd:wil /root/

構(gòu)建過程：

1. 下載centos7鏡像
2. 添加鏡像構(gòu)建者信息
3. 基于centos7鏡像啟動(dòng)容器，安裝httpd軟件，安裝完畢后將容器打包為鏡像
4. 基于上一步生成的鏡像啟動(dòng)容器，將80端口打開，打開后將容器打包為鏡像
5. 基于上一步生成的鏡像啟動(dòng)容器，添加容器啟動(dòng)后需要執(zhí)行的指令，再打包為鏡像

查看構(gòu)建歷史

[root@docker ~]# docker history httpd:wil

使用DockerFile文件構(gòu)建完鏡像以后，Docker會(huì)把構(gòu)建過程中的每一層臨時(shí)鏡像進(jìn)行緩存。在構(gòu)建新鏡像時(shí)，可以直接使用之前緩存的鏡像層，這樣能加速鏡像的構(gòu)建

四、Dockerfile 語法詳解

五、總結(jié)

到此這篇關(guān)于Docker 鏡像結(jié)構(gòu)的文章就介紹到這了,更多相關(guān)Docker 鏡像結(jié)構(gòu)內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評(píng)論