Dockerfile编写 从入门到入土(:=)

Dockerfile操作指令

FROM 镜像
指定新镜像所基于的镜像,第一条指令必须为FROM指令，
每创建一个镜像就需要一条FROM指令。

MAINTAINER 名字
说明新镜像的维护人信息

RUN命令
在所基于的镜像上执行命令，并提交到新的镜像中

CMD[ “要运行的程序“，”参数1，“参数2 “]
指令启动容器时要运行的命令或者脚本，Dockerfile只能有一条CMD命令，如果指定多条则只能最后一条被执行

EXPOSE 端口号
指定新镜像加载到Docker时要开启的端口

ENV 环境变量 变量值
设置一个环境变量的值，会被后面的RUN使用

ADD源文件/目录 目标文件/目录
将源文件复制到目标文件，源文件要与Dockerfile位于相同目录中，或者是一个URL

COPY 源文件/目录 目标文件/目录
将本地主机上的文件/目录复制到目标地点，源文件/目录要与Dockerfile在相同的目录中

VOLUME[ “目录 “]
在容器中创建一个挂载点

USER 用户名/UID
指定运行容器时的用户

WORKDIR 路径
为后续的RUN、CMD、ENTRYPOINT指定工作目录

ONBUILD 命令
指定所生成的镜像作为一个基础镜像时所要运行的命令

HEALTHCHECK
健康检查

使用Dockerfile编写SSH免密登录容器

mkdir ssh
cd ssh
vim Dockerfile
FROM centos:7  #FROM指定基础镜像 如果本地没有 会从公共库自动下载
MAINTAINER ssh #可以指定说明和作者
RUN yum -y update #升级yum库
RUN yum -y install openssh* net-tools lsof telnet passwd #安装ssh和用到的工具包
RUN echo '12345' | passwd --stdin root #更改容器的root密码
RUN sed -i 's/UsePAM yes/UsePAM no/g' /etc/ssh/sshd_config
RUN ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key
RUN sed -i '/^session\s\+required\s\+pam_loginuid.so/s/^/#/' /etc/pam.d/sshd
RUN mkdir -p /root/.ssh && chown root.root /root && chmod 700 /root/.ssh  
EXPOSE 22 #开放22号端口
CMD ["/usr/sbin/sshd","-D"] #开启服务并关闭守护进程
保存退出
docker build -t ssh:centos7 .
docker run -d -P ssh:centos7

使用Dockerfile创建Nginx容器

mkdir nginx
cd nginx
vim Dockerfile
FROM centos:7
MAINTAINER this is nginx
RUN yum -y update
RUN yum -y install pcre-devel zlib-devel gcc gcc-c++ make #安装环境包
RUN useradd -M -s /sbin/nologin nginx
ADD nginx-1.12.2.tar.gz /usr/local/src #复制安装包到容器中
WORKDIR /usr/local/src
WORKDIR nginx-1.12.2
RUN ./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module && make && make install #&&的意思是上一条执行完才能执行下一条 如果执行失败则不执行下一条
ENV PATH /usr/local/nginx/sbin:$PATH #设置环境变量
EXPOSE 80
EXPOSE 443
RUN echo "daemon off;">>/usr/local/nginx/conf/nginx.conf
ADD run.sh /run.sh
CMD ["/run.sh"]
保存退出
vi run.sh
#!/bin/bash
/usr/local/nginx/sbin/nginx
保存退出
docker build -t Nginx:centos7 .
docker run -d -P Nginx:centos7

使用Dockerfile创建Tomcat镜像容器

FROM centos:7
MAINTAINER this is tomcat
ADD jdk-8u91-linux-x64.tar.gz /usr/local/src
WORKDIR /usr/local/src/
RUN mv jdk1.8.0_91 /usr/local/java
ENV JAVA_HOME /usr/local/java
ENV JAVA_BIN /usr/local/java/bin
ENV JRE_HOME /usr/local/java/jre
ENV PATH $PATH:/usr/local/java/bin:/usr/local/java/jre/bin
ENV CLASSPATH /usr/local/java/jre/bin:/usr/local/java/lib:/usr/local/java/jre/lib/charsets.jar #指定java程序运行时所需要调用的类别库
ADD apache-tomcat-8.5.16.tar.gz /usr/local/
WORKDIR /usr/local/
RUN mv apache-tomcat-8.5.16 /usr/local/tomcat8
EXPOSE 8080
ENTRYPOINT ["/usr/local/tomcat8/bin/catalina.sh","run"]
保存退出
docker build -t Tomcat:centos7 .
docker run -d -P Tomcat:centos7

注：ENTRYPOINT与CMD的区别

• 在Dockerfile中，只能有一个ENTRYPOINT指令，如果有多个ENTRYPOINT指令则以最后一个为准
• 在Dockerfile中，只能有一个CMD指令，如果有多个CMD指令则以最后一个为准
• 在Dockerfile中，ENTRYPOINT指令或CMD指令，至少必有其

执行docker run如果带有其他命令参数，不会覆盖ENTRYPOINT指令
但是 docker run的–entrypoint可以覆盖Dockerfile中ENTRYPOINT设置的命令