当前位置： 首页 > news >正文

day056-Dockerfile案例与Docker Compose

news 2025/7/20 9:06:57

文章目录

  • 0. 老男孩思想-老男孩名言警句
  • 1. Dockerfile指令：ENV与ARG的区别？
  • 2. 创建WordPress镜像
    • 2.1 CA证书
      • 2.1.1 客户端访问HTTPS站点（阿里云镜像源）过程
      • 2.1.2 查看Windows的CA证书
      • 2.1.3 ubuntu查看CA证书是否安装
    • 2.2 准备apt下载源
    • 2.3 编写Dockerfile文件
    • 2.4 nginx配置文件和容器启动脚本
    • 2.5 构建镜像和启动容器
  • 3. 面试题：容器怎么暴露日志
  • 4. Dockerfile多阶段构建
    • 4.1 未使用多阶段构建的Dockerfile
    • 4.2 使用多阶段构建的Dockerfile
  • 5. Docker Compose
    • 5.1 安装docker compose
    • 5.2 编写docker-compose测试文件
    • 5.3 执行docker-compose文件，启动容器
    • 5.4 案例-小鸟飞飞
      • 5.4.1 编写docker-compose文件
      • 5.4.2 运行docker-compose
  • 6. 踩坑记录
    • 1. apt update时报错

0. 老男孩思想-老男孩名言警句

  • 成功绝非偶然，而是正确选择和持续努力后的必然
  • 成功最有效的途径就是不断的和有经验的、成功的人学习
  • 学习成功人士的思维和习惯，是成功的捷径
  • 要做别人不敢做、做不到的事，才能从竞争者胜出
  • 自己最不想改变的，往往是自己最需要改变的；要多接收、多学习他人的思维或习惯
  • 找一份能让自己快速成长的企业，比多1-2千工资更重要

在这里插入图片描述

1. Dockerfile指令：ENV与ARG的区别？

  • ENV：定义全局的环境变量，在脚本和容器中生效
  • ARG：定义局部环境变量，仅在docker build时生效；使用–build-arg指定变量值

2. 创建WordPress镜像

  • 基础镜像：ubuntu，nginx+php+代码

2.1 CA证书

CA（Certificate Authority，证书颁发机构）证书是数字证书体系的核心，用于验证网站、服务器、软件等的身份，并确保 HTTPS 加密通信的安全。

2.1.1 客户端访问HTTPS站点（阿里云镜像源）过程

  1. 服务端发送证书：阿里云服务器将SSL证书（由CA机构签发）发送给客户端
  2. 客户端那验证证书有效性：客户端使用本地预装的CA证书包：
    1. 验证签名：确认服务端证书是由受信任的CA签发
    2. 验证有效性：检查证书是否过期、域名是否匹配等
  3. 建立加密通道：验证通过后才开始加密数据传输

2.1.2 查看Windows的CA证书

  • 管理员打开PowerShell：Get-ChildItem -Path Cert:\LocalMachine\Root | Format-List Subject, Thumbprint, NotAfter

在这里插入图片描述

2.1.3 ubuntu查看CA证书是否安装

  • dpkg -s ca-certificates |grep Status
  • 如果已安装，会显示：Status:install ok installed

2.2 准备apt下载源

  • ubuntu容器有可能是精简版本，可能没有安装CA证书包；

    • 这时apt下载源需要使用http地址
[root@docker01 /server/dockerfile/04-wordpress]# cat sources.list 
deb http://mirrors.aliyun.com/ubuntu/ jammy main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ jammy main restricted universe multiversedeb http://mirrors.aliyun.com/ubuntu/ jammy-security main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ jammy-security main restricted universe multiversedeb http://mirrors.aliyun.com/ubuntu/ jammy-updates main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ jammy-updates main restricted universe multiverse# deb http://mirrors.aliyun.com/ubuntu/ jammy-proposed main restricted universe multiverse
# deb-src http://mirrors.aliyun.com/ubuntu/ jammy-proposed main restricted universe multiversedeb http://mirrors.aliyun.com/ubuntu/ jammy-backports main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ jammy-backports main restricted universe multiverse

