30款热门AI模型一站整合DeepSeek/GLM/Qwen 随心用限时 5 折。 点击领海量免费额度如果你已经熟悉了 Docker 的run、exec、ps这些基础命令但每次部署服务时还是得在容器里手动敲一堆yum install和wget命令那么这篇文章就是为你准备的。很多 Docker 新手会陷入一个误区认为容器化就是把应用“塞”进一个现成的镜像里跑起来。这没错但这只是第一步。真正的效率提升来自于将部署过程固化——把那些重复的安装、配置步骤从每次启动容器后的“手动操作”变成构建镜像时就完成的“自动化脚本”。今天我们要解决的就是如何从“使用镜像”进阶到“定制镜像”。具体来说我们会通过一个非常典型的场景来学习如何基于一个基础镜像如 CentOS为其配置一个可用的 Yum 软件仓库并在镜像构建阶段就完成特定服务如 Nginx的安装和部署。这不仅仅是学会写一个Dockerfile更是理解 Docker 镜像分层、构建缓存以及如何为生产环境准备标准化部署单元的核心思想。读完本文你将能清晰地回答当基础镜像的默认软件源不可用时如何高效地为容器配置软件源如何将服务的安装和初始化封装进镜像实现真正的“一次构建随处运行”以及在这个过程中有哪些看似微小却至关重要的最佳实践。1. 从“运行容器”到“构建镜像”思维模式的转变在深入操作之前我们必须先统一认知为什么要费劲去定制镜像而不是在容器启动后手动安装场景对比传统方式docker run -it centos:7→ 进入容器 →yum install nginx→ 配置 Nginx → 启动服务。下次再启动一个新容器所有步骤重来一遍。Docker 方式编写Dockerfile将安装命令写入其中 →docker build生成镜像 →docker run使用新镜像。新容器启动时服务已就绪。后者的优势是决定性的环境一致性确保开发、测试、生产环境完全一致杜绝“在我机器上是好的”这类问题。部署效率镜像作为交付物部署就是拉取和运行秒级完成。版本管理镜像标签Tag清晰记录了服务及其依赖的版本回滚和升级可控。自动化集成与 CI/CD 流水线无缝结合实现自动化构建和发布。因此本文的核心不是教你几个 Dockerfile 指令而是带你完成从“容器使用者”到“镜像定义者”的思维跨越。我们将聚焦于一个在离线环境或特定网络下非常实际的问题配置 Yum 仓库并以此为基础完成一个服务的标准安装部署。2. 核心概念镜像、容器与 Dockerfile在动手之前快速厘清三个核心概念及其关系这能帮你理解每一步操作背后的逻辑。Docker 镜像一个只读的模板包含了运行某个软件所需的所有内容——代码、运行时、库、环境变量和配置文件。你可以把它理解为一个应用程序的“构建说明书”和“原材料”的打包。镜像是分层的每一层代表 Dockerfile 中的一条指令。Docker 容器镜像的一个运行实例。当你运行一个镜像时Docker 会在该镜像的只读层之上创建一个可写的容器层。容器内的所有修改都发生在这个可写层容器停止后这个可写层默认会被丢弃除非使用数据卷。Dockerfile一个文本文件包含了一系列用于构建镜像的指令。Docker 引擎通过读取 Dockerfile 中的指令自动构建出镜像。它是实现“基础设施即代码”的关键。它们的关系可以简单概括为Dockerfile-(docker build)-镜像-(docker run)-容器我们今天的任务就是编写一个正确的Dockerfile来生成一个符合我们需求的定制镜像。3. 环境准备与前置条件为了完成后续所有实践请确保你的操作环境已就绪。3.1 基础环境要求操作系统支持 Docker 的 Linux 发行版如 Ubuntu 20.04 CentOS 7、macOS 或 Windows 10/11需启用 WSL2。本文命令以 Linux 环境为例。Docker 引擎已安装并运行。可以通过以下命令验证docker --version docker info如果未安装请参考 Docker 官方文档进行安装。3.2 知识准备了解基本的 Linux 命令行操作。了解 Yum 包管理器的基本使用yum install,yum update。对 Nginx 或类似服务有基本认识非必须我们以它为例。3.3 创建一个工作目录建议创建一个独立目录来存放我们本次实践的所有文件避免混乱。mkdir -p ~/docker-custom-image-demo cd ~/docker-custom-image-demo后续所有操作均默认在此目录下进行。