1. Docker镜像原理介绍

当我们从 docker 镜像仓库中下载的镜像不能满足我们的需求时，我们可以通过以下两种方式对镜像进行更改。

使用 Dockerfile 指令来创建一个新的镜像。将已经创建的容器转为镜像，并且提交这个镜像。

Docker镜像由特殊的文件系统叠加而成，最底层是宿主机的bootfs（引导加载程序、内核）父镜像。

第二层是rootfs（称为：基础镜像）

再往上可以叠加其他的镜像文件，例如：jdk、tomcat这也不难理解了，tomcat本身就运行在jdk环境下，但是我

们从始至终都没有在docker中安装过jdk环境！！！！）

这种镜像叠加的方式我们称为“统一文件系统（Union FileSystem）”将不同的层整合成一个文件系统，这样就隐藏了多层的存在，在用户角度看来，只存在一个文件系统。

Docker镜像的本质

docker镜像的本质是一个分层的文件系统

centos的iso镜像文件是包含bootfs和rootfs及大量软件包，而docker的centos镜像复用了操作系统的bootfs，也没有大量软件包，只有rootfs和其他必要镜像层，由于docker镜像是分层的，例如：tomcat、mysql镜像本身课程也就几十MB，但是它们需要依赖基础镜像及其他镜像层，所以对外暴露的tomcat、MySQL大小会很大。

2. DockerFile定制镜像

Dockerfile 是一个用来构建镜像的文本文件，文本内容包含了一条条构建镜像所需的指令和说明，每条指令构建一层，最终构建出一个新的镜像。

3. 构建CentOS镜像

案例1：

通过dockerfile自定义CentOS7镜像

定义CentOS默认登录目录为/root目录

可以使用vim命令

实现步骤：

定义父镜像：FROM centos:7

定义作者信息：MAINTAINER xx@qq.com

执行安装常用工具：RUN

定义默认登录目录：WORKDIR /root

定义容器启动执行命令：CMD /bin/bash

创建Dockerfile目录：

[root@localhost ~]# mkdir /centos_dockerfile

创建dockerfile文件

[root@localhost centos_dockerfile]# vim centos7_dockerfile

FROM centos:7 #初始镜像

MAINTAINER xx@qq.com #作者

RUN yum -y install vim wget #安装命令

RUN wget -O /etc/yum.repos.d/CentOSBase.repo https://mirrors.aliyun.com/repo/Centos-7.repo

RUN wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

WORKDIR /root #指定容器内部的工作目录，作为用户首次登录容器时停留的目

CMD /bin/bash

构建镜像

格式：docker build -f dockerfile文件 -t 镜像名称:镜像标签 .

[root@localhost centos_dockerfile]# docker build -f ./centos7_dockerfile -t centos7:v1 .

构建镜像完成后参看镜像

[root@localhost centos_dockerfile]# docker images

注：最后的 . 代表本次执行的上下文路径。上下文路径，是指 docker 在构建镜像，有时候想要使用到本机的文件（比如复制），

docker build 命令得知这个路径后，会将路径下的所有内容打包。

解析：由于 docker 的运行模式是 C/S。我们本机是 C，docker 引擎是 S。实际的构建过程是在 docker 引擎下完成的，所以这个时候无法用到我们本机的文件。这就需要把我们本机的指定目录下的文件一起打包提供给 docker 引擎使用。