2.3 编写Dockerfile文件

[root@docker01 /server/dockerfile/04-wordpress]# cat Dockerfile 
FROM ubuntu:22.04
LABEL author=skx desc="WordPress镜像：nginx+php" # 变量
# 时区
ENV TZ=Asia/Shanghai
# 站点目录
ENV CODE=/app/code/blog# 发送apt源文件和代码
ADD sources.list /etc/apt
# 指定时区；若不提前指定，则在安装php时会有交互式选项   
# 安装软件
# 暴露日志
RUN apt update \&& DEBIAN_FRONTEND=noninteractive apt install -y tzdata \&& ln -snf /usr/share/zoneinfo/$TZ /etc/localtime \&& echo $TZ > /etc/timezone \&& apt install -y nginx \&& apt install -y php8.1-common php8.1-bcmath php8.1-cli php8.1-curl php8.1-dev php8.1-fpm php8.1-gd php8.1-mysql php8.1-mbstring php8.1-redis \&& mkdir -p ${CODE} \&& ln -sf /var/log/nginx/access.log /dev/stdout \&& ln -sf /var/log/nginx/error.log /dev/stderr \&& sed -i 's#^listen =.*#listen = 127.0.0.1:9000#g' /etc/php/8.1/fpm/pool.d/www.conf # 上传文件
ADD blog.oldboy.cn.conf /etc/nginx/conf.d
ADD entry.sh /
ADD wordpress.tar.gz ${CODE}# 修改权限
RUN chown -R www-data:www-data ${CODE} 
# 暴露端口
EXPOSE 80 443# 容器启动命令
CMD ["/entry.sh"]

2.4 nginx配置文件和容器启动脚本

[root@docker01 /server/dockerfile/04-wordpress]# cat blog.oldboy.cn.conf 
server {listen 80;server_name blog.oldboy.cn;root /app/code/blog/wordpress;location / {index index.php;}location ~ \.php$ {fastcgi_pass 127.0.0.1:9000;fastcgi_index index.php;fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;fastcgi_param HTTPS on;include fastcgi_params;}
}
#################################################################
[root@docker01 /server/dockerfile/04-wordpress]# cat entry.sh 
#!/bin/bash
##############################################################
# File Name:entry.sh
# Version:V1.0
# Author:SunKexu
# Organization:www.oldboyedu.com
# Desc:
##############################################################
php-fpm8.1
nginx -g 'daemon off;'

在这里插入图片描述

2.5 构建镜像和启动容器

docker build -t web:wp .
docker run -d --name wp -p 80:80 web:wp
  • 添加hosts解析

在这里插入图片描述

  • 浏览器访问

在这里插入图片描述

3. 面试题：容器怎么暴露日志

  • 将容器中服务的日志文件软链接到/dev/stdout，或/dev/stderr，就是输出到标准输出和标准错误输出
  • docker就会收集到这些信息，并可以用docker logs查看
# 以nginx容器为例
ln -sf /var/log/nginx/access.log /dev/stdout 
ln -sf /var/log/nginx/error.log /dev/stderr
  • 或者，在Dockerfile中加上：tail -F logs/*;
    • 表示一直输出日志到屏幕，也会被docker捕获

4. Dockerfile多阶段构建

Docker 多阶段构建（Multi-Stage Builds）是一种优化 Docker 镜像大小的技术，允许在单个 Dockerfile中使用多个 FROM指令，每个阶段（Stage）可以独立构建，并仅将必要的文件复制到最终镜像中，丢弃中间阶段的冗余内容。

