如何从图像生成一个Dockerfile?

是否有可能从图像生成一个Dockerfile? 我想知道有两个原因:

  1. 我可以从存储库下载图像,但希望看到生成它们的配方。

  2. 我喜欢保存快照的想法,但是一旦完成,就可以有一个结构化的格式来检查完成了什么。

要了解Docker镜像是如何构build的,请使用docker history --no-trunc命令。

您可以从图像构build一个docker文件,但不会包含您想要完全理解图像生成方式的所有内容。 合理的,你可以提取的是dockerfile的维护者,ENV,EXPOSE,VOLUME,WORKDIR,ENTRYPOINT,CMD和ONBUILD部分。

以下脚本应该适用于您:

 #!/bin/bash docker history --no-trunc "$1" | \ sed -n -e 's,.*/bin/sh -c #(nop) \(MAINTAINER .*[^ ]\) *0 B,\1,p' | \ head -1 docker inspect --format='{{range $e := .Config.Env}} ENV {{$e}} {{end}}{{range $e,$v := .Config.ExposedPorts}} EXPOSE {{$e}} {{end}}{{range $e,$v := .Config.Volumes}} VOLUME {{$e}} {{end}}{{with .Config.User}}USER {{.}}{{end}} {{with .Config.WorkingDir}}WORKDIR {{.}}{{end}} {{with .Config.Entrypoint}}ENTRYPOINT {{json .}}{{end}} {{with .Config.Cmd}}CMD {{json .}}{{end}} {{with .Config.OnBuild}}ONBUILD {{json .}}{{end}}' "$1" 

我使用这个作为脚本的一部分重build运行容器作为图像: https : //github.com/docbill/docker-scripts/blob/master/docker-rebase

如果您想要重新打包映像,Dockerfile主要是有用的。

需要注意的是,docker镜像实际上可以是真实或虚拟机的tar备份。 我用这种方式制作了几个docker图像。 即使构build历史显示我导入一个巨大的tar文件作为创build图像的第一步…

如何从图像生成一个Dockerfile?

您可以。

第一种方式

 $ docker pull centurylink/dockerfile-from-image $ alias dfimage="docker run -v /var/run/docker.sock:/var/run/docker.sock --rm centurylink/dockerfile-from-image" $ dfimage --help Usage: dockerfile-from-image.rb [options] <image_id> -f, --full-tree Generate Dockerfile for all parent layers -h, --help Show this message 

