DockerFile 解析
一、是什么
- DockerFile 是用来构建 Docker 镜像的构建文件,是由一系列命令和参数构成的脚本(类似 Shell 脚本)
- 构建三步骤
(1) 编写 DockerFile 文件
(2) 构建,若文件名叫 Dockerfile,且在当前文件的目录下,可以不用写-f /DockerFilePath/DockerFileName
docker build -f /DockerFilePath/DockerFileName -t 镜像名:标签 .
(3) 运行:docker run
3. 文件什么样,以我们熟悉的 centos 为例,进入 Docker Hub,然后搜索 centos,随便点进某一个版本的里面
二、DockerFile 构建过程解析
1、DockerFile 内容基础知识
- 每条保留字指令都必须为大写字母且后面要跟随至少一个参数
- 指令按照从上到下,顺序执行
- # 表示注释
- 每条指令都会创建一个新的镜像层,并对镜像提交
2、 Docker 执行 DockerFile 的大致流程
- docker 从基础镜像运行一个容器
- 执行一条指令并对容器作出修改
- 执行类似
docker commit
的操作提交一个新的镜像层 - docker 再基于刚提交的镜像运行一个新容器
- 执行 dockerfile 中的下一条指令直到所有指令都执行完成
三、DockerFile 体系结构(保留字指令)
- FROM:基础镜像,当前镜像是基于哪个镜像的
- MAINTAINER:镜像维护者的姓名和邮箱地址
- RUN:容器构建时需要运行的命令
- EXPOSE:当前容器对外暴露的端口
- WORKDIR:指定在创建容器后,终端默认登录进来的工作目录,一个落脚点
- ENV:用来在构建镜像过程中设置环境变量
- ADD:将宿主机目录下的文件拷贝进镜像且 ADD 命令会自动处理 URL 和解压 tar 压缩包
- COPY:类似 ADD,拷贝文件和目录到镜像中,但不会解压,有如下两种命令形式
(1)COPY src dest
(2)COPY ["src","dest”]
- VOLUME:容器数据卷,用于数据保存和持久化工作
- CMD:指定一个容器启动时要运行的命令,DockerFile 中可以有多个 CMD 指令,但只有最后一个生效,CMD 会被 docker run 之后的参数替换
- ENTRYPOINT:指定一个容器启动时要运行的命令,ENTRYPOINT 的目的和 CMD 一样,但不会被覆盖
- ONBUILD:当构建一个被继承的 DockerFile 时运行命令,父镜像在被继承后父镜像的 onbuild 被触发(类似触发器),就是在一个的 DockerFile 中写入 ONBUILD 命令,构建一个镜像,在另一个 DockerFile 中 FROM 该镜像,在构建的时候会触发运行该命令
四、CMD / ENTRYPOINT 区别
- 都是指定一个容器启动时要运行的命令
- CMD
(1) DockerFile 中可以有多个 CMD 指令,但只有最后一个生效,而且 CMD 会被docker run
之后的参数替换
(2) 查看 Docker Hub 中 tomcat 的 DockerFile 文件可以发现,最后是CMD ["catalina.sh", "run"]
,意思是默认的进入之后就启动 tomcat ,但是当我们启动的时候使用docker run -it -P tomcat ls -l
则不会启动 tomcat,而是会打印进入的默认路径下的所有文件 - ENTRYPOINT
(1)docker run
之后的参数会被当做参数传递给 ENTRYPOINT,之后形成新的命令组合
(2) 假如有个命令加上参数 -i 后会显示更多的内容,如果 DockerFile 中用 CMD 输出该命令,在运行容器的时候又想多显示一些内容,此时要是在docker run
命令后加上 -i 参数,会直接覆盖 DockerFile 中 CMD 的命令,但若是使用 ENTRYPOINT 的话,在docker run
命令后加上 -i,会重新组合源命令,可以显示出更多信息