Docker-Dockerfile概念

本文部分摘自书籍《Docker技术入门与实战》
Dockerfile是一个文本格式的配置文件，可以使用Dockerfile快速创建自定义的镜像。

基本结构

Dockerfile由一行行命令语句组成，并且支持以#开头的注释行，一般Dockerfile分为四部分：

• 基础镜像信息
• 维护者信息
• 镜像操作指令
• 容器启动时执行指令

例如：

# This dockerfile uses the ubuntu image 
# VERSION 2 - EDITION 1 
# Author: docker_user 
# Command format: Instruction [arguments / command] .. 
# 第一行必须指定基于的基础镜像 
FROM ubuntu 
# 维护者信息 
MAINTAINER docker_user docker_user@email.com 
# 镜像的操作指令 
RUN echo "deb http://archive.ubuntu.com/ubuntu/ raring main universe" >> /etc/apt/sources.list 
RUN apt-get update && apt-get install -y nginx 
RUN echo "\ndaemon off;" >> /etc/nginx/nginx.conf 
# 容器启动时执行指令 
CMD /usr/sbin/nginx

一开始必须指明所基于的镜像名称，接下来一般会说明维护者信息。后面则是镜像操作指令，例如RUN指令，RUN命令将会对镜像执行跟随的命令。每运行一条命令，镜像添加新的一层，并提交。最后是CMD指令，来指定运行容器时的操作命令。

举个例子，定义的镜像基于ubuntu，但是愿景是安装了nginx的ubuntu:

# Nginx
# VERSION 1.0
FROM ubuntu
MAINTAINER yl <yl123456789lxp@163.com>
RUN apt-get update && apt-get install -y nginx

指令

指令的一般格式为INSTRUCTION arguments（指令+参数），指令包括FROM、MAINTAINER、RUN等。

FROM

描述自定义镜像基于的镜像，格式如下：

FROM <IMAGE> 或
FROM <IMAGE>:<TAG>

第一条指令必须为FROM指令。如果在同一个Dockerfile中创建多个镜像时，可以使用多个FROM指令。

MAINTAINER

描述维护者信息，格式如下：

MAINTAINER <name>

RUN

指令将在当前镜像基础上执行指定命令，并提交为新的镜像，当命令较长时可以使用\来换行。格式如下：

RUN <commond> 或
RUN ["executable","param1","param2"]

前者将在shell中断中运行命令，即/bin/sh，后者则使用exec执行。指定使用其它中断可以通过第二种方式实现，例如：

RUN ["/bin/bash","-c","echo hello"]

CMD

指定启动容器时执行的命令，每个Dockerfile只能有一条CMD命令。如果指定了多条命令，则执行最后一条。如果启动容器时制定了运行的命令，则会覆盖CMD指定的命令。格式如下：

CMD ["executable","param1","param2"]
使用exec执行，推荐方式。
CMD <command> <param1> <param2>
在/bin/sh中执行，通过给需要交互的应用。
CMD ["param1","param2"]
通过给ENTRYPOINT的默认参数

EXPOSE

告诉Docker服务端容器暴露的端口号，供互联系统使用。在启动容器时需要通过-P，Docker主机会自动分配一个端口转发到指定的端口。使用-p，则可以具体指定那个本地端口映射过来。格式如下：

EXPOSE <port> 或 [<port>...]
例子：
EXPOSE 22 80 8888

ENV

指定一个环境变量，会被后续的RUN指令使用，并在容器运行时保持。格式如下：

ENV <key> <value>
例子：
ENV MYSQL_ROOT_PASSWORD 123456
ENV a 1
RUN echo $MYSQL_ROOT_PASSWORD $a

ADD

格式如下：

ADD <src> <dest>

命令将复制指定的“src”到容器中的“dest”。其中“src”可以是Dockerfile所在目录的一个相对路径（文件或目录），也可以是一个URL，还可以是一个tar文件（自动解压为目录）。

COPY

格式如下：

COPY <src> <dest>

复制本地主机的“src”（为Dockerfile所在目录的相对路径，文件或目录）为容器中的“dest”。目标路径不存在时，会自动创建。当使用本地目录为源目录时，推荐使用COPY。

ENTRYPOINT

配置容器启动后执行的命令，并且不可被docker run提供的参数覆盖，每个Dockerfile中只能有一个ENTRYPOINT，当指定多个时，最后一个生效。格式如下：

ENTRYPOINT ["executable","param1","param2"]
ENTRYPOINT command param1 param2

VOLUME

创建一个可以从本地主机或其他容器挂载的挂载点，一般用来存放数据库和需要保持的数据等。格式如下：

VOLUMN ["/data"]

USER

指定运行容器时的用户名或UID，后续的RUN也会使用指定用户。当服务不需要管理员权限时，可以通过该命令指定运行用户，并且可以在之前创建所需要的用户。格式如下：

USER daemon

WORKDIR

为后续的RUN、CMD、ENTRYPOINT指令配置工作目录，格式如下：

WORKDIR /path/to/workdir

可以使用多个WORKDIR指令后续命令如果参数是相对路径，则会基于之前命令指定的路径，例如：

WORKDIR /a
WORKDIR b
WORKDIR c
RUN pwd
结果：/a/b/c

ONBUILD

配置当前所创建的镜像作为其他新创建镜像的基础镜像时，所执行的操作指令。格式如下：

ONBUILD [INSTRUCTION]

例子：
Dockerfile使用如下内容创建镜像A:

...
ONBUILD ADD . /app/src
ONBUILD RUN /usr/local/bin/build --dir /app/src
...

如果基于镜像A创建新的镜像时，新的Dockerfile中使用FROM A指定基础镜像时，会自动执行ONBUILD指令内容，等价于在FROM指令后添加了上面的ONBUILD的指令：

...
FROM A
ADD . /app/src
RUN ...
...

使用ONBUILD指令的镜像，推荐在标签中注明，例如：mysql:5.7-onbuild。

创建镜像

编写完成Dockerfile之后，可以通过docker build命令来创建镜像，该命令将读取指定路径下（包括子目录）的Dockerfile，并将该路径下所有内容发送给docker服务端，由服务端来创建镜像。因此一般建议防止Dockerfile的目录为空目录。另外，可以通过.dockerignore文件（每一行添加一条匹配模式）来让docker忽略路径下的目录和文件。格式如下：

docker build [options] <path>
具体参数善用工具查看：
docker build --help

上一篇：Docker-网络基础配置