如果你已经掌握了 Docker 的基本命令能够拉取镜像、运行容器那么恭喜你你已经迈出了容器化世界的第一步。但接下来你可能会遇到一个非常现实的问题从 Docker Hub 拉下来的官方镜像往往是一个“纯净版”的操作系统里面什么都没有。你想在容器里安装一个 Nginx 来测试却发现yum install或apt-get update慢如蜗牛甚至直接报错你想把调试好的、装好所有依赖的容器环境保存下来下次直接使用却不知道如何下手。于是你陷入了“启动容器 - 手动安装 - 测试 - 容器销毁 - 一切重来”的循环容器化的效率优势荡然无存。这正是许多 Docker 初学者从“会命令”到“会使用”之间的关键障碍。本文要解决的就是这两个核心痛点如何定制一个属于自己的、开箱即用的 Docker 镜像以及如何在容器内部高效地配置软件源如 Yum来安装服务。这不仅仅是学会两个命令而是掌握 Docker 作为“标准化环境交付工具”的核心思想。我们将通过从零到一的完整流程让你不仅能跑通一个自定义的 Nginx 服务镜像更能理解镜像分层、构建缓存、Dockerfile 最佳实践等深层逻辑真正将 Docker 用活。1. 这篇文章真正要解决的问题很多 Docker 教程止步于docker run hello-world和几个基础命令但这离实际应用还差得很远。当开发者真正想用 Docker 部署一个自己的应用时会立刻面临三个典型困境环境构建效率低下每次启动新容器都需要重复执行一系列安装命令更新源、安装依赖、配置环境变量。这个过程不仅耗时而且无法保证每次操作完全一致为后续的协作和部署埋下隐患。容器内软件安装困难基于 CentOS、Ubuntu 等基础镜像启动的容器其内部的软件仓库源如 Yum 的baseurl默认指向国外站点在国内网络环境下速度极慢甚至不可用。直接在容器内yum install体验极差。环境交付不标准你在一台机器上调试好的容器导出后再导入到其他机器或者同事想复现你的环境步骤繁琐且容易出错。如何将“包含了特定应用及其所有依赖的环境”打包成一个轻便、可复用的实体本文将针对这三个困境提供一套完整的、可落地的解决方案。我们的目标不是罗列命令而是通过一个连贯的实战场景——“构建一个内置了国内 Yum 源并预装了 Nginx 的 CentOS 镜像”——来串联所有知识点。你将学到镜像定制的核心方法使用Dockerfile和docker commit两种方式并理解它们各自的适用场景与优劣。容器内配置的实战技巧如何进入容器如何修改其内部的系统配置如 Yum 源并解决常见的时区、权限问题。服务安装与验证在定制好的环境里安装 Nginx 服务并确保它能正常运行。最佳实践与避坑指南如何编写高效的 Dockerfile如何利用构建缓存加速以及哪些操作应该避免在容器内进行。如果你已经厌倦了每次都要在容器里重装一遍世界那么这篇文章正是为你准备的。接下来我们从最基础但最容易混淆的概念开始梳理。2. 基础概念与核心原理在动手之前清晰地区分几个核心概念至关重要这能帮助你理解每一步操作的本质。2.1 镜像、容器与仓库一个生动的类比你可以把Docker 镜像理解为一个“软件安装包”或“系统模板”。它是一个只读的、分层的文件系统快照里面包含了运行某个软件所需的所有依赖、库、环境变量和配置文件。例如centos:7镜像就是一个最小化的 CentOS 7 系统模板。Docker 容器则是这个镜像的一个“运行实例”。当你执行docker run时Docker 引擎会基于镜像创建一个可写的容器层通常称为“容器层”或“读写层”然后在其上启动进程。容器层保存了所有在运行时产生的数据变化如新建的文件、修改的配置。容器停止后这个可写层默认依然存在除非你主动删除容器。Docker 仓库是存放镜像的地方就像 GitHub 存放代码一样。Docker Hub 是默认的公共仓库你也可以搭建私有仓库。它们三者的关系可以用“面向对象编程”来类比镜像是类Class定义了属性和方法环境。容器是对象Object是类的实例拥有独立的状态数据。docker run就是new关键字用于创建对象。2.2 镜像的层次化结构与构建缓存这是 Docker 高效的核心。镜像由一系列只读层Layer叠加而成每一层代表 Dockerfile 中的一条指令。例如FROM centos:7 RUN yum install -y wget COPY app.jar /opt/这个 Dockerfile 会生成至少三层基础层centos:7、安装 wget 的层、复制文件的层。构建缓存当你再次构建这个镜像时Docker 会检查每一条指令。如果指令和构建上下文没有变化它会直接复用之前构建的缓存层这能极大加速构建过程。因此在 Dockerfile 中通常将变化频率低的指令放在前面如安装基础工具将变化频率高的指令放在后面如复制应用代码。2.3 两种定制镜像的方式Dockerfilevsdocker commit这是本文的重点两种方式代表了两种不同的工作流。特性Dockerfile声明式docker commit命令式原理编写一个文本文件描述构建镜像的步骤。Docker 引擎按顺序执行并生成镜像。先运行一个容器在容器内手动执行操作然后将这个容器的可写层提交为一个新镜像。可重复性高。Dockerfile 是代码可以版本管理确保每次构建结果一致。低。依赖于人工操作难以精确复现。自动化高。可轻松集成到 CI/CD 流水线中。低。本质是手工快照。透明度高。所有步骤清晰可见。低。镜像中包含了什么需要对比或查看历史才知道。适用场景生产环境构建、团队协作、需要版本控制的任何场景。快速实验、调试、临时保存某个复杂的容器状态。核心结论对于任何需要持久化、分享或用于生产的镜像必须使用Dockerfile。docker commit仅作为临时调试和学习的辅助手段。本文将重点讲解Dockerfile方式并简要演示docker commit以供理解。2.4 为什么要在容器内配置 Yum 仓库默认的 CentOS 基础镜像使用国外的镜像源在国内直接安装软件速度慢、不稳定。通过将源替换为阿里云、腾讯云等国内镜像站可以大幅提升yum install的速度和成功率。这虽然是一个简单的配置步骤却是保证后续所有操作顺畅的基础也是定制化镜像的常见第一步。理解了这些概念我们就可以开始准备实战环境了。3. 环境准备与前置条件为了完成本次实战你需要准备好以下环境。如果你已经有一个可用的 Docker 环境可以跳过安装步骤直接验证。3.1 操作系统与 Docker 环境操作系统本文以CentOS 7.x或Rocky Linux 8/9等 RHEL 系 Linux 发行版作为宿主机示例。