【Docker】Docker 的数据管理与镜像创建

目录

一.数据管理

1.数据卷

2.数据卷容器

二.端口映射

三.容器互联

四.Docker 镜像的创建

1.基于现有镜像创建

1.1.首先启动一个镜像，基于镜像创建容器，更新容器内容

1.2.将修改后的容器提交为新的镜像，需要使用该容器的 ID 号创建新镜像

2.基于本地模板创建

3.基于Dockerfile 创建

四.Dockerfile概述

1.Docker 镜像结构的分层

2.Dockerfile操作常用的指令

3.Dockerfile案例

3.1.在线源安装nginx案例

3.2.源码编译安装nginx

五.总结

一.数据管理

管理 Docker 容器中数据主要有两种方式：数据卷和数据卷容器

1.数据卷

数据卷是一个供容器使用的特殊目录，位于容器中。可将宿主机的目录挂载到数据卷上，对数据卷

的修改操作立刻可见，并且更新数据不会影响镜像，从而实现数据在宿主机与容器之间的迁移。数

据卷的使用类似于 Linux 下对目录进行的 mount 操作

docker pull centos:7

宿主机目录/var/www 挂载到容器中的/data1

注意：宿主机本地目录的路径必须是使用绝对路径。如果路径不存在，Docker会自动创建相应的路径

docker run -v /var/www:/data1 --name web1 -it centos:7 /bin/bash

-v 选项可以在容器内创建数据卷

ls
echo "this is web1" > /data1/abc.txt
exit

#返回宿主机进行查看
cat  /var/www/abc.txt

2.数据卷容器

如果需要在容器之间共享一些数据，最简单的方法就是使用数据卷容器。数据卷容器是一个普通的

容器，专门提供数据卷给其他容器挂载使用

docker run -id --name a1 -v /data1 -v /data2 centos:7 bash   #创建一个容器作为数据卷容器
docker run -id --name a2 --volumes-from a1 centos:7 bash
docker run -id --name a3 --volumes-from a1 centos:7 bash
#使用 --volumes-from 来挂载 a1 容器中的数据卷到新的容器
docker exec -it a1 bash
echo 'zx' > data1/zx.txt
echo 'jlh' > data2/jlh.txt

docker exec -it a2 bash
ls data1
ls data2
 
cat /data1/zx.txt
cat /data2/jlh.txt
 
验证

docker exec -it a3 bash
ls data1
ls data2
 
cat /data1/zx.txt
cat /data2/jlh.txt
 
验证

二.端口映射

在启动容器的时候，如果不指定对应的端口，在容器外是无法通过网络来访问容器内的服务。端口

映射机制将容器内的服务提供给外部网络访问，实质上就是将宿主机的端口映射到容器中，使得外

部网络访问宿主机的端口便可访问容器内的服务

docker run -d --name test1 -P nginx                    #随机映射端口（从32768开始）
 
docker run -d --name test2 -p 43000:80 nginx           #指定映射端口
 
docker ps -a

浏览器访问：http://192.168.80.103:43000    、http://192.168.80.103:49170

三.容器互联

（使用centos镜像）

默认情况下docker容器重新创建后，对应的容器IP地址可能会改变，这样如果两个容器之间通信就

会变得非常麻烦，每次都要修改通信的IP地址

容器互联是通过容器的名称在容器间建立一条专门的网络通信隧道。简单点说，就是会在源容器和

接收容器之间建立一条隧道，接收容器可以看到源容器指定的信息

#创建并运行接收容器取名a4，使用--link选项指定连接容器以实现容器互联
docker run -id --name a4 --link a3:xy101 centos:7 bash   #--link 容器名:连接的别名
 
docker exec -it a4 bash
ping a3
ping a4

重启容器测试（重启后ip会发生改变）

四.Docker 镜像的创建

创建镜像有三种方法，分别为基于已有镜像创建、基于本地模板创建以及基于Dockerfile创建

1.基于现有镜像创建

1.1.首先启动一个镜像，基于镜像创建容器，更新容器内容

docker run -id --name a1 centos:7 bash   #创建一个容器
cd /etc/yum.repos.d
docker cp nginx.repo a1:/etc/yum.repos.d
docker cp CentOS-Base.repo a1:/etc/yum.repos.d    #将nginx包和阿里云镜像传给rq
 
docker exec -it a1 bash
cd /etc/yum.repos.d
yum install  -y nginx    #在线安装nginx
nginx
ps aux

