色哟哟视频在线观看-色哟哟视频在线-色哟哟欧美15最新在线-色哟哟免费在线观看-国产l精品国产亚洲区在线观看-国产l精品国产亚洲区久久

0
  • 聊天消息
  • 系統消息
  • 評論與回復
登錄后你可以
  • 下載海量資料
  • 學習在線課程
  • 觀看技術視頻
  • 寫文章/發帖/加入社區
會員中心
創作中心

完善資料讓更多小伙伴認識你,還能領取20積分哦,立即完善>

3天內不再提示

Docker-鏡像的分層-busybox鏡像制作

馬哥Linux運維 ? 來源:馬哥Linux運維 ? 2025-01-15 10:44 ? 次閱讀

目錄

知識點1:鏡像的分層

示例:進入 docker hub查看Jenkins的Dockerfile

知識點2:base鏡像

知識點3:scratch鏡像

scratch 鏡像是什么?

示例:在docker hub里面查看busybox的Dockerfile,

知識點4:bootfs 和 rootfs

知識點5:為什么Docker鏡像要采用這種分層結構?

如果多個容器共享一份基礎鏡像,當某個容器修改了基礎鏡像的內容,比如 /etc 下的文件,這時其他容器的 /etc 是否也會被修改?

可寫層的概念:

Cpoy-on-Write

知識點6:制作一個busybox鏡像

1、編寫Dockerfile

ENTRYPOINT和CMD的區別

2、編寫while.sh

3、制作鏡像

4、啟動容器,使用鏡像

給while.sh賦予可執行權限

知識點1:鏡像的分層

鏡像:鏡像是一個軟件單元

鏡像是各個不同的層組合而成的,這就是鏡像的分層

最底層是基礎鏡像 -- base images

鏡像里的系統使用宿主機的內核,基礎鏡像里面有操作系統,

[root@sc-docker-server mydocker]# vim Dockerfile
FROM python:2.7-slim
WORKDIR /app # 進入到容器后進入的文件夾
ADD . /app # 將linux系統當前目錄下的內容到容器的/app目錄下,類似于docker cp
RUN pip install --trusted-host  pypi.python.org -r requirements.txt  # 在容器內部執行的命令
EXPOSE 80   # 暴露80端口
ENV NAME World   # 定義了環境變量NAME賦值world
ENV AUTHOR cali  # 定義了環境變量AUTHOR ccali
CMD ["python","app.py"]  # 容器啟動的時候執行命令  python app.py

在鏡像制作的過程中,每執行一次RUN命令,鏡像就會多一些內容,鏡像就會大一些

鏡像是要加載到容器里面去運行的,一個容器對應一個進程,進程是需要消耗cpu和內存的。

示例:進入 docker hub查看Jenkins的Dockerfile

bb13e070-d0e6-11ef-9310-92fbcf53809c.png

FROM openjdk:8-jdk : 指定鏡像使用的基礎鏡像 -- 》底座

因為jenkins是使用java開發的軟件,必須有java環境 jdk

知識點2:base鏡像

base鏡像有兩層含義

1. 不依賴其他鏡像,從 scratch 構建。
2. 其他鏡像可以之為基礎進行擴展。

base鏡像通常都是各種linux發行版的Docker鏡像,例如Ubuntu,Debian,Centos等

知識點3:scratch鏡像

scratch 鏡像是什么?

scratch是最基礎的一個空白鏡像,可以用于構建busybox等超小鏡像,可以說實真正的從零開始構建屬于自己的鏡像

示例:在docker hub里面查看busybox的Dockerfile,

busybox鏡像是使用功scratch作為基礎鏡像的,如果被容器使用的話,只有一個shell解釋器,

bb31a448-d0e6-11ef-9310-92fbcf53809c.png

知識點4:bootfs 和 rootfs

bb47b74c-d0e6-11ef-9310-92fbcf53809c.png

bootfs --》容器啟動的時候需要的內容,是linux kernel 提供了 bootfs boot 啟動/引導 fs file system,容器啟動后,bootfs會被卸載

對于 base 鏡像來說,底層直接用 宿主機的 kernel,kernel 會提供bootfs 自己只需要提供 rootfs 就行了。

rootfs --》容器內部的操作系統,鏡像里的操作系統提供的 root :根 file system,

rootfs加載完成后,容器里就形成了一個封閉的環境。類似于一個操作系統的環境

里面有 /dev /proc /bin /etc/ /usr /tmp 等

不同linux 發行版的區別主要就是rootfs的區別

bb60ae28-d0e6-11ef-9310-92fbcf53809c.png

知識點5:為什么Docker鏡像要采用這種分層結構?