其包管理工具为yum或dnf与容器内的环境保持一致便于理解。Docker 引擎你需要一个正在运行的 Docker 服务。版本建议在 20.10 以上。3.2 安装 Docker如未安装如果你的系统还没有安装 Docker可以参考以下步骤使用国内源进行安装这本身也是一次配置 Yum 源的实践。卸载旧版本如有sudo yum remove docker \ docker-client \ docker-client-latest \ docker-common \ docker-latest \ docker-latest-logrotate \ docker-logrotate \ docker-engine安装依赖工具sudo yum install -y yum-utils device-mapper-persistent-data lvm2配置国内 Docker CE 仓库源关键步骤# 使用阿里云镜像源 sudo yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo这个命令会在/etc/yum.repos.d/目录下添加一个docker-ce.repo文件将软件源指向阿里云。安装 Docker 引擎# 查看仓库中所有可用版本 sudo yum list docker-ce --showduplicates | sort -r # 安装最新稳定版推荐 sudo yum install -y docker-ce docker-ce-cli containerd.io启动并设置开机自启sudo systemctl start docker sudo systemctl enable docker验证安装sudo docker --version sudo docker run hello-world如果能看到 Docker 版本信息并成功运行hello-world容器说明安装成功。3.3 配置 Docker 镜像加速器可选但推荐为了避免从 Docker Hub 拉取镜像速度慢可以配置国内镜像加速器。这里以阿里云为例需要注册阿里云账号获取专属加速器地址。创建或修改 Docker 守护进程配置文件sudo mkdir -p /etc/docker sudo tee /etc/docker/daemon.json -EOF { “registry-mirrors”: [“https://your-aliyun-mirror.mirror.aliyuncs.com“] } EOF请将https://your-aliyun-mirror.mirror.aliyuncs.com替换为你从阿里云容器镜像服务控制台获取的专属加速器地址。重启 Docker 服务使配置生效sudo systemctl daemon-reload sudo systemctl restart docker环境准备就绪后我们进入核心环节定制镜像。4. 方法一使用 Dockerfile 构建定制镜像推荐我们将通过一个完整的例子构建一个基于 CentOS 7配置了阿里云 Yum 源并预装了 Nginx 的镜像。4.1 创建项目目录与 Dockerfile首先创建一个清晰的工作目录所有相关文件都放在里面。mkdir -p ~/docker-custom-image cd ~/docker-custom-image在该目录下创建Dockerfile文件vim Dockerfile将以下内容写入Dockerfile。每一行我们都会详细解释。# 1. 指定基础镜像 FROM centos:7 # 2. 维护者信息元数据非必需 LABEL maintainer“your-emailexample.com” # 3. 设置容器内的环境变量例如时区 ENV TZAsia/Shanghai # 4. 配置国内 Yum 源核心步骤 # 4.1 备份原有的 repo 文件 RUN mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup # 4.2 下载阿里云的 CentOS 7 repo 文件 RUN curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo # 4.3 清空 Yum 缓存并生成新缓存 RUN yum clean all yum makecache # 5. 安装必要的软件这里我们安装 Nginx 和常用的工具 RUN yum install -y nginx vim wget net-tools # 6. 设置时区另一种方式覆盖系统时区文件 RUN ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime echo ‘Asia/Shanghai’ /etc/timezone # 7. 暴露 Nginx 默认端口 EXPOSE 80 # 8. 设置容器启动时执行的命令 # 启动 Nginx 并以非守护进程方式运行这样容器才不会退出 CMD [“nginx”, “-g”, “daemon off;“]4.2 逐行解析 DockerfileFROM centos:7一切镜像的起点。我们基于官方的 CentOS 7 镜像开始构建。LABEL为镜像添加元数据方便管理。ENV TZAsia/Shanghai设置环境变量。许多应用会读取TZ变量来设定时区。配置 Yum 源这是关键。我们通过RUN指令在构建过程中执行 shell 命令。先备份原文件再下载阿里云的源文件替换最后更新缓存。注意yum clean all yum makecache合并为一条RUN指令可以减少镜像层数。安装软件使用配置好的国内源安装 Nginx 和其他常用工具。-y参数表示自动确认安装。设置时区第二种方式通过软链接和写入文件的方式确保系统时区正确。这与ENV TZ环境变量是互补的。EXPOSE 80声明容器运行时监听的端口。这只是一个文档说明实际映射需要在docker run时通过-p参数完成。CMD指定容器启动后默认执行的命令。nginx -g ‘daemon off;‘让 Nginx 在前台运行这是保持容器存活的标准做法。如果 Nginx 以守护进程启动它启动后会立即退出导致容器也退出。4.3 构建镜像在Dockerfile所在目录执行构建命令docker build -t my-custom-nginx:1.0 .-t my-custom-nginx:1.0为构建的镜像打上标签名称是my-custom-nginx标签是1.0。.指定构建上下文为当前目录。