# Docker镜像制作

制作镜像有两种方式，通过修改现有容器，将之手动构建为镜像，通过Dockerfile文件，批量构建为镜像。

**docker commit**

```bash
#拉取基础镜像
docker pull centos:centos7
 
#运行并安装内容
docker run -it centos:centos7 bash
 
#提交为镜像
docker commit -a "centos7 system" -m "install nmap" 容器ID giao/centos7-pte:v1
 
#从制作的镜像中启动容器
docker run -it --name centos-pte giao/centos7-pte:v1 bash
```

**Dockerfile**

**Dockerfile文件格式**

*  指令不区分大小写，但惯例使用大写；
*  \#作为注释；
*  一行只支持一条指令，每条指令可以携带多个参数；
*  指令按照文件顺序从上至下执行；

**FROM**

*  指定基础镜像

```bash
FROM ubuntu
```

**LABEL**

*  指定镜像元数据

```bash
LABEL version="1.0"
```

**RUN**

*  执行shell命令
*  每一个RUN指令都会建立一个镜像层，所以尽可能合并成一条。

```bash
RUN echo 'test' > /var/www/html/index.html
 
RUN ["bin/bash","-c","test"]
 
RUN yum -y install epel-release \
&& yum -y install vim \
&& yum -y install nmap
```

**ENV**

*  设置环境变量
*  定义的环境变量会被持续的指令（ADD,COPY,RUN）进行引用。

```bash
ENV FIleName="/etc/shadow" VERSION=1.0
RUN cat $FileName
```

**COPY**

*  复制文本
*  必需是Dockerfile所在目录的相对路径
*  如果是目录，自身不会被复制

```bash
COPY home* /dockerdir/
```

**ADD**

*  复制和解包文件

```bash
ADD web.tar.gz /var/www/html/
```

**CMD**

*  容器启动命令
*  只能有一个CMD用来指定启动容器时默认执行的一个命令
*  每个Dockerfile只能有一条CMD命令，如果有多条会执行最后一条
*  如果启动时指定命令，将会覆盖CMD指定命令

```bash
CMD ["nginx","-g","daemon off;"]
 
CMD /bin/httpd -f -h ${ROOT}
```

**VOLUME**

*  匿名卷
*  用于存放数据库和需要保持的数据
*  VOLUME实现是匿名数据卷，无法指定宿主机路径和容器目录挂载关系

```bash
#宿主机目录为
/var/lib/docker/volumes/<volume_id>/_data
 
#创建两个挂载点
VOLUME ["/data1","/data2"]
```

**EXPOSE**

* &#x20;暴露端口
* &#x20;即声明容器打算使用什么端口，不会自动端口映射,需要配合docker run -P

```bash
EXPOSE 80 443
EXPOSE 11211/udp 11211/tcp
```

**WORKDIR**

* &#x20;指定工作目录

```bash
WORKDIR /app
```

**USER**

* &#x20;指定当前用户
* &#x20;须事先建立好，否则无法执行

```bash
RUN groupadd -r mysql && useradd -r -g mysql mysql
USER mysql
docker build
docker build .
docker build -f /path/Dockerfile .
docker build -t centos7-base:v1 .
```


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://lzcloudsecurity.gitbook.io/yun-an-quan-gong-fang-ru-men/di-liu-zhang-yun-yuan-sheng-gong-fang/docker-ji-chu-ru-men/docker-jing-xiang-zhi-zuo.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.