在这里插入图片描述

  • 以编译tengine为例

4.1 未使用多阶段构建的Dockerfile

[root@docker01 /server/dockerfile/05-tengine]# cat Dockerfile 
#正常的一个tengine的镜像(编译安装) 未使用多阶段提交
#######################
#1. pull ubuntu image##
#######################
FROM ubuntu:20.04 
LABEL maintainer="Tengine docker admin  <youjiu_linux@qq.com>"  author="oldboylidao996"
ENV  Web_User        "nginx"
ENV  Web_Server      "tengine"
ENV  Web_Version     "3.1.0"
ENV  Server_Dir      "/app/tools/tengine-3.1.0"
ENV  Server_Dir_Soft "/app/tools/tengine"
#######################
####ENV vars###########
#######################
#######################
#2. 编译安装     ######
#######################
#如果是阿里云服务器可以走内网  mirrors.cloud.aliyuncs.com
#sed命令修改为 sed -ri 's#archive.ubuntu.com|security.ubuntu.com#mirrors.cloud.aliyuncs.com#g'   /etc/apt/sources.list
RUN    sed -ri 's#archive.ubuntu.com|security.ubuntu.com#mirrors.aliyun.com#g'   /etc/apt/sources.list \&& apt-get update \&& apt-get install  -y wget  libssl-dev make gcc pcre2-utils   libpcre3-dev  zlib1g-dev RUN    wget -P /tmp/ http://tengine.taobao.org/download/${Web_Server}-${Web_Version}.tar.gz  \&& cd /tmp \&& tar xf ${Web_Server}-${Web_Version}.tar.gz \&& cd ${Web_Server}-${Web_Version} \&&  ./configure --prefix=${Server_Dir}  \--user=${Web_User} \--group=${Web_User} \--with-http_ssl_module \--with-http_v2_module   \--with-http_realip_module \--with-http_stub_status_module \--with-http_mp4_module \--with-stream  \--with-stream_ssl_module   \--with-stream_realip_module   \--add-module=modules/ngx_http_upstream_check_module/ \--add-module=modules/ngx_http_upstream_session_sticky_module 
#编译
RUN     cd /tmp/ \&& cd ${Web_Server}-${Web_Version} \&&  make -j `nproc` \&&  make install 
#后续操作
RUN     groupadd  ${Web_User} \&&  useradd   -g ${Web_User}  ${Web_User} \&&  ln -s ${Server_Dir}   ${Server_Dir_Soft} \&&  ln -s ${Server_Dir_Soft}/sbin/nginx  /sbin/ \&&  rm -fr /var/cache/*  /var/lib/apt/* /tmp/* \&&  ln -sf /dev/stdout /app/tools/tengine/logs/access.log \&&  ln -sf /dev/stderr /app/tools/tengine/logs/error.logEXPOSE 80 443CMD  ["nginx","-g","daemon off;"]

4.2 使用多阶段构建的Dockerfile

  • From 镜像名称 AS 别名
  • 复制中间镜像内容只能使用COPY --from，指定镜像别名
  • 环境变量不能跨镜像使用
#######################
#1. pull ubuntu image##
#######################
FROM ubuntu:20.04 AS temp
LABEL maintainer="Tengine docker admin  <youjiu_linux@qq.com>"  author="oldboylidao996"
ENV  Web_User        "nginx"
ENV  Web_Server      "tengine"
ENV  Web_Version     "3.1.0"
ENV  Server_Dir      "/app/tools/tengine-3.1.0"
ENV  Server_Dir_Soft "/app/tools/tengine"#######################
####ENV vars###########
#######################
#######################
#2. 编译安装     ######
#######################
#如果是阿里云服务器可以走内网  mirrors.cloud.aliyuncs.com
#sed命令修改为 sed -ri 's#archive.ubuntu.com|security.ubuntu.com#mirrors.cloud.aliyuncs.com#g'   /etc/apt/sources.list
RUN    sed -ri 's#archive.ubuntu.com|security.ubuntu.com#mirrors.aliyun.com#g'   /etc/apt/sources.list \&& apt-get update \&& apt-get install  -y wget  libssl-dev make gcc pcre2-utils   libpcre3-dev  zlib1g-dev RUN    wget -P /tmp/ http://tengine.taobao.org/download/${Web_Server}-${Web_Version}.tar.gz  \&& cd /tmp \&& tar xf ${Web_Server}-${Web_Version}.tar.gz \&& cd ${Web_Server}-${Web_Version} \&&  ./configure --prefix=${Server_Dir}  \--user=${Web_User} \--group=${Web_User} \--with-http_ssl_module \--with-http_v2_module   \--with-http_realip_module \--with-http_stub_status_module \--with-http_mp4_module \--with-stream  \--with-stream_ssl_module   \--with-stream_realip_module   \--add-module=modules/ngx_http_upstream_check_module/ \--add-module=modules/ngx_http_upstream_session_sticky_module 
#编译
RUN     cd /tmp/ \&& cd ${Web_Server}-${Web_Version} \&&  make -j `nproc` \&&  make install FROM ubuntu:20.04 
LABEL maintainer="Tengine docker admin  <youjiu_linux@qq.com>"  author="oldboylidao996"
ENV  Web_User        "nginx"
ENV  Web_Server      "tengine"
ENV  Web_Version     "3.1.0"
ENV  Server_Dir      "/app/tools/tengine-3.1.0"
ENV  Server_Dir_Soft "/app/tools/tengine"  #从中间镜像复制内容到最终镜像
COPY --from=temp /app/  /app/
#准备信息RUN sed -ri 's#archive.ubuntu.com|security.ubuntu.com#mirrors.aliyun.com#g'   /etc/apt/sources.list \&& apt-get update \&& apt install -y libssl-dev pcre2-utils   libpcre3-dev  zlib1g-dev \&&    groupadd  ${Web_User} \&&  useradd   -g ${Web_User}  ${Web_User} \&&  ln -s ${Server_Dir}   ${Server_Dir_Soft} \&&  ln -s ${Server_Dir_Soft}/sbin/nginx  /sbin/ \&&  rm -fr /var/cache/*  /var/lib/apt/* /tmp/* \&&  ln -sf /dev/stdout /app/tools/tengine/logs/access.log \&&  ln -sf /dev/stderr /app/tools/tengine/logs/error.logEXPOSE 80 443CMD  ["nginx","-g","daemon off;"]