1.2.将修改后的容器提交为新的镜像，需要使用该容器的 ID 号创建新镜像

#常用选项：
-m 说明信息；
-a 作者信息；
-p 生成过程中停止容器的运行。
 
docker commit -m "nginx on centos7" -a "tc 2024-07-15" 824de9ecbd51 nginx:centos7
docker images

docker run -id --name a2 -p 1315:80 nginx:centos7 bash -c "nginx -g 'daemon off;'"
bash -c:在bash环境中执行"nginx -g 'daemon off;'"（前台启动命令）命令;daemon off表示关闭守护进程模式，让 Nginx 在前台作为交互式进程运行。
docker ps -a
 
浏览器验证
http://192.168.80.103:1315   #即可判断镜像是否创建成功

2.基于本地模板创建

通过导入操作系统模板文件，生成镜像，模板可以从OPENVZ开源项目下载，下载地址为

http://openvz.org/Download/template/precreated    #模板网站
docker import debian-7.0-x86-minimal.tar.gz -- debian:7.0
docker images
docker run -id debian:7.0 sh
docker ps -a
docker exec -it e27f822c4f4c sh
cat /etc/*release

将容器导出再导入成镜像

浏览器访问测试：http://192.168.80.103:1316

3.基于Dockerfile 创建

UnionFS(联合文件系统）

Union文件系统(UnionFS)是一种分层、轻量级并且高性能的文件系统，它支持对文件系统的修改

作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统下。AUFS、

OverlayFS 及 Devicemapper 都是一种 UnionFS

Union文件系统是Docker镜像的基础。镜像可以通过分层来进行继承，基于基础镜像（没有父镜

像），可以制作各种具体的应用镜像。

特性

一次同时加载多个文件系统，但从外面看起来，只能看到一个文件系统，联合加载会把各层

文件系统叠加起来，这样最终的文件系统会包含所有底层的文件和目录

我们下载的时候看到的一层层的就是联合文件系统

镜像加载原理

补充

为什么Docker里centos的大小才200M

对于精简的OS，rootfs可以很小，只需要包含最基本的命令、工具和程序库就可以了。因为底层

直接用宿主机的kernel，自己只需要提供rootfs就可以。由此可见对于不同的linux发行版，

bootfs基本是一致的，rootfs会有差别，因此不同的发行版可以公用bootfs

四.Dockerfile概述

1.Docker 镜像结构的分层

  • Dockerfile 中的每个指令都会创建一个新的镜像层；
  • 镜像层将被缓存和复用；
  • 当Dockerfile 的指令修改了，复制的文件变化了，或者构建镜像时指定的变量不同了，对应的镜像层缓存就会失效；
  • 某一层的镜像缓存失效，它之后的镜像层缓存都会失效；
  • 镜像层是不可变的，如果在某一层中添加一个文件，然后在下一层中删除它，则镜像中依然会包含该文件，只是这个文件在 Docker 容器中不可见了

