构建Docker镜像指南，含实战案例

【Docker那些事】系列文章

Dockerfile 文件结构、docker镜像构建过程详细介绍
Dockerfile文件中CMD指令与ENTRYPOINT指令的区别
构建Docker镜像指南，含实战案例
Docker 制作自定义化的Tomcat镜像
docker 安装 mysql 并映射数据库存放路径及配置文件
docker安装tomcat 映射配置文件、日志文件
docker安装nginx，配置nginx，并成功访问
docker安装redis并将配置文件和数据文件映射到外部

Dockerfile介绍

Dockerfile是构建镜像的指令文件，由一组指令组成，文件中每条指令对应linux中一条命令，在执行构建Docker镜像时，将读取Dockerfile中的指令，根据指令来操作生成指定Docker镜像。
Dockerfile结构：主要由基础镜像信息、维护者信息、镜像操作指令、容器启动时执行指令。每行支持一条指令，每条指令可以携带多个参数。注释可以使用#开头。

指令说明

FROM 镜像名 ： 指定新的镜像所基于的基础镜像
MAINTAINER 名字 ： 说明新镜像的维护人，留下作者名和邮箱标记
RUN 命令 ： 容器构建时需要运行的命令。在所基于的基础镜像上执行命令，并提交到新的镜像中
EXPOSE 端口号 ： 指定新镜像加载到Docker时要对外暴露的端口
WORKDIR 路径名 ： 指定在容器创建后，终端默认登陆后进入的工作目录。为后续的RUN 、CMD、ENTRYPOINT 指定工作目录
ENV 环境变量 变量值 ： 设置一个环境变量的值，可以在后续RUN指令使用
ADD 源文件/目录 目标文件/目录 ： 将文件或目录复制到镜像目标文件中，并且会自动处理URL和解压tar压缩包。文件和Dockerfile位于同一目录
COPY 源文件/目录 目标文件/目录 ： 与ADD相似，将文件或目录复制到镜像目标文件中。源文件和Dockerfile位于同一目录
VOLUME [“目录”] ： 在容器中挂载一个数据卷，用于数据保存和持久化工作
CMD [“要运行的程序”，“参数1”,“参数2”] : 指定启动容器时要运行的命令或脚本。可以有多个CMD指令，但只有最后一个生效。CMD会被docker run指令后的参数替换
ENTRYPOINT [“要运行的程序”，“参数1”,“参数2”] ： 和CMD一样，指定启动容器时要运行的命令或脚本。ENTRYPOINT不会被docker run指令后的参数替换，而是在其后追加参数
ONBUILD 命令 ： 指定所生成的镜像作为一个基础镜像时所要运行的命令。
USER 用户名 /UID ： 指定运行容器时的用户

Base镜像（scratch）

Docker Hub几乎所有的镜像都会通过base镜像中安装和配置需要的软件构建的。

构建镜像实例

自定义镜像

原centos镜像的默认工作路径为/，只保留重要的centos内核，并没有安装vim、net-tools等。

该实例基于centos镜像，构建一个带vim编辑和net-tools工具的centos镜像，并修改默认工作路径为/usr/local。以此实例来对Dockerfile文件结构进一步了解。

1. 建立工作目录

docker pull centos    	#下载基础centos镜像
mkdir centos
cd centos

2. 构建Dockerfile文件
   进入vim编辑模式

vim Dockerfile    #编写Dockerfile

vim模式下输入以下内容

# 设置基础镜像
FROM centos
# 维护该镜像的用户
MAINTAINER ber & ber@email.com

# 环境变量 工作目录
ENV WORKPATH /usr/local
WORKDIR $WORKPATH

#容器中安装vim和net-tools
RUN yum -y install vim
RUN yum -y install net-tools

#开启80端口
EXPOSE 80

# 启动容器时执行脚本 （实际情况下保留最后一个CMD就可以，最后一个才生效）
CMD echo $WORKPATH
CMD echo "success---------ok"
CMD /bin/bash

3. 构建镜像

docker build -t mycentos:new . 	# 构建镜像

构建过程中会根据Dockerfile文件中指令一步一步往下执行。

最后三步的CMD指令也都执行完成了，最后出现Successfully就表示构建成功。后面接的字符10db8e145bda表示新镜像的id


4. 查看新镜像

# 进入镜像终端窗口
docker run -it mycentos:new
pwd				# 工作目录
ifconfig 		# net-tools
vim --version	# vim

5. 查看镜像变更历史

docker history mycentos:new

可以查看Dockerfile每一步指令形成的容器记录。

nginx镜像

1. 建立工作目录

docker pull centos    	#下载基础centos镜像
mkdir nginx				#创建文件夹
cd nginx/

2. 创建Dockerfile文件

进入vim编辑模式

vim Dockerfile    #编写Dockerfile

vim模式下输入以下内容

# 设置基础镜像
FROM centos 
# 维护该镜像的用户
MAINTAINER ber & ber@email.com
# 安装环境 下载软件包 并解压
RUN yum install -y wget proc-devel net-tools gcc zlib zlib-devel make openssl-devel
RUN wget http://nginx.org/download/nginx-1.9.7.tar.gz
RUN tar zxvf nginx-1.9.7.tar.gz
# 工作目录 编译安装
WORKDIR nginx-1.9.7
RUN ./configure --prefix=/usr/local/nginx && make && make install
# 开启 80 和443端口
EXPOSE 80
EXPOSE 443
# 修改配置文件，以非 deamon方式启动
RUN echo "daemon off;">>/usr/local/nginx/conf/nginx.conf
# 复制服务脚本并设置权限
WORKDIR /root/nginx
ADD run.sh /run.sh
RUN chmod 755 /run.sh
# 启动容器时执行脚本
CMD ["/run.sh"]

3. 编写执行脚本
   进入vim编辑模式

vim run.sh

vim模式下输入以下内容

#!/bin/bash
/usr/local/nginx/sbin/nginx

4. 构建镜像
   构建镜像指令后有一个 . 输入的时候不要漏掉。. 表示在当前路径下执行，所以需要在Dockerfile 文件的路径下执行构建指令。

docker build -t nginx:new . 	# 构建镜像
docker run -d -P nginx:new		# 运行容器
docker ps -a					# 查看当前所有容器