5. Docker Compose

Docker Compose 是用于定义和运行多容器应用程序的工具。

在这里插入图片描述

  • docker-compose相当于docker run命令，可以指定docker run的选项，如-p，-v，–restart等

5.1 安装docker compose

  • docker compose软件：docker-compose-linux-x86_64-2.30.3 链接: https://pan.baidu.com/s/1aWWsRTrBkpM9BjjFcj5FLw?pwd=f95j 提取码: f95j
[root@docker01 ~]# chmod +x docker-compose-linux-x86_64-2.30.3 
[root@docker01 ~]# mv docker-compose-linux-x86_64-2.30.3 /bin/docker-compose
[root@docker01 ~]# docker-compose -v
Docker Compose version v2.30.3

5.2 编写docker-compose测试文件

[root@docker01 ~]# mkdir -p /server/docker-compose/01-test
[root@docker01 /server/docker-compose/01-test]# cat docker-compose.yml 
#version: "3.3"
services:ngx:image: "nginx:1.24"container_name: ngx_testports:- 18888:80restart: alwaysvolumes:- "./index.html:/usr/share/nginx/html/index.html"
[root@docker01 /server/docker-compose/01-test]# echo 520SunKexu >index.html

5.3 执行docker-compose文件，启动容器

[root@docker01 /server/docker-compose/01-test]# docker-compose up -d
[+] Running 2/2✔ Network 01-test_default  Created                                                            0.1s ✔ Container ngx_test       Started                                                            1.2s
[root@docker01 /server/docker-compose/01-test]# docker-compose ps
NAME       IMAGE        COMMAND                   SERVICE   CREATED         STATUS         PORTS
ngx_test   nginx:1.24   "/docker-entrypoint.…"   ngx       5 minutes ago   Up 4 minutes   0.0.0.0:18888->80/tcp, [::]:18888->80/tcp
  • 浏览器访问：

在这里插入图片描述

5.4 案例-小鸟飞飞

  • 基础镜像：nginx，代码
  • 使用之前的Dockerfile文件，自定义构建镜像

在这里插入图片描述

5.4.1 编写docker-compose文件

[root@docker01 /server/docker-compose/02-bird]# cat docker-compose.yaml
services:bird:image: "web:bird_v2" # 指定镜像名字；本地没有该镜像，需要使用Dockerfile构建build: # 构建镜像context: . # 指定Dockerfile文件位置；就在本地dockerfile: Dockerfile # Dockerfile文件名称container_name: bird_v2ports:- 80:80restart: always