2.Dockerfile操作常用的指令

  • FROM                            指定基础镜像（是Dockerfile的第一行指令）
  • MAINTAINER|LABEL    指定镜像维护人的信息和元数据（可选）
  • RUN                              指定linux命令，尽量将多条命令合并在一个RUN指令里，用 ; 或 && 或 <<EOF 串起来使用
  • EXPOSE                      指定容器要开启的端口号
  • ENV                              指定容器的环境变量
  • ADD|COPY                  复制本地文件或目录到镜像里
  • VOLUME                     指定容器的匿名数据卷（作用类似于 docker run -v /var/lib/docker/volumes/容器ID/:容器数据卷目录/）
  • USER                          指定容器的运行用户
  • WORKDIR                  指定镜像层后续的工作目录
  • ARG                             指定构建镜像时传入的参数变量（docker build --build-arg 变量=值）
  • CMD|ENTRYPOINT     指定容器启动时执行的命令和参数
     

ADD 和 COPY 的区别？

  • 共同点：都可以将本地的文件或目录复制到镜像里
  • 区别：ADD可以通过URL地址下载文件并复制到镜像里，还能将本地的压缩包文件解压后再复制到镜像里（URL下载和压缩包解压特性不能同时生效，即通过URL下载的压缩包只能以压缩包的形式复制到镜像里）。而COPY没有URL下载和压缩包解压的特性

CMD 和 ENTRYPOINT 的区别？

  • 共同点：都可以用来指定容器的启动命令
  • 区别：ENTRYPOINT指定的容器启动命令优先级更高，如果ENTRYPOINT和CMD同时存在，那么CMD指定的内容将作为ENTRYPOINT指定的容器启动命令的参数使用

3.Dockerfile案例

3.1.在线源安装nginx案例

建立工作目录

mkdir  /opt/nginx
cd  /opt/nginx

制作Dockerfile文件，并编写构建镜像过程

cd /etc/yum.repos.d/
cp CentOS-Base.repo nginx.repo /opt/nginx
 
vim /opt/nginx/Dockerfile 
 
#指定基础镜像
FROM centos:7
 
#设置镜像维护信息（可选）
MAINTAINER this is nginx image <tc 2024-07-15>
 
#复制宿主机阿里云和nginx包到容器
COPY CentOS-Base.repo /etc/yum.repos.d/
COPY nginx.repo /etc/yum.repos.d/
 
#编写构建镜像的过程
RUN yum install -y nginx
 
#暴露容器中应用程序的端口
EXPOSE 80
 
#指定容器前台启动nginx服务，CMD默认使用的命令
CMD ["/usr/sbin/nginx", "-g", "daemon off;"]
 
docker build -t nginx:v1 .   #构建镜像
 
docker run -id nginx:v1   #启动容器
 
docker run -id -p 1314:80 nginx:v1   #映射端口

浏览器访问测试:http://192.168.80.103:1314

如何修改访问页面出现的内容？

cd /opt/nginx
mkdir html
docker cp 99ac0870d1a5:/usr/share/nginx/html ./
docker rm -f 99ac0870d1a5   #删除原先
docker run -id -p 1315:80 -v /opt/nginx/html/:/usr/share/nginx/html/ nginx:v1
echo 'zx like jlh' > html/index.html
cat html/index.html
 
浏览器访问
http://192.168.80.103:1315

3.2.源码编译安装nginx

cd /opt
mkdir nginx_bian
cd nginx_bian/
上传nginx压缩包
cd /etc/yum.repos.d/
cp CentOS-Base.repo /opt/nginx_src/
 
cd /opt/nginx_bian/
vim Dockerfile
FROM centos:7
 
LABEL author="tc" createtim="2024-07-15" usage="nginx image"
 
ADD nginx-1.24.0.tar.gz /opt/
ADD CentOS-Base.repo /etc/yum.repos.d/
 
RUN yum -y install pcre-devel zlib-devel openssl-devel gcc gcc-c++ make && \
    useradd -M -s /sbin/nologin nginx && \
    cd /opt/nginx-1.24.0/ && \
    ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module && \
    make && \
    make install
 
CMD ["/usr/local/nginx/sbin/nginx", "-g", "daemon off;"]
 
 
docker build -t nginxsrc:v1 .
 