最大的好處是:共享資源

例如:有多個鏡像都是從相同的base鏡像構建而來,那么只需要再Docker 宿主機上面保存一份base鏡像,同時內存中也只需要加載一份base鏡像

就可以為所有容器服務了,而且鏡像的每一層都可以被共享,可以節約磁盤和內存資源

如果多個容器共享一份基礎鏡像,當某個容器修改了基礎鏡像的內容,比如 /etc 下的文件,這時其他容器的 /etc 是否也會被修改?

可寫層的概念:

當容器啟動時,一個新的可寫層會被加載到鏡像的頂部,這一層通常被稱作 容器層,容器層之下的都叫鏡像層

鏡像層數量可能會很多,所有鏡像層會聯合在一起組成一個統一的文件系統

bb801c18-d0e6-11ef-9310-92fbcf53809c.png

Cpoy-on-Write

容器層保存的是鏡像變化的部分,不會對鏡像本身進行任何修改

所有對容器的改變,無論是添加,刪除,還是修改都只會在容器層發送

容器啟動的時候是自下而上,容器讀數據是自上而下的

1、添加文件

在容器中創建文件時,新文件被添加到容器層中

2、讀取文件

在容器中讀取某個文件時,Docker會從上往下依次在各進行層中查找此文件,一旦找到,打開并讀入內存

3、修改文件

在容器中修改已存在的文件時,Docker會從上往下依次在各鏡像層中查找這個文件,一旦找到,立即將其復制到容器層,然后修改

4、刪除文件

在容器中刪除文件時Docker也是從上往下依次在鏡像層中查找此文件,找到后,會在容器層中記錄下次刪除操作。

示例:制作一個鏡像,觀察容器層的變化

[root@docker1 scdocker]# cat Dockerfile 
FROM centos:7
RUN yum install vim -y
RUN yum install net-tools tree -y
RUN mkdir /sanchuang
RUN touch /sanchuang/fengdeyong{1..10}.txt
RUN rm -rf /sanchuang/fengdeyong1.txt
CMD ["/bin/bash"]
[root@docker1 scdocker]# docker build -t sccentos:7.9 .
Sending build context to Docker daemon  2.048kB
Step 1/7 : FROM centos:7
 ---> eeb6ee3f44bd
Step 2/7 : RUN yum install vim -y
 ---> Running in 93af96c0310c
Loaded plugins: fastestmirror, ovl
...........
..........
Complete!
Removing intermediate container 4a96fbf70500
 ---> 6fa74b2106fa
Step 4/7 : RUN mkdir /sanchuang
 ---> Running in 3a1cf78d4ca0
Removing intermediate container 3a1cf78d4ca0
 ---> 01a4d2f21282
Step 5/7 : RUN touch /sanchuang/fengdeyong{1..10}.txt
 ---> Running in c25513038189
Removing intermediate container c25513038189
 ---> f39a961d3899
Step 6/7 : RUN rm -rf /sanchuang/fengdeyong1.txt
 ---> Running in f6dc4e06812b
Removing intermediate container f6dc4e06812b
 ---> 56c7f9f45d6f
Step 7/7 : CMD ["/bin/bash"]
 ---> Running in 3f959c0752c6
Removing intermediate container 3f959c0752c6
 ---> c66b1be73d66
Successfully built c66b1be73d66

Removing intermediate container 4a96fbf70500

每執行一次操作,都會產生一個臨時的容器,來執行操作,執行完成后就會刪除這個臨時容器

CMD ["/bin/bash"]

CMD里面接的命令,必須一致在容器里面運行,在前臺運行,

只要容器里運行的命令結束,容器就會退出

知識點6:制作一個busybox鏡像

1、編寫Dockerfile

[root@docker1 busybox]# cat Dockerfile 
FROM busybox
COPY . /
RUN cat /hello.txt
ENTRYPOINT ["/bin/sh","/while.sh"]

