Docker笔记--核心DockerFile介绍和常用指令解释以及案例演示

最新推荐文章于 2024-01-31 18:36:24 发布
最新推荐文章于 2024-01-31 18:36:24 发布
阅读量427 收藏 4
点赞数 3
分类专栏： 【Zeus】运维类 文章标签： docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/GTWZeus/article/details/106534205
版权

一、DockerFile

在Docker中创建镜像就是编写Dockerfile。Dockerfile是一个Docker镜像的描述文件，通过文件符合系统也就是生活中常吃的“花卷”。而Dockerfile其内部包含了一条条的指令，每一条指令构建一层，因此每一条指令的内容，就是描述该层应当如何构建。相当于我们搭积木一样，先底层再第二层，一层层往上搭建

一个Dockerfile的示例 如下图：
　　在这里插入图片描述

#基于centos镜像
FROM centos

#维护人的信息
MAINTAINER The CentOS Project Zeus

#安装httpd软件包(永远以yes同意安装)
RUN yum -y update
RUN yum -y install httpd
Run yun -y install vim

#开启80端口
EXPOSE 80

#复制网站首页文件至镜像中web站点下
ADD index.html /var/www/html/index.html

#复制该脚本至镜像中，并修改其权限
ADD run.sh /run.sh
RUN chmod 775 /run.sh

#当启动容器时执行的脚本文件
CMD ["/run.sh"]

由上可知，Dockerfile结构大致分为四个部分：

（1）基础镜像信息

（2）维护者信息

（3）镜像操作指令

（4）容器启动时执行指令。

Dockerfile每行支持一条指令，每条指令可带多个参数，支持使用以#号开头的注释。下面会对上面使用到的一些常用指令做一些介绍。

二、Dockerfile常用指令

首先，来一张通俗易懂的全景图：
在这里插入图片描述

2.1 FROM

指明构建的新镜像是来自于哪个基础镜像，例如：

FROM centos:6

2.2 MAINTAINER

指明镜像维护着及其联系方式（一般是邮箱地址），例如：

MAINTAINER Zues

不过，MAINTAINER并不推荐使用，更推荐使用LABEL来指定镜像作者，例如：

LABEL maintainer="Zeus"

2.3 RUN

构建镜像时运行的Shell命令，例如：

RUN ["yum", "install", "httpd"]
RUN yum install httpd

又如，我们在使用微软官方ASP.NET Core Runtime镜像时往往会加上以下RUN命令，弥补无法在默认镜像下使用Drawing相关接口的缺憾：

FROM microsoft/dotnet:2.2.1-aspnetcore-runtime
RUN apt-get update
RUN apt-get install -y libgdiplus
RUN apt-get install -y libc6-dev
RUN ln -s /usr/lib/libgdiplus.so /lib/x86_64-linux-gnu/libgdiplus.so

2.4 CMD

启动容器时执行的Shell命令，例如：

CMD ["-C", "/start.sh"] 
CMD ["/usr/sbin/sshd", "-D"] 
CMD /usr/sbin/sshd -D

2.5 EXPOSE

声明容器运行的服务端口，例如：

EXPOSE 80 443

2.6 ENV

设置环境内环境变量，例如：

ENV MYSQL_ROOT_PASSWORD 123456
ENV JAVA_HOME /usr/local/jdk1.8.0_45

2.7 ADD

拷贝文件或目录到镜像中，例如：

ADD <src>...<dest>
ADD html.tar.gz /var/www/html
ADD https://xxx.com/html.tar.gz /var/www/html

特别注意是和Copy的区别是：如果是文件URL或压缩包，会自动下载或自动解压（ADD），而Copy不会

2.8 COPY

拷贝文件或目录到镜像中，用法同ADD，只是不支持自动下载和解压，例如：

COPY ./start.sh /start.sh

2.9 ENTRYPOINT

启动容器时执行的Shell命令，同CMD类似，只是由ENTRYPOINT启动的程序不会被docker run命令行指定的参数所覆盖，而且，这些命令行参数会被当作参数传递给ENTRYPOINT指定指定的程序，例如：

**ENTRYPOINT ["/bin/bash", "-C", "/start.sh"]
ENTRYPOINT /bin/bash -C '/start.sh'**

一句话说：Dockerfile文件中也可以存在多个ENTRYPOINT指令，但仅有最后一个才有效。相反的是CMD都会执行所有指令

2.10 VOLUME

指定容器挂载点到宿主机自动生成的目录或其他容器，例如：

VOLUME ["/var/lib/mysql"]