5.4.2 运行docker-compose

# 先构建镜像
[root@docker01 /server/docker-compose/02-bird]# docker-compose build
[+] Building 0.5s (10/10) FINISHED                                                   docker:default=> [bird internal] load build definition from Dockerfile                                      0.0s=> => transferring dockerfile: 489B                                                           0.0s=> [bird internal] load metadata for docker.io/library/nginx:alpine                           0.0s=> [bird internal] load .dockerignore                                                         0.0s=> => transferring context: 2B                                                                0.0s=> [bird 1/4] FROM docker.io/library/nginx:alpine                                             0.0s=> [bird internal] load build context                                                         0.0s=> => transferring context: 91.96kB                                                           0.0s=> [bird 2/4] RUN mkdir -p /app/code/bird                                                     0.2s=> [bird 3/4] ADD bird.tar.gz /app/code/bird                                                  0.1s=> [bird 4/4] ADD default.conf /etc/nginx/conf.d/                                             0.0s=> [bird] exporting to image                                                                  0.0s=> => exporting layers                                                                        0.0s=> => writing image sha256:02c222e4257e82e73d6c2126eff63f534083205079c39c51fda1572251642820   0.0s=> => naming to docker.io/library/web:bird_v2                                                 0.0s=> [bird] resolving provenance for metadata file                                              0.0s
# 再运行docker-compose
[root@docker01 /server/docker-compose/02-bird]# docker-compose up -d
[+] Running 2/2? Network 02-bird_default  Created                                                            0.1s ? Container bird_v2        Started                                                            0.3s
  • 浏览器访问

在这里插入图片描述

  • 删除容器
    • 不删除镜像
[root@docker01 /server/docker-compose/02-bird]# docker-compose down
[+] Running 2/1✔ Container bird_v2        Removed                                                            0.2s ✔ Network 02-bird_default  Removed                                                            0.1s

6. 踩坑记录

1. apt update时报错

在这里插入图片描述

  • 没有CA证书
  • apt下载源需要使用http地址
http://www.dtcms.com/a/287967.html

相关文章：

  • docker run快速启动一个容器
  • C++ ：vector的模拟
  • 第J8周打卡
  • 【Linux】LVS(Linux virual server)环境搭建
  • uni-app 应用、页面、组件生命周期
  • Python+大模型 day02
  • 1.2M 小工具！ 解决 Windows 系统疑难杂症
  • MVP 最小可行产品
  • 《Electron应用性能深耕：资源加载与内存治理的进阶路径》
  • 【51单片机学习】LED、独立按键
  • 一站式PDF转Markdown解决方案PDF3MD
  • Python技术题2
  • PostgreSQL常用命令与工具指南
  • 93.数字信号处理相关的一些问题
  • 【Java】【力扣】48.旋转图像
  • PyCharm + AI 辅助编程
  • 小明记账簿焕新记：从单色到多彩的主题进化之路
  • k8s快速部署（亲测无坑）
  • Go 语言核心机制深度剖析：指针、defer、多态与空接口实战指南
  • Windows 编程辅助技能：使用 MSDN
  • 千线万网，电路之行——LVS检查的内核逻辑
  • uniapp中腾讯地图SDK-安装及配置（自动定位回显城市）
  • 探索量子计算与法律理论的交叉领域
  • 智能体之变：深度解析OpenAI ChatGPT Agent如何重塑人机协作的未来
  • 文献阅读：全球农田的植被总初级生产力(GPP)、蒸散发(ET)和水分利用率(WUE)的变化研究
  • 周末总结(2024/07/19)
  • 若依部署项目到服务器
  • 数字图像处理（三：图像如果当作矩阵，那加减乘除处理了矩阵，那图像咋变）：从LED冬奥会、奥运会及春晚等等大屏，到手机小屏，快来挖一挖里面都有什么
  • Springboot项目的搭建方式5种
  • 深入解析 Amazon Q：AWS 推出的企业级生成式 AI 助手