docker run -id nginx:v1
docker ps -a
 
cd /opt/nginx
cp -r html /opt/nginx_bian/
 
docker run -id --name a1 -p 1314:80 -v /opt/nginx_bian/html/:/usr/local/nginx/html/ nginx:v1
 
docker ps -a

浏览器访问测试:http://192.168.80.103:1314

五.总结

容器启动命令的优先级排行

docker run --entrypoint="命令"  >  镜像里的ENTRYPOINT指令指定的"命令"  >  docker run .... 镜

像 "命令"  >  镜像里的CMD指令指定的"命令"

使用Dockerfile构建镜像的步骤

  1. 编写Dockerfile文件，在第一行用 FROM 指令指定基础镜像
  2. 用 MAINTAINER 或 LABEL 指令指定镜像的元数据信息（可选）
  3. 用 RUN COPY ADD ENV EXPOSE 等指令编写操作镜像的过程
  4. 最后用 CMD 或 ENTRYPOINT 指令指定容器启动命令
  5. 完成Dockerfile文件的编写后，用 docker build -t 镜像名:标签 .  命令来构建镜像

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/800384.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

Studying-代码随想录训练营day40| 198.打家劫舍、213.打家劫舍II、337.打家劫舍III

Studying-代码随想录训练营day40| 198.打家劫舍、213.打家劫舍II、337.打家劫舍III

第40天&#xff0c;动态规划part07&#xff0c;动态规划经典题型“打家劫舍”(ง •_•)ง&#xff0c;编程语言&#xff1a;C 目录 198.打家劫舍 213.打家劫舍II 337.打家劫舍III 总结 198.打家劫舍 文档讲解&#xff1a;代码随想录打家劫舍 视频讲解&#xff1a;手…
阅读更多...
人工智能算法工程师(中级)课程13-神经网络的优化与设计之梯度问题及优化与代码详解

人工智能算法工程师(中级)课程13-神经网络的优化与设计之梯度问题及优化与代码详解

大家好&#xff0c;我是微学AI&#xff0c;今天给大家介绍一下人工智能算法工程师(中级)课程13-神经网络的优化与设计之梯度问题及优化与代码详解。 文章目录 一、引言二、梯度问题1. 梯度爆炸梯度爆炸的概念梯度爆炸的原因梯度爆炸的解决方案 2. 梯度消失梯度消失的概念梯度…
阅读更多...
按钮测试： 循环遍历 单据行明细 执行SQL

按钮测试： 循环遍历 单据行明细 执行SQL

using Kingdee.BOS.Core.Bill.PlugIn; using Kingdee.BOS.Core.Metadata.EntityElement; using Kingdee.BOS.Orm.DataEntity; using Kingdee.BOS.Util; using System; using System.ComponentModel;using System.Text;namespace cux.button.test {[Description("测试循环遍…
阅读更多...
【JavaScript 算法】回溯法：解决组合与排列问题

【JavaScript 算法】回溯法：解决组合与排列问题

&#x1f525; 个人主页&#xff1a;空白诗 文章目录 一、回溯法的基本概念回溯法的模板 二、经典问题及其 JavaScript 实现1. 组合问题2. 排列问题 三、回溯法的应用四、总结 回溯法是一种通过尝试所有可能的解来解决问题的算法策略。它在组合和排列问题中尤为有效&#xff0c…
阅读更多...
在 PostgreSQL 里如何处理数据的归档和恢复的权限管理？

在 PostgreSQL 里如何处理数据的归档和恢复的权限管理？

&#x1f345;关注博主&#x1f397;️ 带你畅游技术世界&#xff0c;不错过每一次成长机会&#xff01;&#x1f4da;领书&#xff1a;PostgreSQL 入门到精通.pdf 文章目录 在 PostgreSQL 里如何处理数据的归档和恢复的权限管理&#xff1f;一、数据归档的重要性及方法&#x…
阅读更多...
C语言程序设计实例1