以下是从存在的图像selenium/node-firefox-debug生成Dockerfile的示例

 core@core-01 ~ $ docker pull centurylink/dockerfile-from-image core@core-01 ~ $ alias dfimage="docker run -v /var/run/docker.sock:/var/run/docker.sock --rm centurylink/dockerfile-from-image" core@core-01 ~ $ dfimage selenium/node-firefox-debug ADD file:b43bf069650bac07b66289f35bfdaf474b6b45cac843230a69391a3ee342a273 in / RUN echo '#!/bin/sh' > /usr/sbin/policy-rc.d && echo 'exit 101' >> /usr/sbin/policy-rc.d && chmod +x /usr/sbin/policy-rc.d && dpkg-divert --local --rename --add /sbin/initctl && cp -a /usr/sbin/policy-rc.d /sbin/initctl && sed -i 's/^exit.*/exit 0/' /sbin/initctl && echo 'force-unsafe-io' > /etc/dpkg/dpkg.cfg.d/docker-apt-speedup && echo 'DPkg::Post-Invoke { "rm -f /var/cache/apt/archives/*.deb /var/cache/apt/archives/partial/*.deb /var/cache/apt/*.bin || true"; };' > /etc/apt/apt.conf.d/docker-clean && echo 'APT::Update::Post-Invoke { "rm -f /var/cache/apt/archives/*.deb /var/cache/apt/archives/partial/*.deb /var/cache/apt/*.bin || true"; };' >> /etc/apt/apt.conf.d/docker-clean && echo 'Dir::Cache::pkgcache ""; Dir::Cache::srcpkgcache "";' >> /etc/apt/apt.conf.d/docker-clean && echo 'Acquire::Languages "none";' > /etc/apt/apt.conf.d/docker-no-languages && echo 'Acquire::GzipIndexes "true"; Acquire::CompressionTypes::Order:: "gz";' > /etc/apt/apt.conf.d/docker-gzip-indexes RUN sed -i 's/^#\s*\(deb.*universe\)$/\1/g' /etc/apt/sources.list CMD ["/bin/bash"] MAINTAINER Selenium <selenium-developers@googlegroups.com> RUN echo "deb http://archive.ubuntu.com/ubuntu trusty main universe\n" > /etc/apt/sources.list && echo "deb http://archive.ubuntu.com/ubuntu trusty-updates main universe\n" >> /etc/apt/sources.list RUN apt-get update -qqy && apt-get -qqy --no-install-recommends install ca-certificates openjdk-7-jre-headless unzip wget && rm -rf /var/lib/apt/lists/* && sed -i 's/\/dev\/urandom/\/dev\/.\/urandom/' ./usr/lib/jvm/java-7-openjdk-amd64/jre/lib/security/java.security RUN mkdir -p /opt/selenium && wget --no-verbose http://selenium-release.storage.googleapis.com/2.46/selenium-server-standalone-2.46.0.jar -O /opt/selenium/selenium-server-standalone.jar RUN sudo useradd seluser --shell /bin/bash --create-home && sudo usermod -a -G sudo seluser && echo 'ALL ALL = (ALL) NOPASSWD: ALL' >> /etc/sudoers && echo 'seluser:secret' | chpasswd MAINTAINER Selenium <selenium-developers@googlegroups.com> ENV DEBIAN_FRONTEND=noninteractive ENV DEBCONF_NONINTERACTIVE_SEEN=true ENV TZ=US/Pacific RUN echo "US/Pacific" | sudo tee /etc/timezone && dpkg-reconfigure --frontend noninteractive tzdata RUN apt-get update -qqy && apt-get -qqy install xvfb && rm -rf /var/lib/apt/lists/* COPY file:335d2f6f9bfe311d2b38034ceab3b2ae2a1e07b9b203b330cac9857d6e17c148 in /opt/bin/entry_point.sh RUN chmod +x /opt/bin/entry_point.sh ENV SCREEN_WIDTH=1360 ENV SCREEN_HEIGHT=1020 ENV SCREEN_DEPTH=24 ENV DISPLAY=:99.0 USER [seluser] CMD ["/opt/bin/entry_point.sh"] MAINTAINER Selenium <selenium-developers@googlegroups.com> USER [root] RUN apt-get update -qqy && apt-get -qqy --no-install-recommends install firefox && rm -rf /var/lib/apt/lists/* COPY file:52a2a815e3bb6b85c5adfbceaabb5665b63f63ef0fb0e3f774624ee399415f84 in /opt/selenium/config.json USER [seluser] MAINTAINER Selenium <selenium-developers@googlegroups.com> USER [root] RUN apt-get update -qqy && apt-get -qqy install x11vnc && rm -rf /var/lib/apt/lists/* && mkdir -p ~/.vnc && x11vnc -storepasswd secret ~/.vnc/passwd ENV LANGUAGE=en_US.UTF-8 ENV LANG=en_US.UTF-8 RUN locale-gen en_US.UTF-8 && dpkg-reconfigure --frontend noninteractive locales && apt-get update -qqy && apt-get -qqy --no-install-recommends install language-pack-en && rm -rf /var/lib/apt/lists/* RUN apt-get update -qqy && apt-get -qqy --no-install-recommends install fonts-ipafont-gothic xfonts-100dpi xfonts-75dpi xfonts-cyrillic xfonts-scalable && rm -rf /var/lib/apt/lists/* RUN apt-get update -qqy && apt-get -qqy install fluxbox && rm -rf /var/lib/apt/lists/* COPY file:90e3a7f757c3df44d541b59234ad4ca996f799455eb8d426218619b244ebba68 in /opt/bin/entry_point.sh RUN chmod +x /opt/bin/entry_point.sh EXPOSE 5900/tcp 

另一种方式,你不需要将图像拖到本地,也不需要运行命令。

使用上面的图片作为示例,您可以通过以下url获取Dockerfile命令:

https://imagelayers.io/?images=selenium%2Fnode-firefox-debug:latest

稍等片刻,会出现两个窗口,向上窗口列出层,向下窗口在Dockerfile中列出命令

imagelayers.io截图

url格式是:

 https://imagelayers.io/?images=<USER>%2F<IMAGE>:<TAG> 

面对面,imagelayers.io由Centurylink构build

这是不可能的(除非图像的作者明确包含了Dockerfile)。

但是,这绝对是有用的! 有两件事将有助于获得此function。

  1. 可信任的版本(在这个docker-dev讨论中详细介绍)
  2. 构build过程生成的连续图像中的更详细的元数据。 从长远来看,元数据应该指出哪个构build命令产生了图像,这意味着可以从一系列图像中重buildDockerfile。