dockerfile构建Nginx,Tomcat镜像

Posted 2023-02-06 袁❈晔

镜像分层

镜像所包含的部分

①基础镜像：centos 7
②依赖环境：gcc gcc-C++ make jdk jre gd 等
③应用服务软件包
④应用服务的相关配置文件
⑤启动方式/容器开启时运行的脚本/命令/指令

docker镜像分层

docker镜像分层(基于AUFS构建) :
Docker镜像位于bootfs之上
每一层镜像是下一层的父镜像
第一层镜像：base image ( 操作系统环境镜像)
最顶层writable容器层：可读可写
容器层以下都是readonly
Linux文件系统之aufs
aufs是一种可叠加式的文件系统，全称是advanced multi-layered unification filesystem,主要功能是把多个文件夹的内容合并到一起，提供一个统一的视图， 主要用于各个Linux发行版的livecd中,以及docker里面用来组织image

涉及技术

①bootfs (boot file system)内核空间
主要包含bootloader和kernel

bootloader主要是引导加载kernel，Linux刚启动时会加载bootfs文件系统，在Docker镜像的最底层是bootfs

这一层与我们典型的Linux/Unix系统是一样的，包含boot加载器和内核。当boot加载完成之后整个内核就都在内存中了，此时内存的使用权已由bootfs转交给内核，此时系统也会卸载bootfs

在linux操作系统中（不同版本的linux发行版本)，linux.加载bootfs时会将rootfs设置为read-only，系统自检后会将只读改为读写，让我们可以在操作系统中进行操作

②rootfs (root file system)内核空间
在bootfs之上 (base images，例如centos 、 ubuntu)
包含的就是典型 Linux系统中的/dev,/proc，/bin,/etc 等标准目录和文件

rootfs就是各种不同的操作系统发行版，比如Ubuntu，Centos等等

③小结:为什么docker的centos镜像只有200M多一点
bootfs + rootfs :作用是加载、引导内核程序＋挂载使用linux操作系统（centos ubantu)等等一些关键的目录文件

对于一个精简的OS，rootfs可以很小，只需要包括最基本的命令、工具和程序库就可以了，因为底层直接用Host的kernel，自己只需要提供rootfs 就行了。由此可见对于不同的linux发行版，bootfs基本是一致的,rootfs会有差别，因此不同的发行版可以公用bootfs

AUFS与overlay / overlay2 (docker 高版本)
AUFS是一种联合文件系统。它使用同一个Linux
host上的多个目录，逐个堆叠起来，对外呈现出一个统一的文件系统。AUFS使用该特性，实现了pocker镜像的分层
而docker使用了overlay/overlay2存储驱动来支持分层结构
OverlayFs将单个Linux主机上的两个目录合并成一个目录。这些目录被称为层，统一过程被称为联合挂载

编写dockerfile文件–部署nginx

创建目录和Dockerfile文件
mkdir nginx
vim nginx/Dockerfile
#基础镜像（centos需小写）
FROM centos:7
#用户信息
MAINTAINER THIS IS NGINX IMAGE
添加环境包
RUN yum  -y update
RUN yum install -y pcre-devel zlib-devel gcc gcc-c++ make
RUN useradd -M -s /sbin/nologin nginx
#解压nginx软件包
ADD nginx-1.12.2.tar.gz /usr/local/src
#指定工作目录（相当于cd）
WORKDIR /usr/local/src
WORkDIR nginx-1.12.2
RUN ./configure \\
--prefix=/usr/local/nginx \\
--user=nginx \\
--group=nginx \\
--with-http_stub_status_module && make && make install
ENV PATH /usr/local/nginx/sbin:$PATH
#指定httpd端口
EXPOSE 80
RUN echo "daemon off;" >> /usr/local/nginx/conf/nginx.conf
CMD nginx
docker build -f Dockerfile -t nginx:new .
	docker build：基于dockerfile 构建镜像
	-f :指定dockerfile 文件(默认不写的话指的是当前目录)
	-t : (tag) 打标签---------》nginx : new
	.  ：专业说法:指的是构建镜像时的上下文环境，简单理解:指的当前目录环境中的文件


运行容器
docker run -d -P nginx:new 

构建Tomcat镜像

创建目录并编写Dockerfile文件，上传相关文件
mkdir Tomcat/
FROM centos:7
MAINTAINER build image tomcat <tang>
EXPOSE 8080

ADD jdk-8u91-linux-x64.tar.gz /usr/local/src
WORKDIR /usr/local/src
ENV JAVA_HOME /usr/local/src/jdk1.8.0_91
ENV CLASSPATH $JAVA_HOME/lib/tools.jar:$JAVA_HOME/lib/dt.jar
ENV PATH $JAVA_HOME/bin:$PATH

ADD apache-tomcat-9.0.16.tar.gz /usr/local/src
RUN mv apache-tomcat-9.0.16/ /usr/local/tomcat9 &> /dev/null
ENV PATH /usr/local/tomcat9/bin/:$PATH
ADD tomcat9.run.sh /usr/local/src
RUN chmod 755 /usr/local/src/tomcat9.run.sh &> /dev/null
CMD ["/usr/local/src/tomcat9.run.sh"]
#ENTRYPOINT ["/usr/local/tomcat9/bin/catalina.sh","run"]
1、ENRYPOINT指开启容器前镜像就已经执行了括号内的命令

2、CMD是开启容器时，要执行的指令，设置容器启动后默认执行的命令及其参数，但 CMD 能够被 docker run 后面跟的命令行参数替换

3、基于Dockerfile内有CMD或者ENTRYPOINT创建镜像时，docker run 后面就不要加指令(/bin/bash)了，会覆盖掉Dockerfile中的指令或者语法报错

vim tomcat9.run.sh
#!/bin/bash
/usr/local/tomcat9/bin/catalina.sh run

生成镜像
docker build -t tomcat:test .
docker images |grep tomcat

创建容器
docker run -d -P tomcat:test
docker ps -a |grep tomcat

 

dockerfile构建Tomcat镜像优化

创建目录并编写Dockerfile文件
[root@docker Tomcat]# cat Dockerfile 
FROM frolvlad/alpine-oraclejdk8  
ADD apache-tomcat-9.0.16.tar.gz /usr/local/
WORKDIR /usr/local/
RUN mv /usr/local/apache-tomcat-9.0.16 /usr/local/tomcat &>/dev/null
RUN ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime \\
&& sed -i "s#securerandom.source=file:/dev/random#securerandom.source=file:/dev/urandom#g" $JAVA_HOME/jre/lib/security/java.security
EXPOSE 8080
ENTRYPOINT ["/usr/local/tomcat/bin/catalina.sh","run"]

生成镜像
docker build -t tomcat:new .