基于Dockerfile创建——dockerfile自定义镜像

dockerfile是由指令组成的文件，dockerfile结构由四部分组成，基础镜像信息，维护者信息、镜像操作指令、容器时执行的指令，Dockerfile每行支持一条指令，每条指定可携带多个参数，支持以“#”的注释

dockerfile操作指令

指令	含义
FROM镜像	指定新镜像所基于的镜像,第一条指令必须为FROM指令，每创建一个镜像就需要一条FROM指令。
MAINTAINER名字	说明新镜像的维护人信息
RUN命令	在所基于的镜像上执行命令，并提交到新的镜像中
CMD[“要运行的程序“，”参数1，指定启动容器时要运行的命令或者脚本，Dockerfile只能有 “参数2“]	一条CMD命令，如果指定多条则只能最后一条被执行
EXPOSE端口号	指定新镜像加载到Docker时要开启的端口
ENV 环境变量变量值	设置一个环境变量的值,会被后面的RUN使用
ADD 源文件/目录目标文件/目录	将源文件复制到目标文件,源文件要与Dockerfile位于相同目录中，或者是一个URL
COPY 源文件/目录目标文件/目录	将本地主机上的文件/目录复制到目标地点，源文件/目录要与Dockerfile在相同的目录中
VOLUME[“目录“	在容器中创建一个挂载点
USER 用户名/UID	指定运行容器时的用户
WORKDIR路径	为后续的RUN、CMD、ENTRYPOINT指定工作目录
ONBUILD命令	指定所生成的镜像作为一个基础镜像时所要运行的命令
HEALTHCHECK	健康检查

Docker镜像分层

1、Dockerfile中的每个指令都会创建一个新的镜像层

2、镜像层将被缓存和复用

3、当Dockerfile的指令修改了，复制的文件变化了，或者构建镜像时指定的变量不同了，对应的镜像层缓存就会失效，

4、某一层的镜像缓存失效之后，它之后的镜像层缓存都会失效

5、镜像层是不可变的，如果在某一层中添加一个文件，然后在下一层中删除它，则镜像中依然会包含该文件

dockerfile分层原理

1、docker镜像分层(基于AUFS构建):Docker镜像位于bootfs之上

每一层镜像的下一层成为父镜像，第一层镜像成为base image（操作系统环境镜像>容器层(可读可写)，在最顶层(writable>

容器层以下都是readonly

container读写层

images (只读)

base image

bootfs +rootfs +aufs +LXC (kernel>

2、涉及技术:
bootfs (boot file system)内核空间主要包含bootloader和lkernel

bootloader主要是引导加载kernel，Linux刚启动时会加载bootfs文件系统，在Docker镜像的最底层是bootfs

这一层与我们典型的Linux/Unix系统是一样的，包含boot.加载器和内核。当boot加载完成之后整个内核就都在内存中了，此时内存的使用权已由bootfs转交给内核，此时系统也会卸载bootfs

在linux操作系统中（不同版本的linux发行版本)，linux加载bootfs时会将rootfs设置为read-only，系统自检后会将只读改为读写，让我们可以在操作系统中进行操作
rootfs (root file system)内核空间
在bootfs之上 (base images，例如centos 、 ubuntu)
包含的就是典型Linux系统中的/dev，/proc，/bin，/etc等标准目录和文件rootfs就是各种不同的操作系统发行版，比如Ubuntu，Centos等等

overlay结构:
overlayfs在linux主机上只有两层，一个目录在下层，用来保存镜像（docker），另外一层目录再上层，用来存储信息
1、 rootfs 基础境像
2、lower 下层信息（为镜像层，可读)
3、upper 上层目录（容器信息,可写)
4、worker 运行的工作目录copy-on-write写时复制——》准备容器环境
5、merged “视图层”（容器视图)