Docker 鏡像結構

一、鏡像與容器之間的關系

• 鏡像：是靜態(tài)的、只讀的文件系統(tǒng)，包含運行容器所需的程序、庫、資源、配置等
• 容器：是鏡像的運行實例，是動態(tài)的進程，擁有自己的文件系統(tǒng)、網(wǎng)絡、進程空間等資源
• 關系：
  • 鏡像是容器的基礎，容器依賴于鏡像。
  • 容器啟動時，會在鏡像之上添加一個可寫的“容器層”，所有修改都發(fā)生在這一層。
  • 鏡像通過 json 文件描述運行時的配置（如啟動命令、環(huán)境變量等），Docker 守護進程解析該文件并啟動容器

二、鏡像結構

1、基礎鏡像（base 鏡像）

• 不依賴于其他鏡像，從 scratch 開始構建
• 以此為基礎鏡像，進行擴展
• 通常是各種 Linux 發(fā)行版（如 CentOS、Ubuntu）的鏡像
• 不同發(fā)行版的區(qū)別在于 rootfs（用戶空間），而內核共享宿主機的 Kernel

2、鏡像分層

• 鏡像由多個只讀層組成，每層代表一個修改（如安裝軟件、添加文件）
• 層次結構示例

| touch /galaxy/cy | Image |
| mkdir /galaxy    | Image |
| CentOS:7         | Base Image |
| Docker Host      | Kernel |

3、容器層

• 容器啟動時，在鏡像頂部添加一個可寫層
• 用戶看到的是聯(lián)合文件系統(tǒng)，上層文件覆蓋下層同名文件
• 容器層的寫入操作使用寫時復制機制

三、Docker 鏡像構建

1、三種構建方式對比

2、docker commit

通過在運行的容器內安裝軟件、配置環(huán)境，再將容器的“當前狀態(tài)”打包為新鏡像，本質是“快照式構建”

在centos:7中安裝vim-common

先基于centos7運行容器，容器名為cy，并使用-it生成終端進入容器

[root@docker ~]# docker run --name dc -it centos:7 /bin/bash

在容器中安裝vim-common

[root@8f3a60b20edb /]# yum -y install vim-common

退出容器后，使用docker commit將v1容器打包為鏡像

[root@docker ~]# docker commit dc centosdc:7
[root@docker ~]# docker images | grep centosdc

3、基于本地模板導入

直接從操作系統(tǒng)模板文件（如OpenVZ模板）導入鏡像，模板文件通常為壓縮包（如tar.gz），包含完整的rootfs和基礎配置

導入ubuntu:12.04模板

下載模板

從OpenVZ官方地址（http://openvz.org/Download/templates/precreated）下載ubuntu-12.04-x86-minimal.tar.gz

導入為鏡像

[root@docker ~]# cat ubuntu-12.04-x86-minimal.tar.gz | docker import - ubuntu:12.04

驗證鏡像

[root@docker ~]# docker images

4、Dockerfile構建

Dockerfile是一個文本文件，包含一系列“指令（Instruction）”，每一條指令對應鏡像的一層——指令描述了該層的構建操作（如安裝軟件、復制文件、配置環(huán)境）。通過docker build命令執(zhí)行Dockerfile，可自動化、可重復地構建鏡像，解決了docker commit的“不透明、不可追溯”問題

編寫 Dockerfile

[root@docker ~]# vim Dockerfile

Dockerfile 內容

# 第一行必須指定，基礎鏡像信息
FROM centos:7
# 維護者信息
MAINTAINER docker@example.com
# 鏡像操作指令
RUN yum install -y httpd
EXPOSE 80
# 容器啟動執(zhí)行指令
CMD ["/usr/sbin/httpd"]

執(zhí)行構建命令

[root@docker ~]# docker build -t httpd:wil /root/

構建過程：

1. 下載centos7鏡像
2. 添加鏡像構建者信息
3. 基于centos7鏡像啟動容器，安裝httpd軟件，安裝完畢后將容器打包為鏡像
4. 基于上一步生成的鏡像啟動容器，將80端口打開，打開后將容器打包為鏡像
5. 基于上一步生成的鏡像啟動容器，添加容器啟動后需要執(zhí)行的指令，再打包為鏡像

查看構建歷史

[root@docker ~]# docker history httpd:wil

使用DockerFile文件構建完鏡像以后，Docker會把構建過程中的每一層臨時鏡像進行緩存。在構建新鏡像時，可以直接使用之前緩存的鏡像層，這樣能加速鏡像的構建

四、Dockerfile 語法詳解

五、總結

到此這篇關于Docker 鏡像結構的文章就介紹到這了,更多相關Docker 鏡像結構內容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家！

最新評論