Docker 客户端会将当前目录下的所有文件发送给 Docker 守护进程因此不要在构建目录放无关大文件。构建过程会依次执行 Dockerfile 中的指令。由于配置了国内源yum install步骤会快很多。你会看到类似下面的输出每一行对应一个指令步骤Sending build context to Docker daemon 2.048kB Step 1/9 : FROM centos:7 --- eeb6ee3f44bd Step 2/9 : LABEL maintainer“your-emailexample.com” --- Running in a1b2c3d4e5f6 --- 8a7b6c5d4e3f ... Step 8/9 : EXPOSE 80 --- Running in f1e2d3c4b5a6 --- 123456789abc Step 9/9 : CMD [“nginx”, “-g”, “daemon off;“] --- Running in a0b1c2d3e4f5 --- 7890abcdef12 Successfully built 7890abcdef12 Successfully tagged my-custom-nginx:1.04.4 验证构建的镜像构建成功后使用docker images查看本地镜像列表应该能看到你刚构建的镜像。docker images | grep my-custom-nginx5. 方法二使用 docker commit 创建镜像了解即可这种方法适用于临时性的、探索性的工作。我们演示如何从一个运行中的容器创建镜像。运行一个基础容器并进入docker run -it --name temp-centos centos:7 /bin/bash这会启动一个 CentOS 7 容器并进入其 Bash 终端。在容器内部进行操作模拟我们之前 Dockerfile 中的步骤# 在容器内执行 mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo yum clean all yum makecache yum install -y nginx vim wget ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime echo ‘Asia/Shanghai’ /etc/timezone exit # 退出容器但容器会停止提交容器为新镜像 在宿主机上执行以下命令docker commit \ --author “Your Name” \ --message “Added Aliyun yum repo and installed nginx” \ temp-centos \ my-committed-nginx:manual--author和--message用于记录提交信息。temp-centos是容器的名称。my-committed-nginx:manual是新镜像的名称和标签。对比与清理docker images # 查看两个镜像 docker rm temp-centos # 删除临时容器你可以看到my-committed-nginx:manual这个镜像。但请注意这种方式创建的镜像没有构建历史你无法追溯每一步操作也无法利用缓存。不推荐用于生产。6. 运行与验证自定义镜像现在我们来运行并测试我们通过 Dockerfile 构建的my-custom-nginx:1.0镜像。6.1 启动容器docker run -d \ --name my-nginx-container \ -p 8080:80 \ my-custom-nginx:1.0-d后台运行容器。--name my-nginx-container为容器指定一个名字便于管理。-p 8080:80将宿主机的 8080 端口映射到容器的 80 端口。这样访问宿主机的http://宿主机IP:8080就能访问容器内的 Nginx。my-custom-nginx:1.0指定使用的镜像。6.2 验证服务运行检查容器状态docker ps应该能看到my-nginx-container正在运行。查看容器日志docker logs my-nginx-container查看 Nginx 的启动日志确认没有错误。进入容器验证docker exec -it my-nginx-container /bin/bash进入容器后你可以执行命令验证# 验证 Nginx 进程 ps aux | grep nginx # 验证 Yum 源 cat /etc/yum.repos.d/CentOS-Base.repo | grep aliyun # 验证时区 date验证完毕后输入exit退出。访问 Nginx 欢迎页 在宿主机上使用curl或浏览器访问curl http://localhost:8080如果看到 Nginx 的欢迎 HTML 代码说明服务部署成功6.3 测试容器内安装新软件我们的镜像已经预置了阿里云 Yum 源现在测试在容器内安装新软件的速度。docker exec my-nginx-container yum install -y telnet你会发现安装速度很快这证明了我们配置的国内 Yum 源是生效的。7. 核心流程拆解与最佳实践通过上面的实战我们已经完成了一个完整的镜像定制流程。现在我们来拆解其中的关键点并总结为最佳实践。7.1 Dockerfile 最佳实践使用.dockerignore文件在构建上下文目录创建.dockerignore文件排除不需要发送给 Docker 守护进程的文件如.git,node_modules, 日志文件等可以加速构建和减少镜像大小。**/.git **/node_modules **/*.log **/target合并 RUN 指令尽可能将多个RUN指令合并为一个用连接命令并在行尾使用\换行以保持可读性。这能减少镜像层数。# 不推荐 RUN yum update -y RUN yum install -y package1 RUN yum install -y package2 RUN yum clean all # 推荐 RUN yum update -y \ yum install -y package1 package2 \ yum clean all合理安排指令顺序将变化最不频繁的指令如FROM,LABEL, 安装基础工具放在前面变化最频繁的指令如COPY应用代码放在最后。这样可以充分利用 Docker 的构建缓存。