ENTRYPOINT :指定啟動容器的時候運行的命令

bb915316-d0e6-11ef-9310-92fbcf53809c.png

executable :可執行程序

param1:參數1

param2:參數2

ENTRYPOINT和CMD的區別

1、docker run 啟動容器的時候,可以傳遞參數進入給ENTYRPOINT 里面的命令

2、當2者都存在的時候,CMD里的內容會成為ENTRYPOINT里的參數(位置參數)

2、編寫while.sh

[root@docker1 busybox]# cat while.sh 
#! /bin/bash
i=1
while:
do
echo "hello world,sanchuang $i"
let i++
sleep 1

done
[root@docker1 busybox]# ls
Dockerfile  hello.txt  while.sh

Dockerfile 制作鏡像的配置文件

hello.txt 故意放到容器里的,要來驗證從宿主機復制文件到容器里面

while.sh 真正在容器里面運行的程序

3、制作鏡像

[root@docker1 busybox]# docker build -t scbusybox:1.0 .
Sending build context to Docker daemon  4.096kB
Step 1/4 : FROM busybox
latest: Pulling from library/busybox
2c39bef88607: Pull complete 
Digest: sha256:20142e89dab967c01765b0aea3be4cec3a5957cc330f061e5503ef6168ae6613
Status: Downloaded newer image for busybox:latest
 ---> c98db043bed9
Step 2/4 : COPY . /
 ---> 2cffc30469ea
Step 3/4 : RUN cat /hello.txt
 ---> Running in 776107d1c216
welcome to sanchuang!
Removing intermediate container 776107d1c216
 ---> 20a16576f67a
Step 4/4 : ENTRYPOINT ["/while.sh"]
 ---> Running in 9b742e805ee6
Removing intermediate container 9b742e805ee6
 ---> 7fb76760295e
Successfully built 7fb76760295e
Successfully tagged scbusybox:1.0
[root@docker1 busybox]# docker images
REPOSITORY   TAG            IMAGE ID       CREATED             SIZE
scbusybox    1.0            7fb76760295e   40 seconds ago      1.24MB

4、啟動容器,使用鏡像

會報錯,因為while.sh沒有可執行權限

[root@docker1 busybox]# docker run -d --name scbusybox-1 scbusybox:1.0
e19ac4541e0908bcc60c5b685a7968a35f9f600a3d307095c3c5ab64920613ee
docker: Error response from daemon: failed to create shim task: OCI runtime create failed: runc create failed: unable to start container process: exec: "/while.sh": permission denied: unknown.
[root@docker1 busybox]# ls
Dockerfile  hello.txt  while.sh
[root@docker1 busybox]# ll
總用量 12
-rw-r--r--. 1 root root 66 9月   3 16:48 Dockerfile
-rw-r--r--. 1 root root 22 9月   3 17:34 hello.txt
-rw-r--r--. 1 root root 84 9月   3 17:38 while.sh

給while.sh賦予可執行權限

[root@docker1 busybox]# chmod +x while.sh 
[root@docker1 busybox]# ll
總用量 12
-rw-r--r--. 1 root root 66 9月   3 16:48 Dockerfile
-rw-r--r--. 1 root root 22 9月   3 17:34 hello.txt
-rwxr-xr-x. 1 root root 84 9月   3 17:38 while.sh

還是會報錯,因為我們只是在宿主機上面修改了,但是鏡像里面還沒有修改,所以我們要重新制作鏡像

[root@docker1 busybox]# docker run -d --name scbusybox-2 scbusybox:1.0
40b729eeede30cfb75119001c6ad489ead452322ced8188b5f2306534c37e135
docker: Error response from daemon: failed to create shim task: OCI runtime create failed: runc create failed: unable to start container process: exec: "/while.sh": permission denied: unknown.
[root@docker1 busybox]# 
[root@docker1 busybox]# docker build -t scbusybox:1.1 .
Sending build context to Docker daemon  4.096kB
Step 1/4 : FROM busybox
 ---> c98db043bed9
Step 2/4 : COPY . /
 ---> ec25c9060e17
Step 3/4 : RUN cat /hello.txt
 ---> Running in ec27802a5ca9
welcome to sanchuang!
Removing intermediate container ec27802a5ca9
 ---> d10143844fcb
Step 4/4 : ENTRYPOINT ["/while.sh"]
 ---> Running in f698d042c7fd
Removing intermediate container f698d042c7fd
 ---> 4883eded6503
Successfully built 4883eded6503
Successfully tagged scbusybox:1.1

