docker多阶段镜像制作,比如nginx镜像,编译+制作
镜像制作,
nginx的源码包
把nginx源码拷贝到容器内
编译要用到gcc make , 以及扩展工具 pcre openssl
# "pcre" perl compatibal regulaer expression
刚开始,可以两个终端,
一个手工操作(编译安装、拷贝、环境变量等),
一个写Dockerfile
把手工操作的指令转换成Dockerfile
./configure 配置的时候有两个核心参数,
]# ./configure --help | grep pcre
--without-pcre disable PCRE library usage
--with-pcre force PCRE library usage
--with-pcre=DIR set path to PCRE library sources
--with-pcre-opt=OPTIONS set additional build options for PCRE
--with-pcre-jit build PCRE with JIT compilation support
]# ./configure --help | grep ssl
--with-http_ssl_module enable ngx_http_ssl_module
--with-mail_ssl_module enable ngx_mail_ssl_module
--with-stream_ssl_module enable ngx_stream_ssl_module
--with-stream_ssl_preread_module enable ngx_stream_ssl_preread_module
--with-openssl=DIR set path to OpenSSL library sources
--with-openssl-opt=OPTIONS set additional build options for OpenSSL
$PATH 是,指令寻址变量,可执行命令全是依靠这个变量来查找的
要是变量里面能找到命令,就可以直接执行,要是找不到,就不能执行
把nginx的目录加到变量里面就可以了。
export PATH=${PATH}:/usr/local/nginx/sbin # 拼接
Dockerfile文件中,把nginx放在前台执行
CMD ["nginx", "-g", "daemon off;"]
多阶段镜像制作,就是先做一个nginx编译好的包,然后利用这个包做一个nginx镜像
java的软件,需要
git pull 下载代码
maven 编译
这时候才出来软件包。
然后才能制作镜像
这个叫多阶段镜像制作。
docker to docker 就是多阶段镜像制作,镜像制作的多个阶段
通过as参数给容器起名字
~]# cat nginx/Dockerfile
FROM mylinux:latest as builder
ADD nginx-1.22.1.tar.gz /
WORKDIR /nginx-1.22.1
RUN dnf -y install gcc make pcre-devel openssl-devel
RUN ./configure --prefix=/usr/local/nginx --with-pcre --with-http_ssl_module
RUN make && make install
RUN echo 'this is for nginx test' > /usr/local/nginx/html/index.html
FROM mylinux:latest
RUN yum -y install pcre-devel openssl-devel && yum clean all
COPY --from=builder /usr/local/nginx /usr/local/nginx
ENV PATH=${PATH}:/usr/local/nginx/sbin
WORKDIR /usr/local/nginx
EXPOSE 80/tcp
CMD ["nginx", "-g", "daemon off;"]
~]# docker inspect web | grep 172
"Gateway": "172.17.0.1",
"IPAddress": "172.17.0.2",
~]# curl http://172.17.0.2
this is for nginx test
上面的容器里面进行编译,把编译好的软件包拷贝到下面的镜像里面进行配置,制作镜像
单阶段做的话,镜像会比较大。
为了把镜像做的更加精简,更加小,所以采用多阶段制作镜像,
就不把编译工具放在镜像里面。
编译工具就是编译工具,镜像制作就是镜像制作,
这个就是多阶段镜像制作。
两个阶段,第一个阶段编译,第二个阶段镜像制作。
两个阶段合起来,只需要源码和Dockerfile就可以完成镜像制作。
部署java程序的时候,经常用到。
java的所有程序都得maven一下,不maven编译的话,不是jar包,运行不了。
所有的java程序都有一个编译包
多阶段制作镜像的好处是,上面的编译可以用的
和下面制作镜像的时候,用的不是同一个镜像。
上面的镜像可能是有编译工具的,代码拉下来,直接编译就行。
下面的打完包直接运行,跟上面的没关系。
多阶段制作镜像也叫docker to docker,能熟练运用,可以快速做出自定义镜像,方便适用于生产环境。