1. 利用Dockerfile创建镜像
什么是Dockerfile?
定义:Dockerfile是一个文本格式的配置文件,用户可以使用Dockerfile快速创建自定义镜像。
基本结构:
Dockerfile由一行行的命令语句组成。并且支持以#开头的注释行。一般Dockerfile分为四个部分:基础镜像信息、维护者信息、镜像操作指令和容器启动时的指令。
Dockerfile示例:
#This is a Dockerfile
#Author:zxl
#第一行必须指定基础镜像
FROM ubuntu
#维护者信息
MAINTAINER <1248741476@qq.com>
#镜像的操作指令
RUN apt-get update && apt-get install –y nginx
RUN echo "\ndaemon off;" >> /etc/nginx/nginx.conf
#容器启动时的指令
CMD /usr/sbin/nginx
操作一下:
首先创建目录testDockerfile并进入
编辑Dockerfile文件
vi Dockerfile
创建命令:
docker build –t ="<镜像名称>" .
注意:执行此命令要和Dockerfile在同级目录,文件名称必须为Dockerfile。命令后面的”.”表示在当前目录下执行。
......(安装依赖的过程)
注意:如果出现如下错误 ,
E: Release file for http://security.ubuntu.com/ubuntu/dists/bionic-security/InRelease is not valid yet (invalid for another 11h 59min 24s).
需要同步虚拟机centos 的时间,错误可解决,具体参考博客。
2. Dockerfile指令集
1)FROM
格式为 FROM <image>或<image>:<tag>。
第一条指令必须为FROM指令,用于指定基础镜像。
2)MAINTAINER
格式为 MAINTAINER <name>,指定维护者信息。
3)RUN
格式为 RUN <command>,会在shell终端运行命令。
4)EXPOSE
格式为 EXPOSE <port> [<port> ...],容器需要暴露的端口号。镜像启动可以通过 –P 或 -p 进行端口映射的绑定。
5)ENV
格式为 ENV <key> <value>。
指定一个环境变量,可以被后续的RUN引用,并且在容器中记录该环境变量。
6) ADD
格式为 ADD <src> <dest>。
该命令将复制指定的<src>到容器中的<dest>。其中<src>可以是Dockerfile所在目录的一个相对路径;也可以是url,还可以是tar文件(自动解压)。
7) VOLUME
格式为 VOLUME [path]。
创建一个可以从本地主机或其他容器挂载点,一般用来存放需要保持的数据。
8) USER
格式为 USER <username>。
指定运行容器时的用户名,后续的RUN也会指定该用户。
9) WORKDIR
格式为 WORKDIR <work_path>。
指定工作空间,运行完WORKDIR后,后续执行的RUN、CMD、ENTRYPOINT都会在此目录下执行。
10) COPY
格式为 COPY <src> <dest>。
复制本地主机的<src>到容器中的<dest>,目标路径不存在时,会自动创建。
当使用本地目录为源目录时,推荐使用COPY。
11) CMD
推荐格式为 CMD [“executable”,”param1”,”param2”] 。
作为ENTRYPOINT的默认参数为 CMD[”param1”,”param2”]。
指定容器的启动命令,每个Dockerfile只能有一条CMD命令,如果指定多条,只有最后一条会执行。
用户启动容器时指定运行命令,会覆盖掉Dockerfile中的CMD命令。
12) ENTRYPOINT
格式为 ENTRYPOINT [“executable”,”param1”,”param2”]。
配置容器启动后的命令,可被docker run提供的--entrypoint参数覆盖。
每个Dockerfile只能有一条ENTRYPOINT命令,如果指定多条,只有最后一条会执行。
3.Dockerfile最佳实践
1)错误定位
每个Dockerfile的指令可以生成新的一层镜像,如果通过Dockerfile创建镜像出错,可以根据出错所在步骤的上一层启动容器,然后手工执行出错层的命令,以达到调试目的。
如上,如果在第三步执行出错时,则我们可以进入第二步产生的镜像 e9c8e9661637,手动执行第三步进行调错,命令如下:
docker run --name testdocker -ti e9c8e9661637 bash
2)参考文档