提示：一般不会在Dockerfile中用到，更常见的还是在docker run的时候指定-v数据卷。
　　
2.11 USER

为RUN、CMD和ENTRYPOINT执行Shell命令指定运行用户，例如：

USER <user>[:<usergroup>]
USER <UID>[:<UID>]
USER edisonzhou

2.12 WORKDIR

为RUN、CMD、ENTRYPOINT以及COPY和AND设置工作目录，例如：

WORKDIR /data

2.13 HEALTHCHECK

告诉Docker如何测试容器以检查它是否仍在工作，即健康检查如：

HEALTHCHECK --interval=5m --timeout=3s --retries=3 \
    CMD curl -f http:/localhost/ || exit 1

　　其中，一些选项的说明：

     --interval=DURATION (default: 30s)：每隔多长时间探测一次，默认30秒
     -- timeout= DURATION (default: 30s)：服务响应超时时长，默认30秒
     --start-period= DURATION (default: 0s)：服务启动多久后开始探测，默认0秒
     --retries=N (default: 3)：认为检测失败几次为宕机，默认3次

　　一些返回值的说明：

     0：容器成功是健康的，随时可以使用
     1：不健康的容器无法正常工作
     2：保留不使用此退出代码

2.14 ARG

在构建镜像时，指定一些参数，例如：

FROM centos:6
ARG user # ARG user=root
USER $user

这时，我们在docker build时可以带上自定义参数user了，如下所示：

docker build --build-arg user=Zues Dockerfile .//（注意后面还有个点）

三、Dockerfile简单案例

下面是一个Java Web应用的镜像Dockerfile，综合使用到了上述介绍中最常用的几个命令：
复制代码

FROM centos:7
MAINTANIER www..com

ADD jdk-8u45-linux-x64.tar.gz /usr/local
ENV JAVA_HOME /usr/local/jdk1.8.0_45

ADD apache-tomcat-8.0.46.tar.gz /usr/local
COPY server.xml /usr/local/apache-tomcat-8.0.46/conf

RUN rm -f /usr/local/*.tar.gz

WORKDIR /usr/local/apache-tomcat-8.0.46
EXPOSE 8080
ENTRYPOINT ["./bin/catalina.sh", "run"]

有了Dockerfile，就可以创建镜像了：

docker build -t tomcat:v1 .

最后，可以通过以下命令创建容器：

docker run -itd --name=tomcate -p 8080:8080 \
    -v /app/webapps/:/usr/local/apache-tomcat-8.0.46/webapps/ \
    tomcat:v1

也可以直接去docker的hub里面看看完成的一个dockerfile文件的一些内容

在这里插入图片描述例如mysql的官方版的dockerFile中的内容有这么多：

FROM debian:buster-slim

# add our user and group first to make sure their IDs get assigned consistently, regardless of whatever dependencies get added
RUN groupadd -r mysql && useradd -r -g mysql mysql

RUN apt-get update && apt-get install -y --no-install-recommends gnupg dirmngr && rm -rf /var/lib/apt/lists/*

# add gosu for easy step-down from root
# https://github.com/tianon/gosu/releases
ENV GOSU_VERSION 1.12
RUN set -eux; \
	savedAptMark="$(apt-mark showmanual)"; \
	apt-get update; \
	apt-get install -y --no-install-recommends ca-certificates wget; \
	rm -rf /var/lib/apt/lists/*; \
	dpkgArch="$(dpkg --print-architecture | awk -F- '{ print $NF }')"; \
	wget -O /usr/local/bin/gosu "https://github.com/tianon/gosu/releases/download/$GOSU_VERSION/gosu-$dpkgArch"; \
	wget -O /usr/local/bin/gosu.asc "https://github.com/tianon/gosu/releases/download/$GOSU_VERSION/gosu-$dpkgArch.asc"; \
	export GNUPGHOME="$(mktemp -d)"; \
	gpg --batch --keyserver hkps://keys.openpgp.org --recv-keys B42F6819007F00F88E364FD4036A9C25BF357DD4; \
	gpg --batch --verify /usr/local/bin/gosu.asc /usr/local/bin/gosu; \
	gpgconf --kill all; \
	rm -rf "$GNUPGHOME" /usr/local/bin/gosu.asc; \
	apt-mark auto '.*' > /dev/null; \
	[ -z "$savedAptMark" ] || apt-mark manual $savedAptMark > /dev/null; \
	apt-get purge -y --auto-remove -o APT::AutoRemove::RecommendsImportant=false; \
	chmod +x /usr/local/bin/gosu; \
	gosu --version; \
	gosu nobody true