使用特定标签而非latest在FROM指令中尽量使用确定版本的标签如centos:7而不是centos:latest以保证构建环境的一致性。减少镜像层与体积安装软件后记得清理缓存。对于基于apt的系统使用rm -rf /var/lib/apt/lists/*对于yum使用yum clean all。7.2 容器内配置的通用技巧配置软件源不仅仅是 Yum对于 Ubuntu (apt)、Node.js (npm)、Python (pip)、Go (proxy) 等在容器内构建时都应优先考虑配置国内镜像源这属于基础镜像优化的一部分。时区问题这是容器化应用的一个常见坑。本文提供了两种设置时区的方法ENV TZ和修改系统文件通常建议同时使用确保万无一失。权限与用户默认情况下容器内的进程以root用户运行存在安全风险。最佳实践是在 Dockerfile 中创建一个非 root 用户并用USER指令切换。RUN groupadd -r appuser useradd -r -g appuser appuser USER appuser # 后续的 COPY、CMD 等指令将以 appuser 身份执行7.3 镜像的导出与导入定制好的镜像如何分享或迁移导出为文件docker save -o my-custom-nginx-1.0.tar my-custom-nginx:1.0这会生成一个.tar文件包含了镜像的所有层。从文件导入docker load -i my-custom-nginx-1.0.tar在另一台机器上执行此命令即可将镜像加载到本地仓库。推送到镜像仓库更推荐# 1. 登录到仓库如 Docker Hub、阿里云容器镜像服务 docker login your-registry-domain.com # 2. 给镜像打上仓库标签 docker tag my-custom-nginx:1.0 your-registry-domain.com/your-namespace/my-custom-nginx:1.0 # 3. 推送 docker push your-registry-domain.com/your-namespace/my-custom-nginx:1.0这样任何有权限的人都可以通过docker pull获取你的镜像。8. 常见问题与排查思路在实际操作中你可能会遇到以下问题。这里提供快速的排查思路。问题现象可能原因排查方式解决方案docker build失败yum install报错Could not resolve host容器内网络不通或 Yum 源配置错误。1. 检查 Dockerfile 中curl下载源的命令是否成功。2. 进入一个临时容器docker run -it centos:7 bash手动ping mirrors.aliyun.com测试网络。1. 确保宿主机网络正常。2. 检查 Dockerfile 中 Yum 源 URL 是否正确。3. 考虑在docker build时使用--network host参数但需注意安全性。容器启动后立即退出CMD或ENTRYPOINT指定的命令执行完毕并退出。docker logs container-id查看容器日志。对于 Nginx、Tomcat 等服务必须让它们在前台运行如nginx -g ‘daemon off;‘。宿主机无法通过映射端口访问容器服务1. 端口映射错误。2. 容器内服务未监听正确端口或地址。3. 宿主机防火墙阻止。1.docker ps确认端口映射 (0.0.0.0:8080-80/tcp)。2.docker exec进入容器curl localhost:80测试服务在容器内是否正常。3. 检查宿主机防火墙规则 (firewall-cmd --list-all)。1. 检查-p参数格式宿主端口:容器端口。2. 确保服务配置监听0.0.0.0而非127.0.0.1。3. 临时关闭防火墙或添加规则sudo firewall-cmd --add-port8080/tcp --permanent sudo firewall-cmd --reload。容器内时间与宿主机不一致容器未正确设置时区。docker exec container date查看容器时间。在 Dockerfile 中按照本文方法设置时区ENV TZ 修改系统文件。docker commit后的镜像非常大docker commit会提交容器可写层的所有更改包括临时文件、缓存等。docker history image-name查看镜像层历史。优先使用 Dockerfile 构建。如果必须用 commit先在容器内清理不必要的文件 (yum clean all,rm -rf /tmp/*)。构建镜像时COPY文件失败no such file or directory要复制的文件不在 Docker 构建上下文中。确认COPY指令中的源文件路径是否相对于构建上下文.指定的目录。确保文件存在于执行docker build命令的目录或其子目录下。9. 总结与后续方向通过本文的实战我们完成了 Docker 学习中的一个重要跨越从“使用现成镜像”到“创造自己的镜像”。我们重点掌握了Dockerfile是镜像构建的基石它以代码的形式定义了镜像的构建过程确保了可重复性和自动化。记住“合并 RUN 指令”、“利用构建缓存”、“设置非 root 用户”等最佳实践。容器内配置是定制化的关键无论是换源、改时区还是装软件都是在为镜像打上符合自己业务需求的烙印。国内软件源的配置是提升体验的第一步。docker commit仅用于临时场景它像是给运行中的虚拟机拍快照虽然灵活但不可靠不适合团队协作和生产交付。这篇文章为你提供了一个坚实的起点但 Docker 的世界远不止于此。基于此你可以继续探索多阶段构建用于构建需要编译的应用如 Go、Java可以在一个阶段编译在另一个更小的阶段运行从而大幅减小最终镜像体积。使用 Docker Compose当你需要定义和运行多个相互依赖的容器如一个 Web 应用 一个数据库时Docker Compose 是管理利器。镜像安全扫描使用docker scan或第三方工具检查镜像中的已知漏洞。结合 CI/CD将 Dockerfile 放入 Git 仓库在 Jenkins、GitLab CI 等工具中实现自动化构建、测试和推送镜像。最终理解 Docker 镜像和容器的本质并熟练运用 Dockerfile 来固化环境是你将开发、测试、生产环境真正统一起来实现 DevOps 流畅实践的核心技能。建议将本文中的示例 Dockerfile 保存下来作为你未来定制其他服务镜像的模板。
