文章目录
- 1. dockerfile是什么
- 2. DockerFile构建过程解析
- 3. Dockerfile体系结构解析(关键字)
- 3.1 `From ` 基础镜像,当前新镜像是基于哪个镜像的
- 3.2 `MAINTAINER` 镜像维护者的姓名和邮箱地址
- 3.3 `run ` 容器构建时需要额外运行的命令
- 3.4 `expose` 当前容器对外暴露的端口
- 3.5 `workddir ` 终端登录落脚点
- 3.6 `env` 用来在构建镜像过程中设置环境变量
- 3.7 `add ` 将宿主机目录下的文件拷贝进镜像且ADD命令会自动处理url和解压tar压缩包
- 3.8 `copy ` 类似ADD,拷贝文件和目录到镜像中
- 3.9 `volume` 容器数据卷,用于数据保存和持久化工作
- 3.10 `cmd ` 指定一个容器启动时要运行的命令
- 3.11 `entrypoint` 指一个容器启动时要运行的命令
- 3.12 `onbuild` 当构建一个被继承的dockerfile时运行,父镜像在被子镜像继承父镜像的onbuild被触发 类似于触发器
- 3.13 `label` 标签 也就是说明的意思
- 4. 自定义dockerfile
- 5. 小总结
1. dockerfile是什么
Dockerfile是用来构建Docker镜像的构建文件,是由一系列命令和参数构成的脚本
。
构建三步骤:
- 编写Dockfile文件
- 构建 docker build
- 运行 docker run
文件什么样???以我们熟悉的Centos为列
2. DockerFile构建过程解析
2.1 Dockerfile内容基础知识
每条保留字指令都必须为大写字母且后面要跟随至少一个参数
比如 From xxx 如果这个xxx啥都不写就会报错指令按照从上到下,顺序执行
#表示注释
每条指令都会创建一个新得镜像层,并对镜像进行提交
2.2 Docker执行Dockerfile大致流程
1.Docker从基础镜像运行一个容器,所谓基础镜像可以是根镜像scratch也可以是其他已经继承scratch的
2.执行一条指令并对容器做出修改
3.执行类似docker commit的操作提交一个新的镜像层
4.docker再基于刚提交的镜像运行一个容器
5.执行dockerfile中的指令知道所有的指令都执行完成
2.3 小总结
从应用软件的角度来看,Dockerfile、Docker镜像与Docker容器分别代表软件的三个不同阶段,
- Dockerfile是软件的原材料
- Docker镜像是软件的交付品
- Docker容器则可以认为是软件的运行态。
Dockerfile面向开发,Docker镜像成为交付标准,Docker容器则涉及部署与运维,三者缺一不可,合力充当Docker体系的基石。
-
Dockerfile,需要定义一个Dockerfile,Dockerfile定义了进程需要的一切东西。Dockerfile涉及的内容包括执行代码或者是文件、环境变量、依赖包、运行时环境、动态链接库、操作系统的发行版、服务进程和内核进程(当应用进程需要和系统服务和内核进程打交道,这时需要考虑如何设计namespace的权限控制)等等;
-
Docker镜像,在用Dockerfile定义一个文件之后,docker build时会产生一个Docker镜像,当运行 Docker镜像时,会真正开始提供服务;
-
Docker容器,容器是直接提供服务的。
3. Dockerfile体系结构解析(关键字)
3.1 From
基础镜像,当前新镜像是基于哪个镜像的
Docker Hub中99%的镜像都是通过在base镜像中安装和配置需要的软件构建出来的
3.2 MAINTAINER
镜像维护者的姓名和邮箱地址
3.3 run
容器构建时需要额外运行的命令
ps:相当于一串逻辑代码中加sout输出一句话在控制台,也就是需要执行
3.4 expose
当前容器对外暴露的端口
比如 tomcat8080 redis6379
3.5 workddir
终端登录落脚点
指定在创建容器后,终端登录进去的默认目录,也就是一个落脚点
3.6 env
用来在构建镜像过程中设置环境变量
ps: env my_path /usr/mytest
这个环境变量可以在后续的任何run指令中使用,这就如何在命令前面
制定了变量前缀一样,也可以在其他指令中直接使用这些环境变量
workdir $my_path
3.7 add
将宿主机目录下的文件拷贝进镜像且ADD命令会自动处理url和解压tar压缩包
ps: 就是拷贝并解压
3.8 copy
类似ADD,拷贝文件和目录到镜像中
ps:对比 add 它就是只负责拷贝,不解压
将从构建上下文目录中《源路径》的文件/目录复制到新的一层的镜像内的《目标路径》位置
3.9 volume
容器数据卷,用于数据保存和持久化工作
3.10 cmd
指定一个容器启动时要运行的命令
dockfile中可以有多个cmd指令,但只有最后一个生效
,
cmd会被docker run 之后的参数替换
举例:
xxx
cmd /bin/bash 会执行,但是下面的指令会覆盖上面的
cmd /bin/bash
3.11 entrypoint
指一个容器启动时要运行的命令
entypoint的适合cmd一样,都是在指定容器启动程序及参数;
经典考题:
cmd和entrypoint有啥区别?
- cmd允许写多个,多个cmd以最后一个为准,其他虽然会执行但是不生效
entrypoint则是追加的形式
3.12 onbuild
当构建一个被继承的dockerfile时运行,父镜像在被子镜像继承父镜像的onbuild被触发 类似于触发器
先写一个父镜像
再写一个子镜像,继承父镜像
当构建的子镜像的时候,就会触发父镜像的onbuild
3.13 label
标签 也就是说明的意思
4. 自定义dockerfile
From centos
#作者以及邮箱
MAINTAINER wang<15727538286@163.com>
#把宿主机当前上下文的c.txt拷贝到容器 /usr/local
COPY C.txt /usr/local/cc.txt
#把java与tomcat添加到容器中
ADD jdk-8u181-linux-x64.tar.gz /usr/local
ADD apache-tomcat-8.5.27.tar.gz /usr/local
#安装vim编辑器
RUN yum -y install vim
#设置工作访问的适合workdir路径,登录落脚点
ENV MYPATH /usr/local
WORKDIR $MYPATH
#配置java与tomcat环境变量
ENV JAVA_HOME /usr/local/jdk1.8.0_181
ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
ENV CATALINA_HOME /usr/local/apache-tomcat-8.5.27
ENV CATALINA_BASE /usr/local/apache-tomcat-8.5.27
ENV PATH $PATH:$JAVA_HOME/bin:$CATALINA_HOME/lib:$CATALINA_HOME/bin
#容器运行时监听的端口
EXPOSE 8080
#启动时运行tomcat
#ENTRYPOINT["/usr/local/apache-tomcat-8.5.27/bin/startup.sh"]
# CMD ["/usr/local/apache-tomcat-8.5.27/bin/catalina.sh","run"]
CMD /usr/local/apache-tomcat-8.5.27/bin/startup.sh&&tail -F /usr/local/apache-tomcat-8.5.27/bin/logs/catalina.out