RUN mkdir /docker-entrypoint-initdb.d

RUN apt-get update && apt-get install -y --no-install-recommends \
# for MYSQL_RANDOM_ROOT_PASSWORD
		pwgen \
# for mysql_ssl_rsa_setup
		openssl \
# FATAL ERROR: please install the following Perl modules before executing /usr/local/mysql/scripts/mysql_install_db:
# File::Basename
# File::Copy
# Sys::Hostname
# Data::Dumper
		perl \
# install "xz-utils" for .sql.xz docker-entrypoint-initdb.d files
		xz-utils \
	&& rm -rf /var/lib/apt/lists/*

RUN set -ex; \
# gpg: key 5072E1F5: public key "MySQL Release Engineering <mysql-build@oss.oracle.com>" imported
	key='A4A9406876FCBD3C456770C88C718D3B5072E1F5'; \
	export GNUPGHOME="$(mktemp -d)"; \
	gpg --batch --keyserver ha.pool.sks-keyservers.net --recv-keys "$key"; \
	gpg --batch --export "$key" > /etc/apt/trusted.gpg.d/mysql.gpg; \
	gpgconf --kill all; \
	rm -rf "$GNUPGHOME"; \
	apt-key list > /dev/null

ENV MYSQL_MAJOR 8.0
ENV MYSQL_VERSION 8.0.20-1debian10

RUN echo "deb http://repo.mysql.com/apt/debian/ buster mysql-${MYSQL_MAJOR}" > /etc/apt/sources.list.d/mysql.list

# the "/var/lib/mysql" stuff here is because the mysql-server postinst doesn't have an explicit way to disable the mysql_install_db codepath besides having a database already "configured" (ie, stuff in /var/lib/mysql/mysql)
# also, we set debconf keys to make APT a little quieter
RUN { \
		echo mysql-community-server mysql-community-server/data-dir select ''; \
		echo mysql-community-server mysql-community-server/root-pass password ''; \
		echo mysql-community-server mysql-community-server/re-root-pass password ''; \
		echo mysql-community-server mysql-community-server/remove-test-db select false; \
	} | debconf-set-selections \
	&& apt-get update && apt-get install -y mysql-community-client="${MYSQL_VERSION}" mysql-community-server-core="${MYSQL_VERSION}" && rm -rf /var/lib/apt/lists/* \
	&& rm -rf /var/lib/mysql && mkdir -p /var/lib/mysql /var/run/mysqld \
	&& chown -R mysql:mysql /var/lib/mysql /var/run/mysqld \
# ensure that /var/run/mysqld (used for socket and lock files) is writable regardless of the UID our mysqld instance ends up having at runtime
	&& chmod 777 /var/run/mysqld

VOLUME /var/lib/mysql
# Config files
COPY config/ /etc/mysql/
COPY docker-entrypoint.sh /usr/local/bin/
RUN ln -s usr/local/bin/docker-entrypoint.sh /entrypoint.sh # backwards compat
ENTRYPOINT ["docker-entrypoint.sh"]