如果你已经掌握了 Docker 的基本命令能够拉取镜像、运行容器那么恭喜你你已经迈出了容器化世界的第一步。但接下来你可能会遇到一个非常现实的问题从 Docker Hub 拉下来的官方镜像往往是一个“纯净版”的操作系统里面什么都没有。你想在容器里安装一个 Nginx 来测试却发现yum install或apt-get update慢如蜗牛甚至直接报错你想把调试好的、装好所有依赖的容器环境保存下来下次直接使用却不知道如何下手。于是你陷入了“启动容器 - 手动安装 - 测试 - 容器销毁 - 一切重来”的循环容器化的效率优势荡然无存。这正是许多 Docker 初学者从“会命令”到“会使用”之间的关键障碍。本文要解决的就是这两个核心痛点如何定制一个属于自己的、开箱即用的 Docker 镜像以及如何在容器内部高效地配置软件源如 Yum来安装服务。这不仅仅是学会两个命令而是掌握 Docker 作为“标准化环境交付工具”的核心思想。我们将通过从零到一的完整流程让你不仅能跑通一个自定义的 Nginx 服务镜像更能理解镜像分层、构建缓存、Dockerfile 最佳实践等深层逻辑真正将 Docker 用活。1. 这篇文章真正要解决的问题很多 Docker 教程止步于docker run hello-world和几个基础命令但这离实际应用还差得很远。当开发者真正想用 Docker 部署一个自己的应用时会立刻面临三个典型困境环境构建效率低下每次启动新容器都需要重复执行一系列安装命令更新源、安装依赖、配置环境变量。这个过程不仅耗时而且无法保证每次操作完全一致为后续的协作和部署埋下隐患。容器内软件安装困难基于 CentOS、Ubuntu 等基础镜像启动的容器其内部的软件仓库源如 Yum 的baseurl默认指向国外站点在国内网络环境下速度极慢甚至不可用。直接在容器内yum install体验极差。环境交付不标准你在一台机器上调试好的容器导出后再导入到其他机器或者同事想复现你的环境步骤繁琐且容易出错。如何将“包含了特定应用及其所有依赖的环境”打包成一个轻便、可复用的实体本文将针对这三个困境提供一套完整的、可落地的解决方案。我们的目标不是罗列命令而是通过一个连贯的实战场景——“构建一个内置了国内 Yum 源并预装了 Nginx 的 CentOS 镜像”——来串联所有知识点。你将学到镜像定制的核心方法使用Dockerfile和docker commit两种方式并理解它们各自的适用场景与优劣。容器内配置的实战技巧如何进入容器如何修改其内部的系统配置如 Yum 源并解决常见的时区、权限问题。服务安装与验证在定制好的环境里安装 Nginx 服务并确保它能正常运行。最佳实践与避坑指南如何编写高效的 Dockerfile如何利用构建缓存加速以及哪些操作应该避免在容器内进行。如果你已经厌倦了每次都要在容器里重装一遍世界那么这篇文章正是为你准备的。接下来我们从最基础但最容易混淆的概念开始梳理。2. 基础概念与核心原理在动手之前清晰地区分几个核心概念至关重要这能帮助你理解每一步操作的本质。2.1 镜像、容器与仓库一个生动的类比你可以把Docker 镜像理解为一个“软件安装包”或“系统模板”。它是一个只读的、分层的文件系统快照里面包含了运行某个软件所需的所有依赖、库、环境变量和配置文件。例如centos:7镜像就是一个最小化的 CentOS 7 系统模板。Docker 容器则是这个镜像的一个“运行实例”。当你执行docker run时Docker 引擎会基于镜像创建一个可写的容器层通常称为“容器层”或“读写层”然后在其上启动进程。容器层保存了所有在运行时产生的数据变化如新建的文件、修改的配置。容器停止后这个可写层默认依然存在除非你主动删除容器。Docker 仓库是存放镜像的地方就像 GitHub 存放代码一样。Docker Hub 是默认的公共仓库你也可以搭建私有仓库。它们三者的关系可以用“面向对象编程”来类比镜像是类Class定义了属性和方法环境。容器是对象Object是类的实例拥有独立的状态数据。docker run就是new关键字用于创建对象。2.2 镜像的层次化结构与构建缓存这是 Docker 高效的核心。镜像由一系列只读层Layer叠加而成每一层代表 Dockerfile 中的一条指令。例如FROM centos:7 RUN yum install -y wget COPY app.jar /opt/这个 Dockerfile 会生成至少三层基础层centos:7、安装 wget 的层、复制文件的层。构建缓存当你再次构建这个镜像时Docker 会检查每一条指令。如果指令和构建上下文没有变化它会直接复用之前构建的缓存层这能极大加速构建过程。因此在 Dockerfile 中通常将变化频率低的指令放在前面如安装基础工具将变化频率高的指令放在后面如复制应用代码。2.3 两种定制镜像的方式Dockerfilevsdocker commit这是本文的重点两种方式代表了两种不同的工作流。特性Dockerfile声明式docker commit命令式原理编写一个文本文件描述构建镜像的步骤。Docker 引擎按顺序执行并生成镜像。先运行一个容器在容器内手动执行操作然后将这个容器的可写层提交为一个新镜像。可重复性高。Dockerfile 是代码可以版本管理确保每次构建结果一致。低。依赖于人工操作难以精确复现。自动化高。可轻松集成到 CI/CD 流水线中。低。本质是手工快照。透明度高。所有步骤清晰可见。低。镜像中包含了什么需要对比或查看历史才知道。适用场景生产环境构建、团队协作、需要版本控制的任何场景。快速实验、调试、临时保存某个复杂的容器状态。核心结论对于任何需要持久化、分享或用于生产的镜像必须使用Dockerfile。docker commit仅作为临时调试和学习的辅助手段。本文将重点讲解Dockerfile方式并简要演示docker commit以供理解。2.4 为什么要在容器内配置 Yum 仓库默认的 CentOS 基础镜像使用国外的镜像源在国内直接安装软件速度慢、不稳定。通过将源替换为阿里云、腾讯云等国内镜像站可以大幅提升yum install的速度和成功率。这虽然是一个简单的配置步骤却是保证后续所有操作顺畅的基础也是定制化镜像的常见第一步。理解了这些概念我们就可以开始准备实战环境了。3. 环境准备与前置条件为了完成本次实战你需要准备好以下环境。如果你已经有一个可用的 Docker 环境可以跳过安装步骤直接验证。3.1 操作系统与 Docker 环境操作系统本文以CentOS 7.x或Rocky Linux 8/9等 RHEL 系 Linux 发行版作为宿主机示例。其包管理工具为yum或dnf与容器内的环境保持一致便于理解。