文档首页/ 容器镜像服务 SWR/ 常见问题/ 通用类/ 如何制作容器镜像?
更新时间:2022-03-07 GMT+08:00

如何制作容器镜像?

自己制作容器镜像,主要有两种方法:

  • 制作快照方式获得镜像(偶尔制作的镜像):在基础镜像上(比如Ubuntu),先登录镜像系统并安装容器引擎软件,然后整体制作快照。
  • Dockerfile方式构建镜像(经常更新的镜像):将软件安装的流程写成Dockerfile,使用docker build构建成容器镜像。

方法一:制作快照方式获得镜像

如果后续镜像没有变化,可采用方法一制作镜像。

具体操作如下:

  1. 找一台主机,安装容器引擎软件。
  2. 启动一个空白的基础容器,并进入容器。

    例如:启动一个CentOS的容器。

    docker run -it centos

  3. 执行安装任务。

    yum install XXX

    git clone https://github.com/lh3/bwa.git

    cd bwa;make

    请预先安装好Git,并检查本机是否有ssh key设置。

  4. 输入exit退出容器。
  1. 制作快照。
    docker commit -m "xx" -a "test" container-id test/image:tag
    • -a:提交的镜像作者。
    • container-id:步骤2中的容器id。可以使用docker ps -a查询得到容器id。
    • -m:提交时的说明文字。
    • test/image:tag:仓库名/镜像名:TAG名。
  1. 执行docker images可以查看到制作完成的容器镜像。

方法二:使用Dockerfile方式构建

如果后续镜像经常变更(例如某个软件更新版本),则需要采用方法二制作镜像。若仍采用方法一制作镜像,则每次变更都需要重新执行方法一的命令,操作过程比较繁琐,所以建议使用自动化制作镜像的方法。

其实就是将方法一制作镜像的方法,用文件方式写出来(文件名为Dockerfile)。然后执行:docker build -t test/image:tag.命令(命令中“.”表示Dockerfile文件的路径),自动完成镜像制作。

简单的Dockerfile示例:

如果依赖外部网络,请搭建网络环境,并保证网络可用。

#Version 1.0.1
FROM centos:latest

#设置root用户为后续命令的执行者
USER root

#执行操作
RUN yum update -y
RUN yum install -y java

#使用&&拼接命令
RUN touch test.txt && echo "abc" >>abc.txt

#对外暴露端口
EXPOSE 80 8080 1038

#添加网络文件
ADD https://www.baidu.com/img/bd_logo1.png /opt/

#设置环境变量
ENV WEBAPP_PORT=9090

#设置工作目录
WORKDIR /opt/

#设置启动命令
ENTRYPOINT ["ls"]

#设置启动参数
CMD ["-a", "-l"]

#设置卷
VOLUME ["/data", "/var/www"]

#设置子镜像的触发操作
ONBUILD ADD . /app/src
ONBUILD RUN echo "on build excuted" >> onbuild.txt

Dockerfile基本语法

  • FROM:

    指定待扩展的父级镜像(基础镜像)。除注释之外,文件开头必须是一个FROM指令,后面的指令便在这个父级镜像的环境中运行,直到遇到下一个FROM指令。通过添加多个FROM命令,可以在同一个Dockerfile文件中创建多个镜像。

  • MAINTAINER:

    声明创建镜像的作者信息:用户名、邮箱,非必须参数。

  • RUN:

    修改镜像的命令,常用来安装库、安装程序以及配置程序。一条RUN指令执行完毕后,会在当前镜像上创建一个新的镜像层,接下来的指令会在新的镜像上继续执行。RUN 语句有两种形式:

    • RUN yum update:在/bin/sh路径中执行的指令。
    • RUN ["yum", "update"]:直接使用系统调用exec来执行。
    • RUN yum update && yum install nginx:使用&&符号将多条命令连接在同一条RUN语句中。
  • EXPOSE:

    指明容器内进程对外开放的端口,多个端口之间使用空格隔开。

    运行容器时,通过设置参数-P(大写)即可将EXPOSE里所指定的端口映射到主机上其他的随机端口,其他容器或主机可以通过映射后的端口与此容器通信。

    您也可以通过设置参数-p(小写)将Dockerfile中EXPOSE中没有列出的端口设置成公开。

  • ADD:

    向新镜像中添加文件,这个文件可以是一个主机文件,也可以是一个网络文件,也可以是一个文件夹。

    • 第一个参数:源文件(夹)。
      • 如果是相对路径,必须是相对于Dockerfile所在目录的相对路径。
      • 如果是URL,会将文件先下载下来,然后再添加到镜像里。
    • 第二个参数:目标路径。
      • 如果源文件是主机上的zip或者tar形式的压缩文件,容器引擎会先解压缩,然后将文件添加到镜像的指定位置。
      • 如果源文件是一个通过URL指定的网络压缩文件,则不会解压。
  • VOLUME:

    在镜像里创建一个指定路径(文件或文件夹)的挂载点,这个容器可以来自主机或者其它容器。多个容器可以通过同一个挂载点共享数据,即便其中一个容器已经停止,挂载点也仍可以访问。

  • WORKDIR:

    为接下来执行的指令指定一个新的工作目录,这个目录可以是绝对目录,也可以是相对目录。根据需要,WORKDIR可以被多次指定。当启动一个容器时,最后一条WORKDIR指令所指的目录将作为容器运行的当前工作目录。

  • ENV:

    设置容器运行的环境变量。在运行容器的时候,通过设置-e参数可以修改这个环境变量值,也可以添加新的环境变量。

    例如:

    docker run -e WEBAPP_PORT=8000 -e WEBAPP_HOST=www.example.com ...

  • CMD:

    用来设置启动容器时默认运行的命令。

  • ENTRYPOINT:

    用来指定容器启动时的默认运行的命令。区别在于:运行容器时添加在镜像之后的参数,对ENTRYPOINT是拼接,CMD是覆盖。

    • 若在Dockerfile中指定了容器启动时的默认运行命令为ls -l,则运行容器时默认启动命令为ls -l,例如:
      • ENTRYPOINT [ "ls", "-l"]:指定容器启动时的程序及参数为ls -l
      • docker run centos:当运行centos容器时,默认执行的命令是docker run centos ls -l
      • docker run centos -a:当运行centos容器时拼接了-a参数,则默认运行的命令是docker run centos ls -l -a
    • 若在Dockerfile中指定了容器启动时的默认运行命令为--entrypoint,则在运行容器时如果需要替换默认运行命令,可以通过添加--entrypoint参数来替换Dockerfile中的指定。例如:

      docker run gutianlangyu/test --entrypoint echo "hello world"

  • USER:

    为容器的运行及RUN、CMD、ENTRYPOINT等指令的运行指定用户或UID。

  • ONBUILD:

    触发器指令。构建镜像时,容器引擎的镜像构建器会将所有的ONBUILD指令指定的命令保存到镜像的元数据中,这些命令在当前镜像的构建过程中并不会执行。只有新的镜像使用FROM指令指定父镜像为当前镜像时,才会触发执行。

    使用FROM以这个Dockerfile构建出的镜像为父镜像,构建子镜像时:

    ONBUILD ADD . /app/src:自动执行ADD . /app/src