4. 场景拆解定制镜像的核心步骤我们的目标可以拆解为四个清晰的步骤这构成了 Dockerfile 的主体逻辑选择基础镜像决定从哪个“起点”开始构建。我们选择centos:7。配置软件仓库替换或补充容器内的 Yum 源确保软件包可以正常安装。这是应对网络环境问题的关键。安装部署服务使用配置好的仓库安装我们需要的软件包如 Nginx并进行必要的初始配置。定义容器行为指定容器启动时默认运行什么命令如启动 Nginx以及暴露哪些网络端口。接下来我们将把这些步骤转化为具体的 Dockerfile 指令。5. 动手实践编写 Dockerfile 定制镜像我们将创建一个完整的Dockerfile文件并逐段解释其含义。5.1 创建 Dockerfile 文件在工作目录下使用文本编辑器创建文件vim Dockerfile或nano Dockerfile5.2 编写 Dockerfile 内容将以下内容完整地写入Dockerfile文件中# 第一阶段基于官方 CentOS 7 镜像开始构建 FROM centos:7 # 维护者信息可选但建议保留 LABEL maintaineryour-emailexample.com # 第二步配置 Yum 仓库 # 1. 备份原有的仓库配置文件可选但是好习惯 RUN mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup # 2. 使用阿里云镜像源替换默认源以加速国内下载速度。 # 注意这里直接使用 curl 下载但基础镜像可能没有 curl所以需要先安装 curl。 # 更优的做法是使用 COPY 指令将本地准备好的 repo 文件复制进去避免构建时依赖外网。 # 此处为了演示我们采用安装 curl 并下载的方式。 RUN yum install -y curl \ curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo # 3. 清理 Yum 缓存并重建非必须但能确保元数据更新 RUN yum clean all yum makecache # 第三步安装并部署服务以 Nginx 为例 # 1. 安装 Nginx RUN yum install -y nginx # 2. 创建必要的目录或进行简单配置示例创建一个自定义欢迎页面 RUN echo h1Hello, Docker Custom Image!/h1pThis Nginx is running inside a container built from a customized CentOS image./p /usr/share/nginx/html/index.html # 第四步定义容器运行时行为 # 1. 暴露 Nginx 默认的 80 端口 EXPOSE 80 # 2. 设置容器启动时默认执行的命令以前台方式启动 Nginx # 使用 nginx -g daemon off; 让 Nginx 在前台运行这是容器化的最佳实践。 CMD [nginx, -g, daemon off;]5.3 Dockerfile 指令详解FROM centos:7: 指定基础镜像。所有构建都基于此镜像开始。LABEL: 为镜像添加元数据如维护者信息。RUN:构建镜像时执行的命令。用于安装软件、修改配置等。每一条RUN指令都会在镜像中创建一个新的层。使用连接多个命令可以减少镜像层数。COPY与ADD: 将本地文件复制到镜像中。在上面的例子中我们使用了curl下载更稳定的做法是将本地的CentOS-7.repo文件复制进去COPY CentOS-7.repo /etc/yum.repos.d/。这要求你事先下载好 repo 文件到工作目录。EXPOSE: 声明容器运行时监听的端口。这只是一个文档性质的声明实际映射端口需要在docker run时通过-p参数指定。CMD: 指定容器启动时默认执行的命令。一个 Dockerfile 中只能有一条CMD指令。如果docker run指定了其他命令则会覆盖CMD。6. 构建镜像与运行验证现在我们有了Dockerfile接下来就是将其变为可运行的镜像和容器。6.1 构建自定义镜像在包含Dockerfile的目录下执行构建命令docker build -t my-custom-nginx:1.0 .