Docker 引擎你需要一个正在运行的 Docker 服务。版本建议在 20.10 以上。3.2 安装 Docker如未安装如果你的系统还没有安装 Docker可以参考以下步骤使用国内源进行安装这本身也是一次配置 Yum 源的实践。卸载旧版本如有sudo yum remove docker \ docker-client \ docker-client-latest \ docker-common \ docker-latest \ docker-latest-logrotate \ docker-logrotate \ docker-engine安装依赖工具sudo yum install -y yum-utils device-mapper-persistent-data lvm2配置国内 Docker CE 仓库源关键步骤# 使用阿里云镜像源 sudo yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo这个命令会在/etc/yum.repos.d/目录下添加一个docker-ce.repo文件将软件源指向阿里云。安装 Docker 引擎# 查看仓库中所有可用版本 sudo yum list docker-ce --showduplicates | sort -r # 安装最新稳定版推荐 sudo yum install -y docker-ce docker-ce-cli containerd.io启动并设置开机自启sudo systemctl start docker sudo systemctl enable docker验证安装sudo docker --version sudo docker run hello-world如果能看到 Docker 版本信息并成功运行hello-world容器说明安装成功。3.3 配置 Docker 镜像加速器可选但推荐为了避免从 Docker Hub 拉取镜像速度慢可以配置国内镜像加速器。这里以阿里云为例需要注册阿里云账号获取专属加速器地址。创建或修改 Docker 守护进程配置文件sudo mkdir -p /etc/docker sudo tee /etc/docker/daemon.json -EOF { “registry-mirrors”: [“https://your-aliyun-mirror.mirror.aliyuncs.com“] } EOF请将https://your-aliyun-mirror.mirror.aliyuncs.com替换为你从阿里云容器镜像服务控制台获取的专属加速器地址。重启 Docker 服务使配置生效sudo systemctl daemon-reload sudo systemctl restart docker环境准备就绪后我们进入核心环节定制镜像。4. 方法一使用 Dockerfile 构建定制镜像推荐我们将通过一个完整的例子构建一个基于 CentOS 7配置了阿里云 Yum 源并预装了 Nginx 的镜像。4.1 创建项目目录与 Dockerfile首先创建一个清晰的工作目录所有相关文件都放在里面。mkdir -p ~/docker-custom-image cd ~/docker-custom-image在该目录下创建Dockerfile文件vim Dockerfile将以下内容写入Dockerfile。每一行我们都会详细解释。# 1. 指定基础镜像 FROM centos:7 # 2. 维护者信息元数据非必需 LABEL maintainer“your-emailexample.com” # 3. 设置容器内的环境变量例如时区 ENV TZAsia/Shanghai # 4. 配置国内 Yum 源核心步骤 # 4.1 备份原有的 repo 文件 RUN mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup # 4.2 下载阿里云的 CentOS 7 repo 文件 RUN curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo # 4.3 清空 Yum 缓存并生成新缓存 RUN yum clean all yum makecache # 5. 安装必要的软件这里我们安装 Nginx 和常用的工具 RUN yum install -y nginx vim wget net-tools # 6. 设置时区另一种方式覆盖系统时区文件 RUN ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime echo ‘Asia/Shanghai’ /etc/timezone # 7. 暴露 Nginx 默认端口 EXPOSE 80 # 8. 设置容器启动时执行的命令 # 启动 Nginx 并以非守护进程方式运行这样容器才不会退出 CMD [“nginx”, “-g”, “daemon off;“]4.2 逐行解析 DockerfileFROM centos:7一切镜像的起点。我们基于官方的 CentOS 7 镜像开始构建。LABEL为镜像添加元数据方便管理。ENV TZAsia/Shanghai设置环境变量。许多应用会读取TZ变量来设定时区。配置 Yum 源这是关键。我们通过RUN指令在构建过程中执行 shell 命令。先备份原文件再下载阿里云的源文件替换最后更新缓存。注意yum clean all yum makecache合并为一条RUN指令可以减少镜像层数。安装软件使用配置好的国内源安装 Nginx 和其他常用工具。-y参数表示自动确认安装。设置时区第二种方式通过软链接和写入文件的方式确保系统时区正确。这与ENV TZ环境变量是互补的。EXPOSE 80声明容器运行时监听的端口。这只是一个文档说明实际映射需要在docker run时通过-p参数完成。CMD指定容器启动后默认执行的命令。nginx -g ‘daemon off;‘让 Nginx 在前台运行这是保持容器存活的标准做法。如果 Nginx 以守护进程启动它启动后会立即退出导致容器也退出。4.3 构建镜像在Dockerfile所在目录执行构建命令docker build -t my-custom-nginx:1.0 .-t my-custom-nginx:1.0为构建的镜像打上标签名称是my-custom-nginx标签是1.0。.指定构建上下文为当前目录。Docker 客户端会将当前目录下的所有文件发送给 Docker 守护进程因此不要在构建目录放无关大文件。