Dockerfile详解

一、能干嘛？

我们总会遇到下面这种情况：使用docker pull 拉取下来的镜像发现其提供的功能并不完善，比如拉下来个centos的镜像，运行该镜像生成容器发现连vim，ifconfig命令都没有！想要在该镜像的基础上扩充其功能点，于是我们想到可以通过如下办法：
先进入该容器进行相关的yum安装等配置，然后安装配置完成之后执行下面的命令让该容器形成一个自定义的镜像：

docker commit -m=“提交描述信息” -a=“作者” 容器ID 要创建的目标镜像名:[标签名]

但上面的操作还是太麻烦了，需要人手工进入容器，等待软件的一个个下载和安装，有没有一种清单可以把要做的事情规划好，然后交给docker自动按照规划去执行呢？
答案：有的，这就是本篇博客要提到的Dockerfile!

二、Dockerfile基础认知

2.1语法要求

1.每条保留字指令都必须为大写字母且后面要跟随至少一个参数
2.指令按从上到下顺序执行
3.#标识注释
4.每条指令都会创建一个新的镜像层并对镜像进行提交

下面圈出来的部分就是保留字

2.2Docker执行Dockerfile的大致流程

1.docker从基础镜像运行一个容器
2.执行一条指令并对容器进行修改
3.执行类似docker commit的操作提交一个新的镜像层
4.docker再基于刚提交的镜像运行一个新的容器
5.执行dockerfile中的下一条指令直到所有指令都执行完成

2.3保留字解析

参考一个tomcat提供的Dockerfile

FROM:基础镜像，当前镜像是基于哪个镜像的，指定一个已存在的镜像作为模版，第一条必须是from
MAINTAINER:镜像维护者的姓名和邮箱地址
RUN：容器在构建时需要运行的命令,两种格式：shell格式和exec格式
EXPOSE：暴露的端口
WORKDIR:指定在创建容器后，终端默认登陆进来的工作目录，一个落脚点
USER：指定该镜像以什么样的用户去执行，如果都不指定默认是root
ENV：用来在构建镜像过程中设置环境变量，在其他指令中可以直接引用这些环境变量
VOLUME：容器数据卷，用于数据保存和持久化工作
COPY：类似ADD，拷贝文件和目录到镜像中。
ADD：将宿主机目录下的文件拷贝进镜像且会自动处理URL和解压tar压缩包（完全可代替copy）
CMD：指定容器启动后要做的事情，注意：Dockerfile可以有多个CMD指令，但只有最后一个生效，cmd会被docker run之后的参数替换掉，比如下面命令后面加上了/bin/bash，会将Dockerfile最后的CMD ["catalina.sh", "run"]覆盖掉，导致访问localhost:8080看不见猫

ENTRYPOINT:也是用来指定一个容器启动时要运行的命令，类似CMD指令，但ENTRYPOINT不会被docker run后面的命令覆盖，而且这些命令行参数会被当作参数，送给ENTRYPOINT指令指定的程序。

三、小案例

自定义一个centos的镜像，自带java等环境，下面是我的Dockerfile：

#声明当前镜像基于centos
FROM centos:centos7
#作者及邮箱
MAINTAINER lzl<382491212@qq.com>
#声明一个变量
ENV MYPATH /usr/local
#进入该镜像后，进入的目录为/usr/local
WORKDIR $MYPATH
 
#安装vim编辑器
RUN yum -y install vim
#安装ifconfig命令查看网络IP
RUN yum -y install net-tools
#安装java8及lib库
RUN yum -y install glibc.i686
#创建一个文件夹
RUN mkdir /usr/local/java
#ADD 是相对路径jar,把jdk-8u333-linux-x64.tar.gz添加到容器中,安装包必须要和Dockerfile文件在同一位置
ADD jdk-8u361-linux-x64.tar /usr/local/java/
#配置java环境变量，声明变量
ENV JAVA_HOME /usr/local/java/jdk1.8.0_361
ENV JRE_HOME $JAVA_HOME/jre
ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib:$CLASSPATH
ENV PATH $JAVA_HOME/bin:$PATH

#暴露端口 
EXPOSE 80
# 这里的echo 相当于java中的 System.out.println("")，输出到控制台的信息
CMD echo $MYPATH
CMD echo "----------success----------"
CMD /bin/bash

注意要在Dockerfile文件的同级文件中放一个jdk-8u361-linux-x64.tar文件,因为上面的ADD命令用到了了这个！(官网下载的应该是tar.gz，不知道为啥mac电脑自动解压成tar了，用tar.gz也没问题哈)

然后在当前目录下使用命令行执行docker build -t centosjava8:1.5 .即可完成我们的目标！
(注意最后一定要加个".")

docker run -it centosjdk8:1.0 /bin/bash进入容器后，发现java环境啥的都有了，完美！

注意！如果上面的docker build .命令如果没有指定-t就会产生下面的虚悬镜像(镜像名和tag都是none)

上面是故意写的虚悬镜像，但在实际开发中遇到这种镜像应该删除：

#查询所有的虚悬镜像
docker images ls -f dangling=true
#删除所有的虚悬镜像
docker image prune
y

四、运行自己的项目

Dockerfile参考

# 基础镜像使用java
FROM java:8
# 作者
MAINTAINER lzl
# 在主机/var/lib/docker目录下创建一个临时文件并链接到容器到/tmp
VOLUME /tmp
# 将jar包添加到容器中，并更名为lzl.jar
ADD /target/demo2-0.0.1-SNAPSHOT.jar lzl.jar
# 运行jar
## 下面这一行是改变文件的访问时间
RUN bash -c 'touch /lzl.jar'
ENTRYPOINT ["java","-jar","/lzl.jar"]
# 暴露8080端口
EXPOSE 8080

发布流程：

 docker build -t test-project .
 docker run -d -p 8080:8080 test-project