-t my-custom-nginx:1.0: 为构建的镜像打上标签名称是my-custom-nginx版本是1.0。.: 指定构建上下文为当前目录。Docker 引擎会将当前目录下的所有文件发送给 Docker 守护进程因此不建议在根目录构建。构建过程会依次执行 Dockerfile 中的指令。你会看到类似下面的输出每一行对应一个步骤StepSending build context to Docker daemon 2.048kB Step 1/9 : FROM centos:7 --- eeb6ee3f44bd Step 2/9 : LABEL maintaineryour-emailexample.com --- Running in abc123... --- def456... ... Step 9/9 : CMD [nginx, -g, daemon off;] --- Running in 789xyz... --- Successfully built a1b2c3d4e5f6 Successfully tagged my-custom-nginx:1.06.2 验证镜像构建成功后使用docker images查看本地镜像列表应该能看到新构建的镜像。docker images | grep my-custom-nginx6.3 运行容器基于我们自定义的镜像启动一个容器docker run -d --name my-nginx-container -p 8080:80 my-custom-nginx:1.0-d: 后台运行容器。--name my-nginx-container: 为容器指定一个名称便于管理。-p 8080:80: 端口映射将宿主机的 8080 端口映射到容器的 80 端口。my-custom-nginx:1.0: 指定使用的镜像及其标签。6.4 验证服务容器启动后可以通过多种方式验证服务是否正常运行查看容器状态docker ps | grep my-nginx-container应看到容器状态为Up。查看容器日志docker logs my-nginx-container应看到 Nginx 启动成功的日志。通过浏览器或命令行访问服务curl http://localhost:8080如果一切正常你将看到我们在 Dockerfile 中写入的 HTML 内容h1Hello, Docker Custom Image!/h1...。至此你已经成功定制了一个包含自定义 Yum 源和预装 Nginx 服务的 Docker 镜像并使其运行了起来。7. 常见问题与排查思路在实际操作中你可能会遇到以下问题。这里提供排查思路。问题现象可能原因排查方式解决方案docker build失败提示yum install找不到包或超时。1. 网络问题无法访问默认 Yum 源。2. 使用的镜像源地址失效或不可达。1. 在 Dockerfile 中RUN命令前添加RUN ping -c 2 mirrors.aliyun.com测试连通性。2. 检查使用的 repo 文件 URL 是否正确。1. 确保构建环境有网络访问权限。2.推荐将 repo 文件下载到本地使用COPY指令复制进镜像避免构建时依赖外网。容器启动后立即退出状态为Exited。1.CMD或ENTRYPOINT指定的命令执行完毕或出错退出。2. 没有以前台进程运行。docker logs container_id查看退出前的日志。1. 确保启动命令是长期运行的前台进程如nginx -g daemon off;、tail -f /dev/null。2. 检查命令路径和参数是否正确。宿主机无法通过映射端口访问容器服务。1. 端口映射错误-p 宿主机端口:容器端口。2. 容器内服务未监听在0.0.0.0上。3. 宿主机防火墙或安全组规则阻止。1.docker port container_id查看端口映射。2. 进入容器 (docker exec) 检查服务进程和监听地址 (netstat -tlnp)。3. 检查宿主机防火墙设置。1. 确认-p参数正确。2. 确保服务配置监听0.0.0.0。3. 临时关闭防火墙测试或添加规则。镜像构建速度慢每次都要重新下载安装包。未有效利用 Docker 构建缓存。观察构建输出看哪些Step是Using cache哪些是Running in...。1. 将不常变化的操作如配置仓库、安装基础工具放在 Dockerfile 前面。2. 将经常变化的操作如复制应用代码放在后面。