构建过程会依次执行 Dockerfile 中的指令。由于配置了国内源yum install步骤会快很多。你会看到类似下面的输出每一行对应一个指令步骤Sending build context to Docker daemon 2.048kB Step 1/9 : FROM centos:7 --- eeb6ee3f44bd Step 2/9 : LABEL maintainer“your-emailexample.com” --- Running in a1b2c3d4e5f6 --- 8a7b6c5d4e3f ... Step 8/9 : EXPOSE 80 --- Running in f1e2d3c4b5a6 --- 123456789abc Step 9/9 : CMD [“nginx”, “-g”, “daemon off;“] --- Running in a0b1c2d3e4f5 --- 7890abcdef12 Successfully built 7890abcdef12 Successfully tagged my-custom-nginx:1.04.4 验证构建的镜像构建成功后使用docker images查看本地镜像列表应该能看到你刚构建的镜像。docker images | grep my-custom-nginx5. 方法二使用 docker commit 创建镜像了解即可这种方法适用于临时性的、探索性的工作。我们演示如何从一个运行中的容器创建镜像。运行一个基础容器并进入docker run -it --name temp-centos centos:7 /bin/bash这会启动一个 CentOS 7 容器并进入其 Bash 终端。在容器内部进行操作模拟我们之前 Dockerfile 中的步骤# 在容器内执行 mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo yum clean all yum makecache yum install -y nginx vim wget ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime echo ‘Asia/Shanghai’ /etc/timezone exit # 退出容器但容器会停止提交容器为新镜像 在宿主机上执行以下命令docker commit \ --author “Your Name” \ --message “Added Aliyun yum repo and installed nginx” \ temp-centos \ my-committed-nginx:manual--author和--message用于记录提交信息。temp-centos是容器的名称。my-committed-nginx:manual是新镜像的名称和标签。对比与清理docker images # 查看两个镜像 docker rm temp-centos # 删除临时容器你可以看到my-committed-nginx:manual这个镜像。但请注意这种方式创建的镜像没有构建历史你无法追溯每一步操作也无法利用缓存。不推荐用于生产。6. 运行与验证自定义镜像现在我们来运行并测试我们通过 Dockerfile 构建的my-custom-nginx:1.0镜像。6.1 启动容器docker run -d \ --name my-nginx-container \ -p 8080:80 \ my-custom-nginx:1.0-d后台运行容器。--name my-nginx-container为容器指定一个名字便于管理。-p 8080:80将宿主机的 8080 端口映射到容器的 80 端口。这样访问宿主机的http://宿主机IP:8080就能访问容器内的 Nginx。my-custom-nginx:1.0指定使用的镜像。6.2 验证服务运行检查容器状态docker ps应该能看到my-nginx-container正在运行。查看容器日志docker logs my-nginx-container查看 Nginx 的启动日志确认没有错误。进入容器验证docker exec -it my-nginx-container /bin/bash进入容器后你可以执行命令验证# 验证 Nginx 进程 ps aux | grep nginx # 验证 Yum 源 cat /etc/yum.repos.d/CentOS-Base.repo | grep aliyun # 验证时区 date验证完毕后输入exit退出。访问 Nginx 欢迎页 在宿主机上使用curl或浏览器访问curl http://localhost:8080如果看到 Nginx 的欢迎 HTML 代码说明服务部署成功6.3 测试容器内安装新软件我们的镜像已经预置了阿里云 Yum 源现在测试在容器内安装新软件的速度。docker exec my-nginx-container yum install -y telnet你会发现安装速度很快这证明了我们配置的国内 Yum 源是生效的。7. 核心流程拆解与最佳实践通过上面的实战我们已经完成了一个完整的镜像定制流程。现在我们来拆解其中的关键点并总结为最佳实践。7.1 Dockerfile 最佳实践使用.dockerignore文件在构建上下文目录创建.dockerignore文件排除不需要发送给 Docker 守护进程的文件如.git,node_modules, 日志文件等可以加速构建和减少镜像大小。**/.git **/node_modules **/*.log **/target合并 RUN 指令尽可能将多个RUN指令合并为一个用连接命令并在行尾使用\换行以保持可读性。这能减少镜像层数。# 不推荐 RUN yum update -y RUN yum install -y package1 RUN yum install -y package2 RUN yum clean all # 推荐 RUN yum update -y \ yum install -y package1 package2 \ yum clean all合理安排指令顺序将变化最不频繁的指令如FROM,LABEL, 安装基础工具放在前面变化最频繁的指令如COPY应用代码放在最后。这样可以充分利用 Docker 的构建缓存。使用特定标签而非latest在FROM指令中尽量使用确定版本的标签如centos:7而不是centos:latest以保证构建环境的一致性。