EXPOSE 3306 33060
CMD ["mysqld"]
GTW_Zeus
关注
  • 3
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
docker-python-ta-lib:适用于Python TA-Lib包装器的Dockerfile
05-24
docker-python-ta-lib 一个用于构建包含Python TA-Lib包装器和依赖项的映像的Dockerfile。目录一个用于构建包含Python TA-Lib包装器和依赖项的映像的Dockerfile。 用法 docker run -it 9fevrier/python-ta-lib 安装 ...
docker-steamcmd-wine:Dockerfile 使用 SteamCMD 和 Wine 构建一个 docker 容器镜像，准备就绪
06-13
docker-steamcmd-wine Dockerfile 使用 steamcmd 和 wine 构建映像准备就绪 docker run --tty --interactive tomdesinto/steamcmd-wine /home/steam/steamcmd/steamcmd.sh +login <your>
Docker - ENTRYPOINT
TrustNature
12-30 1万+
Entrypoint指令用于设定容器启动时第一个运行的命令及其参数。 语法： ENTRYPOINT ["executable", "param1", "param2"] 使用这种语法，Docker不会使用shell来运行。这意味着通常的shell处理过程不会发生。如果你需要在shell环境中运行，那么你可以这样做： ENTRYPOINT [ "sh", "-c", "echo $HOM...
Docker 构建脚本 Dockerfile 指令全解析
码农小胖哥
11-18 1819
1. 前言 Dockerfile 是用来构建自定义 Docker 镜像的文本文档。我们通过docker build 命令用于从Dockerfile 文件构建镜像。 如果你要构建自定义镜像，Dockerfile 是你必须学会的技能之一。 2. Dockerfile 的基本结构 Dockerfile 一般分为：基础镜像、镜像元信息、镜像操作指令和容器启动时执行指令，# 为 Dockerfil...
Docker ENTRYPOINT 笔记
runzhliu大数据/容器日记
07-21 1万+
文章目录1 Overview2 ENTRYPOINT3 Summary 1 Overview Docker 中 ENTRYPOINT 一直是个容易混淆的概念，今天浏览了一下官网，简单总结一下。官网的参考链接如下。 https://docs.docker.com/search/?q=entrypoint 2 ENTRYPOINT 在 Dockerfile 中，ENTRYPOINT 是作为容器运...
深入了解Docker中Dockerfile文件的ENTRYPOINT
最新发布
WPHunter的编程技术资料库！
01-31 3156
本文将深入探讨ENTRYPOINT在 Docker 中的使用，包括它的工作原理、为什么它必不可少以及如何正确配置它。
docker覆盖镜像默认命令之docker entrypoint
Tomorrow
10-16 2万+
docker覆盖镜像默认命令; docker run 替换Dockerfile中的ENTRYPOINT; docker镜像启动命令修改; 以及对参数的说明, 以及对应的注意点, 覆盖前后的效果比较, 自测无误!
Docker-Compose--Redis：Redis DockerFile
02-10
Docker构建Nginx的传播詹金斯雷迪斯
Dockerfile及Docker-compose yml格式详解
10-15
Dockerfile 组成结构、编写规范、注意事项、常用命令 及Docker-compose yml详解
docker-gluster-centos:包含dockerfile和用于在centos7上运行glusterfs的代码作为docker镜像的仓库
05-02
包含dockerfile和用于在centos7上运行glusterfs的代码作为docker镜像的仓库 ##概述通常，容器环境中的持久性存储将涉及多层-一个用于计算，另一个用于存储。 那么，如果我们可以将该体系结构分解为在容器本身旁边...
Dockerfile 和entrypoint
changwei5209的博客
06-25 600
Dockerfile 和entrypoint： Dockerfile是容器启动前执行的命令，entrypoint是容器系统启动后执行的命令 entrypint.sh示例： #!/bin/sh set -e groupadd docker -g "$GROUP_ID"useradd docker --shell /bin/bash -u "$USER_ID" -g "$GROUP_ID" exp...
Dockerfile——ENTRYPOINT详解
xiayping的博客
08-16 5683
Dockerfile中Entrypoint使用
Dockerfile（9） - ENTRYPOINT 指令详解
qq_33801641的博客
10-31 5441
ENTRYPOINT 两种写法 # exec 格式 ENTRYPOINT ["executable", "param1", "param2"] # shell 格式 ENTRYPOINT command param1 param2 重点 ENTRYPOINT指定镜像的默认入口命令，该入口命令会在启动容器时作为根命令执行，所有其他传入值作为该命令的参数 ENTRYPOINT 的值可以通过...
Dockerfile里的ENTRYPOINT和CMD
duke_ding2的博客
01-06 3258
Dockerfile里的ENTRYPOINT和CMD
docker run, cmd entrypoint 区别
harryhare的专栏
05-22 765
http://blog.163.com/digoal@126/blog/static/163877040201410411715832/
Dockerfile中的ENTRYPOINT和CMD指令详解与比较
热门推荐
成长的足迹
06-14 4万+
Dockerfile中的ENTRYPOINT指令和CMD指令都可以设置容器启动时要执行的命令，但用途是有略微不同的。 ENTRYPOINT指令和CMD指令虽然是在Dockerfile中定义，但是在构建镜像的时候并不会被执行，只有在执行docker run命令启动容器时才会起作用。 在Dockerfile中，只能有一个ENTRYPOINT指令，如果有多个ENTRYPOINT指令则以最后一个为准。...
Docker笔记第十二节（区分CMD 和ENTRYPOINT）
GinChou的萌新博客
03-23 1161
参考视频： 【狂神说Java】Docker最新超详细版教程通俗易懂_哔哩哔哩_bilibili CMD类似于 RUN 指令，用于运行程序，但二者运行的时间点不同: CMD 在docker run 时运行。 RUN 是在 docker build。 作用：为启动的容器指定默认要运行的程序，程序运行结束，容器也就结束。CMD 指令指定的程序可被 docker run 命令行参数中指定要运行的程序所覆盖。 注意：如果 Dockerfile 中如果存在多个 CMD 指令，仅最后一个生效。 ENTRYPO
Docker镜像以及CMD与ENTRYPOINT指令的比较
goflyfreely的专栏
11-13 513
很好的一篇文章 http://www.cnblogs.com/lienhua34/p/5170335.html
docker-gluster-centos dockerfile
10-12
然后，可以使用Dockerfile中的指令来启动和配置Gluster节点、创建Gluster卷以及设置其他必要的参数和选项。 通过构建docker-gluster-centos Docker镜像，我们可以在任何支持Docker的环境中快速部署和运行Gluster...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值