构建的镜像体积过大。1. 每个RUN指令都会产生新层且未清理中间文件。2. 安装了不必要的软件包。使用docker history image_name查看各层大小。1. 合并RUN指令并在同一层内清理缓存如yum install yum clean all。2. 使用更小的基础镜像如alpine。3. 使用多阶段构建。8. 最佳实践与工程建议掌握了基础操作后遵循以下最佳实践能让你的 Docker 镜像更专业、更高效、更安全。8.1 优化 Dockerfile使用.dockerignore文件在构建上下文目录创建.dockerignore文件排除不需要的文件如.git,node_modules, 日志文件可以加速构建过程并减小镜像体积。**/.git **/node_modules **/*.log Dockerfile* docker-compose* README.md合并 RUN 指令减少镜像层数。使用连接命令并在最后清理不必要的文件。# 不推荐 RUN yum update -y RUN yum install -y package1 package2 RUN yum clean all # 推荐 RUN yum update -y \ yum install -y package1 package2 \ yum clean all \ rm -rf /var/cache/yum/*使用特定的标签避免使用latest标签。明确指定版本如centos:7.9.2009以保证构建的一致性。非 root 用户运行出于安全考虑如果应用不需要 root 权限应在 Dockerfile 中创建并切换到非 root 用户。RUN groupadd -r appuser useradd -r -g appuser appuser USER appuser8.2 配置 Yum 仓库的进阶方案离线环境/内网构建将所需的.repo文件和所有 RPM 包提前下载到本地通过COPY指令复制到镜像中并使用file://协议配置本地仓库。这是企业内网构建的常用方式。使用国内镜像源如阿里云、腾讯云、华为云镜像站可以显著提升下载速度。但要注意镜像源的稳定性和维护情况。8.3 镜像管理与维护扫描镜像漏洞使用docker scan或第三方工具如 Trivy, Clair定期扫描镜像中的安全漏洞。版本控制为镜像使用有意义的标签如myapp:1.2.3,myapp:stable。将 Dockerfile 纳入 Git 版本控制。使用镜像仓库将构建好的镜像推送到 Docker Hub、Harbor、AWS ECR 等镜像仓库便于团队共享和持续部署。8.4 生产环境注意事项日志处理确保应用日志输出到标准输出stdout和标准错误stderr以便 Docker 引擎收集方便使用docker logs查看或对接日志驱动如json-file,syslog。健康检查在 Dockerfile 中使用HEALTHCHECK指令或在docker run时使用--health-cmd参数让 Docker 能够监控容器内服务的健康状态。资源限制使用docker run的-m,--cpus等参数为容器设置内存和 CPU 限制防止单个容器耗尽主机资源。从在容器内手动敲命令到编写一个几十行的 Dockerfile 自动完成所有工作这不仅是效率的提升更是工程化思维的体现。本文通过“配置 Yum 仓库并安装 Nginx”这个具体场景详细拆解了定制 Docker 镜像的完整流程从概念理解、环境准备、Dockerfile 编写、镜像构建到运行验证。最关键的三点收获是固化环境所有依赖和配置都应尽可能写入 Dockerfile构建到镜像中。分层利用理解镜像分层原理通过优化 Dockerfile 指令顺序来利用构建缓存提升构建速度。关注运行时镜像的最终目的是运行容器。务必确保CMD或ENTRYPOINT指定的命令是可持续运行的前台进程。你的下一步可以尝试用同样的思路去封装一个更复杂的应用比如一个 Python Flask 应用或一个 Java Spring Boot 应用。思考如何将代码复制、依赖安装、配置文件注入、启动命令等步骤都固化到 Dockerfile 里。当你熟练之后可以进一步探索 Docker Compose 来编排多个容器或者学习 Kubernetes 来管理大规模的容器化应用。 30款热门AI模型一站整合DeepSeek/GLM/Qwen 随心用限时 5 折。 点击领海量免费额度