C语言程序设计实例1

程序设计1 问题1_1代码1_1结果1_1 问题1_2代码1_2结果1_2 问题1_3代码1_3结果1_3 问题1_1 计算如下公式&#xff1a; S 3 2 2 − 5 4 2 7 6 2 − ⋅ ⋅ ⋅ − ( − 1 ) n − 1 2 n 1 ( 2 n ) 2 , S \frac{3}{2^2}-\frac{5}{4^2}\frac{7}{6^2}--(-1)^{n-1}\frac{2n1}{(2n)^…
阅读更多...
Mac 如何安装vscode

Mac 如何安装vscode

Mac 电脑/ 苹果电脑如何安装 vscode 下载安装包 百度搜索vscode&#xff0c;即可得到vscode的官方下载地址&#xff1a;https://code.visualstudio.com/ 访问网页&#xff0c;点击下载即可。 下载完成后&#xff0c;得到下图所示的app。 将该 app 文件&#xff0c;放入到…
阅读更多...
【答疑篇】企业管理咨询公司的服务流程是怎样的？

【答疑篇】企业管理咨询公司的服务流程是怎样的？

在竞争激烈的商业环境中&#xff0c;企业如何保持持续的增长和竞争力&#xff1f;答案就隐藏在企业管理咨询公司的服务之中。今天&#xff0c;就让我们一起揭晓企业管理咨询公司的服务流程&#xff0c;看看这些专业团队是如何助力企业焕发新生的&#xff01; 一、需求分析 企业…
阅读更多...
yolov5 上手

yolov5 上手

0 介绍 YOLO(You Only Look Once)是一种流行的物体检测和图像分割模型&#xff0c;由华盛顿大学的约瑟夫-雷德蒙&#xff08;Joseph Redmon&#xff09;和阿里-法哈迪&#xff08;Ali Farhadi&#xff09;开发。YOLO 于 2015 年推出&#xff0c;因其高速度和高精确度而迅速受到…
阅读更多...
防火墙双机热备带宽管理综合实验

防火墙双机热备带宽管理综合实验

拓扑图和要求如下&#xff1a; 之前的步骤可以去到上次的实验 1.步骤一&#xff1a; 首先在FW3防火墙上配置接口IP地址&#xff0c;划分区域 创建心跳线&#xff1a; 下面进行双机热备配置&#xff1a; 步骤二&#xff1a; 先将心跳线连接起来 注意&#xff1a;一定要将心跳…
阅读更多...
勒索防御第一关 亚信安全AE防毒墙全面升级 勒索检出率提升150%

勒索防御第一关 亚信安全AE防毒墙全面升级 勒索检出率提升150%

亚信安全信舷AE高性能防毒墙完成能力升级&#xff0c;全面完善勒索边界“全生命周期”防御体系&#xff0c;筑造边界勒索防御第一关&#xff01; 勒索之殇&#xff0c;银狐当先 当前勒索病毒卷携着AI技术&#xff0c;融合“数字化”的运营模式&#xff0c;形成了肆虐全球的网…
阅读更多...
深度解析：如何优雅地删除GitHub仓库中的特定commit历史

深度解析：如何优雅地删除GitHub仓库中的特定commit历史

&#x1f49d;&#x1f49d;&#x1f49d;欢迎莅临我的博客&#xff0c;很高兴能够在这里和您见面&#xff01;希望您在这里可以感受到一份轻松愉快的氛围&#xff0c;不仅可以获得有趣的内容和知识&#xff0c;也可以畅所欲言、分享您的想法和见解。 推荐:「stormsha的主页」…
阅读更多...
【Blockly图形化积木编程二次开发学习笔记】1.工具箱的实现

