理解 docker 鏡像的層疊結構 (四)

1. 介紹

上一篇: docker的容器(三)

可能你使用docker pull sameersbn/gitlab命令的時候,會發現要下載好多images,因爲docker的images是層疊結構的。

這個有點像git。就是最上一層的images,可能是下一層的images,爲基礎構建的。

2. docker commit

要先理解這個,先來看個例子。

之前我們使用過下面的命令來運行過一個nginx服務。

$ docker run --name webserver -d -p 80:80 nginx

現在我們進入到這個容器,改點東西。

$ docker exec -it webserver bash

然後:

root@3729b97e8226:/# echo '<h1>Hello, Docker!</h1>' > /usr/share/nginx/html/index.html
root@3729b97e8226:/# exit

你再使用curl http://localhost看看,是不是頁面變了。

然後你再使用stop命令把這個容器停掉,然後再啓動,你會發現又變回原來的樣子。

我們之前修改了容器的內容。

來看看改了哪些東西:

$ docker diff webserver
C /root
A /root/.bash_history
C /run
A /run/nginx.pid
C /usr
C /usr/share
C /usr/share/nginx
C /usr/share/nginx/html
C /usr/share/nginx/html/index.html
C /var
C /var/cache
C /var/cache/nginx
A /var/cache/nginx/client_temp
A /var/cache/nginx/fastcgi_temp
A /var/cache/nginx/proxy_temp
A /var/cache/nginx/scgi_temp
A /var/cache/nginx/uwsgi_temp

我們可以把這個容器的改變保存下來,成爲一個鏡像,下次就能直接運行了。

$ docker commit \
    --author "hfpp2012 <[email protected]>" \
    --message "修改了默認網頁" \
    webserver \
    nginx:v2

現在來查看一下nginx的鏡像,發現有兩個,如下:

$ docker images nginx
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               v2                  f51e5af097aa        5 minutes ago       182 MB
nginx               latest              db079554b4d2        11 days ago         182 MB

因爲v2那個版本的nginx鏡像,才只是改一點點內容,所以他們兩個鏡像的佔用磁盤的容量只是182MB多點,而不是182 * 2 MB。

現在可以把v2這個版本的nginx鏡像運行起來。

$ docker run --name web2 -d -p 81:80 nginx:v2

3. 慎用 docker commit

使用docker commit雖然能保存鏡像或創建鏡像,但是一般情況下我們不會這麼用,我們會使用Dockerfile來構建鏡像。

docker commit有一些不好的地方,上面的例子也可以看出來,我只是改了一個文件,上面卻顯示改了很多,比如臨時文件,記錄命令的文件(.bash_history),還有pid文件啥的。

而且使用docker commit創建的鏡像,別人也不無法知道你是如何創建的,萬一裏面藏着什麼東西,別人都不知道,很不安全。

所以嘛,我們接下來會使用Dockerfile來創建鏡像。

完結。

下一篇:使用Dockerfile文件(五)

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章