如果未说明最后一个参数，那么默认上下文路径就是Dockerfile 所在的位置。

注意：上下文路径下不要放无用的文件，因为会一起打包发送给 docker 引擎，如果文件过多会造成过程缓慢。

基于镜像创建容器验证

[root@localhost ~]# docker run -it --name=centos-test centos7:v1 /bin/bash

验证路径

[root@e2d08a058255 ~]# pwd

/root

验证软件包

[root@e2d08a058255 ~]# yum repolist

验证安装工具

[root@e2d08a058255 ~]# vim test.txt

4. 构建php-fpm镜像

通过Dockerfile构建php连接mysql扩展模块的镜像

下载php镜像文件，版本为7.2版本

[root@localhost ~]# docker pull php:7.2-fpm

创建php-fpm容器并检查MySQL扩展模块（mysqli或者pdo_mysql）

进入容器

[root@localhost ~]# docker run -it php:7.2-fpm /bin/bash

查看模块

root@889745c2e3e1:/var/www/html# php -m | grep mysql

mysqlnd

编写Dockerfile文件构建MySQL扩展模块

[root@localhost ~]# mkdir /phpmysql_dockerfile

[root@localhost ~]# cd /phpmysql_dockerfile

编辑dockerfile文件

[root@localhost php-mysql_dockerfile]# vim phpmysql_dockerfile

FROM php:7.2-fpm

RUN docker-php-ext-install pdo_mysql mysqli

构建生成镜像

[root@localhost php-mysql_dockerfile]# docker build -f php-mysql_dockerfile -t php7.2-mysql5.7:v1 .

查看镜像

[root@localhost ~]# docker images

基于镜像创建容器验证

进入容器

[root@localhost ~]# docker run -it --name=phpmysql_v1 php7.2-mysql5.7:v1 /bin/bash

查看模块

root@41e06f9e3d05:/var/www/html# php -m | grep

mysql

mysqli

mysqlnd

pdo_mysql

5. 镜像转为压缩文件

将前边构建的phpmysql:v1镜像转为压缩文件，以便于保存和传输。

格式：docker save -o 压缩文件名称 镜像名称:版本号

[root@localhost ~]# docker save -o php7.2_mysql5.7.tar.gz php7.2-mysql5.7:v1

6. 压缩文件转为镜像

将将前边制作的php7-mysql:v1镜像删除在进行导入验证。

注意：如果该镜像已经创建过容器，先删除容器。

格式：docker load -i 压缩文件名称

[root@localhost ~]# docker load -i php7.2-mysql5.7.tar.gz

[root@localhost ~]# docker images

基于镜像创建容器验证

[root@localhost ~]# docker run -it --name=phpmysql php7.2-mysql5.7:v1 /bin/bash

root@7396581e7b40:/var/www/html# php -m | grep

mysql

mysqli

mysqlnd

pdo_mysql

7. 容器转为镜像

容器可以是运行状态，也可以是退出状态。

提示：容器转为镜像时，容器内的配置或数据也会被保存到新镜像文件中，但是如果容器内做过数据卷，哪数据卷挂载的配置不会被保存到新镜像中

命令格式：docker commit 容器ID/容器名称 镜像名称:版本号

首先删除所有的容器，然后创建一个nginx的容器，修改默认页面,，然后以容器转为镜像，启动新镜像查看页面

删除所有容器

[root@localhost ~]# docker rm -f `docker ps -qa`

启动一个nginx原始容器

[root@localhost ~]# docker run -id --name=nginx -p 80:80 nginx:1.20.2

82a7a84b90415b5d58157e5c3d3ab325ebbd34f15e5fda22cbd64c99c0745220

进入容器，修改默认页面

[root@localhost ~]# docker exec -it nginx /bin/bash

root@82a7a84b9041:/# echo "Hello Word" > /usr/share/nginx/html/index.html

root@82a7a84b9041:/# curl localhost

Hello Word

容器转为镜像

[root@localhost ~]# docker commit nginx nginx-web:v1

sha256:4abda6f3e05208bf0269c42fef79364985269acc6cb298f2c4b0b150cc5369f7

查看镜像

[root@localhost ~]# docker images

REPOSITORY TAG IMAGE ID CREATED SIZE

nginx-web v1 4abda6f3e052 23 seconds ago 141MB

启动镜像并访问默认页面

[root@localhost ~]# docker run -id --name=nginx-1 -p 88:80 nginx-web:v1

4feca42a45e9329a6dcf39fca09fce938717c9bcab60514d55418524ccdbf27f

进入容器验证

[root@localhost ~]# docker exec -it nginx-1 /bin/bash

root@4feca42a45e9:/# curl localhost

Hello Word