然后啟動容器

[root@docker1 busybox]# docker run -itd --name scbusybox-6 scbusybox:1.1
2e55c707993466b6f13ee004ad022790219dacbdbceb21b3a63503aa3100727b
[root@docker1 busybox]# docker ps
CONTAINER ID   IMAGE           COMMAND               CREATED         STATUS        PORTS     NAMES
2e55c7079934   scbusybox:1.1   "/bin/sh /while.sh"   2 seconds ago   Up 1 second             scbusybox-6

bb9da5c6-d0e6-11ef-9310-92fbcf53809c.png

鏈接:https://www.cnblogs.com/jacklovey/p/18003849

聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規問題,請聯系本站處理。 舉報投訴
  • busybox
    +關注

    關注

    0

    文章

    22

    瀏覽量

    11296
  • 鏡像
    +關注

    關注

    0

    文章

    169

    瀏覽量

    10773
  • Docker
    +關注

    關注

    0

    文章

    489

    瀏覽量

    11891

原文標題:Docker - 鏡像的分層 - busybox鏡像制作

文章出處:【微信號:magedu-Linux,微信公眾號:馬哥Linux運維】歡迎添加關注!文章轉載請注明出處。

收藏 人收藏

    評論

    相關推薦

    華為云 X 實例的鏡像管理詳解

    前言 隨著云計算的不斷普及,云服務器成為企業和開發者日常工作中的重要工具。為了提升工作效率和降低運維成本,云服務器鏡像的管理尤為重要。鏡像作為服務器或磁盤的模板,預裝了操作系統、軟件及配置,是快速
    的頭像 發表于 01-07 17:01 ?106次閱讀
    華為云 X 實例的<b class='flag-5'>鏡像</b>管理詳解

    Dockerfile鏡像制作Docker-Compose容器編排

    Dockerfile鏡像制作 docker/podman中, 鏡像是容器的基礎,每次執行docker run的時候都會指定哪個基本
    的頭像 發表于 01-07 11:01 ?97次閱讀
    Dockerfile<b class='flag-5'>鏡像</b><b class='flag-5'>制作</b>與<b class='flag-5'>Docker</b>-Compose容器編排

    docker通過中間鏡像加速部署

    使用 docker 打包鏡像的時候, 每次耗費時間最多的就是 docker build 的過程. 特別是對于前端工程的打包, 有時候下載依賴包的時間就要 10 幾分鐘, 這就導致發布版本的效率極低.
    的頭像 發表于 01-06 12:39 ?104次閱讀

    OpenHarmony通過掛載鏡像來修改鏡像內容,RK3566鴻蒙開發板演示

    OpenHarmony通過掛載鏡像來修改鏡像內容的教程,提高修改鏡像內容效率!
    的頭像 發表于 01-03 14:21 ?143次閱讀
    OpenHarmony通過掛載<b class='flag-5'>鏡像</b>來修改<b class='flag-5'>鏡像</b>內容,RK3566鴻蒙開發板演示

    在 Huawei Cloud EulerOS 系統中安裝 Docker 的詳細步驟與常見問題解決

    Docker鏡像 ? 6. 配置Docker鏡像加速 ? 6.1 修改daemon.json文件 ? 6.2 再次拉取鏡像 ? 結語 ? 前
    的頭像 發表于 12-26 18:12 ?318次閱讀
    在 Huawei Cloud EulerOS 系統中安裝 <b class='flag-5'>Docker</b> 的詳細步驟與常見問題解決

    Flexus X 實例 C#/.Net Core 結合(git 代碼管理、docker 自定義鏡像)快速發布部署 - 讓你的項目飛起來~

    ,并通過 Docker 技術自定義構建鏡像,從而實現項目從代碼到應用的快速構建、打包與部署流程。這一流程不僅提升了
    的頭像 發表于 12-25 21:15 ?179次閱讀
    Flexus X 實例 C#/.Net Core 結合(git 代碼管理、<b class='flag-5'>docker</b> 自定義<b class='flag-5'>鏡像</b>)快速發布部署 - 讓你的項目飛起來~

    如何在樹莓派上安裝Docker容器

    Pi官網 下載最新版本的Raspberry Pi OS。 使用SD卡寫入工具將鏡像寫入SD卡:可以使用 Etcher 等工具。 將SD卡插入樹莓派并啟動。 2. 更新系統 在安裝Docker之前
    的頭像 發表于 11-11 11:38 ?801次閱讀

