理解了镜像和容器,你就掌握了Docker的80%!

75 阅读10分钟

图片

原因是,需要xshell重新远程连接centos即可

图片

回到正轨,之前博主在centos虚拟机中安装docker时,拉取过hello-world基础镜像,在这个base image中其实存在一个可执行文件,通过docker run 执行这个hello-world基础镜像就会创建一个容器并运行这个容器,打印出如下hello from docker这一段话

图片

现在就模拟hello-world做一个基础镜像,就需要hello world程序,可以通过c语言编写一个hello world 将这个hello world编译成一个可执行的二进制文件

mkdir hello-world cd hello-world vi hello.c

图片

编译c语言脚本,需要安装gcc

sudo yum install gcc sudo yum install glibc-static

图片

编译hello.c文件输出为hello可执行文件,执行hello文件,成功打印

图片

通过dockerfile把这个可执行文件打成docker image,在hello-world目录创建dockerfile文件,因为是我们自己创建基础镜像,所以FROM字段不以任何镜像为基础,写法为FROM scratch,之前创建的dockerfile文件中FROM字段指定以ubuntu:14.04为基础镜像,具体配置如下

图片

构建dockerfile文件,生成tag为cdtaogang/hello-world的image

图片

对比cdtaogang/hello-world镜像与hello-world文件中的hello可执行文件大小,差距很小,几乎是基于hello可执行文件的大小下创建的image

图片

通过docker history ,查看构建的cdtaogang/hello-world镜像的分层情况,第一层是执行hello文件,第二层这是添加文件到指定路径,因为FROM 没有指定基础镜像所以该层不显示

图片

创建并执行容器

图片

03、Container(容器)

1.什么是Container

  • 通过Image创建(copy)

  • 在Image layer之上建立一个container layer(可读写)

  • 类比面向对象:类(image)和实例(container)

  • Image负责app的存储和分发,Container负责运行app

    图片

2.运行容器

执行docker container ls命令可以查看当前正在运行的容器,目前是没有容器正在运行,因为执行docker run命令后,创建并运行容器后,会退出,那么通过docker container ls -a命令列举出来所有的容器包括运行或者退出的,可以到看到cdtaogang/hello-world镜像创建的容器是已退出状态

图片

创建并运行centos:centos8镜像的容器,同理也是在容器运行后就自动退出了

图片

3.交互式运行容器

在docker run 添加-it交互式运行命令,可以看到命令运行成功会进入到一个系统里面

图片

在另一个终端中,执行docker container ls就能看到我们刚交互式运行的容器没有退出,可以发现上面进入的系统其实就是容器的ID,所以交互式运行容器就是指创建并进入到容器中

图片

在容器中,因为镜像是centos的,所以可以执行yum命令

图片

那么退出容器,在执行docker container ls命令查看正在运行的容器则不会显示该容器了,而执行docker container ls -a 则会显示刚刚退出的容器

图片

4.Docker和Docker Image简写命令及Container命令

首先在命令行输入docker回车,查看docker所有命令,可见分为Management Commands(管理命令)和Commands(命令)

图片

查看正在运行的容器及所有的容器

docker container ls >> docker ps docker container ls -a >> docker ps -a

图片

比如删除一个容器,使用docker container rm命令,可以输入docker container命令回车,查看能执行的命令

图片

删除容器简写命令,因为docker rm命令默认是删除容器所以可以直接用

docker container rm >> docker rm

图片

执行docker rm container id,这个id可以不写全,但是需要保证你输入的简写id是唯一的

图片

输入docker image查看可以执行的命令

图片

查看所有的image镜像

docker image ls >> docker images

图片

删除镜像

docker image rm >> docker rmi

图片

一次性删除所有的容器,首先运行5个容器,然后查看所有的容器(已退出)

图片

首先通过docker ps -aq 列举出所有的容器ID

docker ps -aq

图片

然后直接rm命令删除列举出所有的容器ID来删除所有容器,需要使用$将以上命令当成一个结果进行删除

docker rm $(docker ps -aq)

图片

如果所有的容器中存在正在运行的容器以及已退出的容器,我只删除已退出的容器,这种场景如何实现

图片

实现以上的场景,首先需要获取到所有容器中已退出的容器ID,通过-f 筛选出容器状态status=exited已退出的容器,加上-q参数则表示列举出容器ID,最后$包住结果,执行docker rm删除即可,成功实现只删除已退出的容器

图片

**04、**构建自己的Docker Image

docker container commit(docker commit)

1.交互式运行容器

交互式运行centos容器,在容器中并没有安装vim命令,进行安装vim工具

图片

exit退出容器,查看所有容器,显示交互式运行的容器已退出

图片

2.将容器commit成一个image

说明:上一步在容器中安装了vim并退出了容器,那么在已退出的容器中可以看到该容器,现在则需要将这个容器commit成一个镜像,这个镜像是基于centos8基础镜像的,但是跟centos8基础基础镜像不一样的是它安装了vim

通过docker container commit命令实现将容器提交成image,命令可以简写成docker commit

图片

执行如下命令,生成image镜像,

docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]] docker commit stupefied_fermat cdtaogang/centos-vim:centos8

图片

查看生成的image

图片

对比基础image和自己构建的image分层情况,很明显比基础centos8镜像多了一层,那就是安装vim命令

图片

以上创建image的方式不提倡使用,因为如果发布该image,用户拿到该image是不知道该image是如何构建的,并且这种方式构建image很有可能把不安全的东西放到image里面发布出去,即该image肯定是不安全的

docker image build(docker build)

1.创建dockerfile

首先将上一步中commit容器生成的image删除

图片

在上一级目录下创建一个目录,进入目录创建并编辑dockerfile文件

图片

dockerfile内容如下,指定基础镜像为centos:centos8版本,在基础镜像中运行安装vim命令

图片

2.通过dockerfile构建出image

执行docker build命令以当前路径下的dockerfile构建出

图片

查看构建的image

图片

通过dockerfile构建镜像和commit容器生成的镜像差不多,但建议使用dockerfile构建image,这样的话只需要分享dockerfile这个文件给别人就可以了,别人通过你分享的dockerfile文件就能构建出跟你一样的image

下面是配套资料,对于做【软件测试】的朋友来说应该是最全面最完整的备战仓库,这个仓库也陪伴我走过了最艰难的路程,希望也能帮助到你!

最后: 可以在公众号:自动化测试老司机! 免费领取一份216页软件测试工程师面试宝典文档资料。以及相对应的视频学习教程免费分享!,其中包括了有基础知识、Linux必备、Shell、互联网程序原理、Mysql数据库、抓包工具专题、接口测试工具、测试进阶-Python编程、Web自动化测试、APP自动化测试、接口自动化测试、测试高级持续集成、测试架构开发测试框架、性能测试、安全测试等。