减少镜像层与体积安装软件后记得清理缓存。对于基于apt的系统使用rm -rf /var/lib/apt/lists/*对于yum使用yum clean all。7.2 容器内配置的通用技巧配置软件源不仅仅是 Yum对于 Ubuntu (apt)、Node.js (npm)、Python (pip)、Go (proxy) 等在容器内构建时都应优先考虑配置国内镜像源这属于基础镜像优化的一部分。时区问题这是容器化应用的一个常见坑。本文提供了两种设置时区的方法ENV TZ和修改系统文件通常建议同时使用确保万无一失。权限与用户默认情况下容器内的进程以root用户运行存在安全风险。最佳实践是在 Dockerfile 中创建一个非 root 用户并用USER指令切换。RUN groupadd -r appuser useradd -r -g appuser appuser USER appuser # 后续的 COPY、CMD 等指令将以 appuser 身份执行7.3 镜像的导出与导入定制好的镜像如何分享或迁移导出为文件docker save -o my-custom-nginx-1.0.tar my-custom-nginx:1.0这会生成一个.tar文件包含了镜像的所有层。从文件导入docker load -i my-custom-nginx-1.0.tar在另一台机器上执行此命令即可将镜像加载到本地仓库。推送到镜像仓库更推荐# 1. 登录到仓库如 Docker Hub、阿里云容器镜像服务 docker login your-registry-domain.com # 2. 给镜像打上仓库标签 docker tag my-custom-nginx:1.0 your-registry-domain.com/your-namespace/my-custom-nginx:1.0 # 3. 推送 docker push your-registry-domain.com/your-namespace/my-custom-nginx:1.0这样任何有权限的人都可以通过docker pull获取你的镜像。8. 常见问题与排查思路在实际操作中你可能会遇到以下问题。这里提供快速的排查思路。问题现象可能原因排查方式解决方案docker build失败yum install报错Could not resolve host容器内网络不通或 Yum 源配置错误。1. 检查 Dockerfile 中curl下载源的命令是否成功。2. 进入一个临时容器docker run -it centos:7 bash手动ping mirrors.aliyun.com测试网络。1. 确保宿主机网络正常。2. 检查 Dockerfile 中 Yum 源 URL 是否正确。3. 考虑在docker build时使用--network host参数但需注意安全性。容器启动后立即退出CMD或ENTRYPOINT指定的命令执行完毕并退出。docker logs container-id查看容器日志。对于 Nginx、Tomcat 等服务必须让它们在前台运行如nginx -g ‘daemon off;‘。宿主机无法通过映射端口访问容器服务1. 端口映射错误。2. 容器内服务未监听正确端口或地址。3. 宿主机防火墙阻止。1.docker ps确认端口映射 (0.0.0.0:8080-80/tcp)。2.docker exec进入容器curl localhost:80测试服务在容器内是否正常。3. 检查宿主机防火墙规则 (firewall-cmd --list-all)。1. 检查-p参数格式宿主端口:容器端口。2. 确保服务配置监听0.0.0.0而非127.0.0.1。3. 临时关闭防火墙或添加规则sudo firewall-cmd --add-port8080/tcp --permanent sudo firewall-cmd --reload。容器内时间与宿主机不一致容器未正确设置时区。docker exec container date查看容器时间。在 Dockerfile 中按照本文方法设置时区ENV TZ 修改系统文件。docker commit后的镜像非常大docker commit会提交容器可写层的所有更改包括临时文件、缓存等。docker history image-name查看镜像层历史。优先使用 Dockerfile 构建。如果必须用 commit先在容器内清理不必要的文件 (yum clean all,rm -rf /tmp/*)。构建镜像时COPY文件失败no such file or directory要复制的文件不在 Docker 构建上下文中。确认COPY指令中的源文件路径是否相对于构建上下文.指定的目录。确保文件存在于执行docker build命令的目录或其子目录下。9. 总结与后续方向通过本文的实战我们完成了 Docker 学习中的一个重要跨越从“使用现成镜像”到“创造自己的镜像”。我们重点掌握了Dockerfile是镜像构建的基石它以代码的形式定义了镜像的构建过程确保了可重复性和自动化。记住“合并 RUN 指令”、“利用构建缓存”、“设置非 root 用户”等最佳实践。容器内配置是定制化的关键无论是换源、改时区还是装软件都是在为镜像打上符合自己业务需求的烙印。国内软件源的配置是提升体验的第一步。docker commit仅用于临时场景它像是给运行中的虚拟机拍快照虽然灵活但不可靠不适合团队协作和生产交付。这篇文章为你提供了一个坚实的起点但 Docker 的世界远不止于此。基于此你可以继续探索多阶段构建用于构建需要编译的应用如 Go、Java可以在一个阶段编译在另一个更小的阶段运行从而大幅减小最终镜像体积。使用 Docker Compose当你需要定义和运行多个相互依赖的容器如一个 Web 应用 一个数据库时Docker Compose 是管理利器。镜像安全扫描使用docker scan或第三方工具检查镜像中的已知漏洞。结合 CI/CD将 Dockerfile 放入 Git 仓库在 Jenkins、GitLab CI 等工具中实现自动化构建、测试和推送镜像。最终理解 Docker 镜像和容器的本质并熟练运用 Dockerfile 来固化环境是你将开发、测试、生产环境真正统一起来实现 DevOps 流畅实践的核心技能。建议将本文中的示例 Dockerfile 保存下来作为你未来定制其他服务镜像的模板。
![[C++]内存管理：串顺序存储的内存回收](http://pic.xiahunao.cn/yaotu/[C++]内存管理：串顺序存储的内存回收)