    用戶手冊 | 國產最強SOC——RK3588之鏡像升級篇

    前言:本篇將詳細介紹如何對RK3588開發板的系統鏡像進行升級,以確保用戶在需要時能夠快速高效地完成升級目標。文章內容涵蓋鏡像文件的獲取、升級工具的使用步驟、以及常見問題的解決方法,幫助你快速
    的頭像 發表于 11-01 08:08 ?1840次閱讀
    用戶手冊 | 國產最強SOC——RK3588之<b class='flag-5'>鏡像</b>升級篇

    詳解寄存器模型鏡像

    DUT的配置寄存器的值是實際值,reg_model有鏡像值、期望值的概念。
    的頭像 發表于 10-23 09:43 ?343次閱讀
    詳解寄存器模型<b class='flag-5'>鏡像</b>值

    手動構建Docker鏡像的方法

    不推薦使用docker commit命令,而應該使用更靈活、更強大的dockerfile來構建docker鏡像。
    的頭像 發表于 08-05 15:30 ?560次閱讀
    手動構建<b class='flag-5'>Docker</b><b class='flag-5'>鏡像</b>的方法

    ARM平臺實現Docker容器技術

    平臺上,而不用擔心運行環境的變化導致應用無法正常運行的情況。 更輕松的維護和拓展:Docker使用的分層存儲以及鏡像的技術,使得應用重復部分的復用更為容易,也使得應用的維護更新更加簡單,基于基礎
    發表于 07-25 14:36

    ARM平臺實現Docker容器技術

    不用擔心運行環境的變化導致應用無法正常運行的情況。更輕松的維護和拓展:Docker使用的分層存儲以及鏡像的技術,使得應用重復部分的復用更為容易,也使得應用的維護更新更加簡單,基于基礎鏡像
    發表于 07-17 11:05

    關于Docker 的清理命令集錦

    : docker rm $(docker ps -a -q) ?刪除所有未打 dangling 標簽的鏡像 復制代碼代碼如下: docker rmi $(
    的頭像 發表于 06-13 15:56 ?404次閱讀

    對Ubuntu16.04系統鏡像進行熱點測試

    首先簡單介紹一下Docker容器技術: Docker容器分為三部分:鏡像、容器、倉庫。 鏡像(Image)——一個特殊的文件系統 操作系統分為內核和用戶空間。對于Linux而言,內核
    發表于 05-27 17:10

    華中科技大學開源鏡像站上線44個軟件鏡像,歡迎下載

    此站早在去年11月即在學校內部試運行,正式開放之前,已積累大量開放資源,包括44款開源軟件的最新版本。截至目前,該鏡像庫已有超40TB的有效鏡像數據。
    的頭像 發表于 05-09 15:53 ?623次閱讀
    主站蜘蛛池模板: 榴莲推广APP网站入口官网| 97蜜桃123| 亚洲蜜桃AV色情精品成人| 在线黑人抽搐潮喷| 厕所xxxxx| 龙广在线收听| 性欧美videosex18嫩| YY6080A旧里番在线观看| 黄色免费网址在线观看| 欧美夜夜噜2017最新| 一点色成人| 国产伦子沙发午休系列资源曝光| 免费毛片观看| 伊人久久大香线蕉影院95| 动漫美女搞鸡| 欧美精品一区二区三区四区| 一本之道高清视频在线观看 | 伊人久久综合热青草| 国产v综合v亚洲欧美大片| 免费国产精品视频| 战狼4在线观看完免费完整版 | 伊人精品在线| 国产在线精品视频二区| 色色色999| 爱爱好爽好大好紧视频| 免费色片播放器| 中文字幕亚洲无线码在线| 精品欧美18videosex欧美| 亚洲91av| 国内精品日本久久久久影院| 午夜国产免费视频亚洲| 国产对白精品刺激一区二区| 熟妇的味道HD中文字幕| 国产成人免费高清在线观看| 十分钟免费视频大全在线观看| 大胸美女裸身色诱网站| 人妖和美女玩| 动漫成年美女黄漫网站| 色婷婷粉嫩AV精品综合在线 | 亚洲区 bt下载| 久久成人国产精品一区二区 |