【Blockly图形化积木编程二次开发学习笔记】1.工具箱的实现

文章目录 Blockly 版本选择上手 Blockly 版本选择 在【兰州大学】Blockly创意趣味编程【全36讲】主讲教师&#xff1a;崔向平 周庆国中提到&#xff0c;在18年6月份之前的版本中&#xff0c;可以通过安装依赖库的方式&#xff0c;打开开发者工具的离线版本&#xff0c;但是新版…
阅读更多...
Linux桌面环境手动编译安装librime、librime-lua以及ibus-rime，提升中文输入法体验

Linux桌面环境手动编译安装librime、librime-lua以及ibus-rime，提升中文输入法体验

Linux上的输入法有很多&#xff0c;大体都使用了Fcitx或者iBus作为输入法的引擎。相当于有了一个很不错的“地基”&#xff0c;你可以在这个“地基”上盖上自己的“小别墅”。而rime输入法&#xff0c;就是一个“毛坯别墅”&#xff0c;你可以在rime的基础上&#xff0c;再装修…
阅读更多...
Docker之在外执行docker内部命令(十一)

Docker之在外执行docker内部命令(十一)

简介： CSDN博客专家，专注Android/Linux系统，分享多mic语音方案、音视频、编解码等技术，与大家一起成长！ 优质专栏：Audio工程师进阶系列【原创干货持续更新中……】🚀 优质专栏：多媒体系统工程师系列【原创干货持续更新中……】🚀 优质视频课程：AAOS车载系统+AOSP…
阅读更多...
什么是CAN总线？

什么是CAN总线？

目录 1 CAN总线简介 2 CAN总线物理结构 2.1 CAN总线原理 2.2 CAN总线和I2C 3 CAN的电气属性 4 CAN帧的种类 4.1 CAN帧的种类 4.2 数据帧 4.3 遥控帧 1 CAN总线简介 1.1 CAN是什么&#xff1f; CAN总线&#xff0c;全称为Controller Area Network&#xff0c;即控制器…
阅读更多...
【Ubuntu】安装使用pyenv - Python版本管理

【Ubuntu】安装使用pyenv - Python版本管理

当我们在Ubuntu上使用Python进行开发的时候&#xff0c;可能会遇到版本不兼容的问题&#xff0c;当然你可以选择使用apt的方式安装不同版本的python环境 但是存在一定的问题&#xff1a;安装不同版本的Python通常不会改变默认的python3命令指向的版本&#xff0c;而且就算你进行…
阅读更多...
《云原生安全攻防》-- 容器攻击案例：Docker容器逃逸

《云原生安全攻防》-- 容器攻击案例：Docker容器逃逸

当攻击者获得一个容器环境的shell权限时&#xff0c;攻击者往往会尝试进行容器逃逸&#xff0c;利用容器环境中的错误配置或是漏洞问题&#xff0c;从容器成功逃逸到宿主机&#xff0c;从而获取到更高的访问权限。 在本节课程中&#xff0c;我们将详细介绍一些常见的容器逃逸方…
阅读更多...
知识付费小程序源码 thinkphp后台 带3000多条教程数据

知识付费小程序源码 thinkphp后台 带3000多条教程数据

知识付费小程序源码 thinkphp后台 带3000多条教程数据,云码素材有进行了更新开发,更新了广告位管理,后台一键更新数据,用户登录 不单单是一个源码,我们对接了云码素材的教程资源,也就是说你可以免费拥有云码素材所有教程资源,后台一键更新,无须自己再更新资源,每天有我们更新,…
阅读更多...
【嵌入式开发 Linux 常用命令系列 4.4 -- repo 工具安装】

【嵌入式开发 Linux 常用命令系列 4.4 -- repo 工具安装】

请阅读【嵌入式开发学习必备专栏 】 文章目录 Repo 工具下载Repo 安装Multiple Git Repository Tool Repo 工具下载 Repo 官网链接 Repo 安装 方法一&#xff1a; # Debian/Ubuntu. $ sudo apt-get install repo# Gentoo. $ sudo emerge dev-vcs/repo方法二&#xff1a; $ …
阅读更多...
最新文章

Copyright @ 2022~2023