1、概念
Dockerfile是一个文本文件,其内包含了一行行的指令和参数,每一行指令构建一层,因此每一行指令的内容,就是描述该层应当如何构建;它们极大简化了从头到尾流程上的部署工作;Dockerfile从FROM命令开始,紧接着跟随者各种方法,命令和参数,并最终产出一个新的可以用于创建容器的镜像。
2、命令详解
指令 | 描述 | 示例 |
FROM | 必须为第一个命令,指定基础镜像 | FROM centos:latest |
MAINTAINER | 这个命令用于声明作者,应该放在FROM的下一行 | MAINTAINER wzs |
RUN | 构建镜像时执行的shell命令,是Dockerfile执行命令的核心部分;
| RUN yun install httpd RUN [“yum”,”install ”,”httpd”] |
CMD | 与RUN命令相似,都是执行shell命令;和RUN不同的是,RUN在构建镜像过程中执行,CMD是在用镜像构建容器后被调用;如果我们在 docker run时指定了命令或者有entrypoint,那么CMD会被覆盖;Dockerfile中多个CMD命令仅最后一个生效 | 用法一:不带中括号 CMD echo "hello cmd!" 用法二:带中括号,默认无任何shell CMD ["/bin/bash", "-c", "echo 'hello cmd!'"] 用法三:传参给ENTRYPOINT CMD [“-l”] |
ENTRYPOINT | 与CMD命令相似,都是运行容器时执行的shell命令;与CMD不同的是,CMD可以在执行docker run的时候指定命令覆盖,ENTRYPOINT则只有使用--entrypoint才能覆盖;CMD和ENTRYPOINT可以搭配使用,ENTRYPOINT用做固定命令,CMD用做ENTRYPOINT中命令携带的可变参数 | 用法一:不使用[]任何run和CMD都不能被传入,也会覆盖CMD ENTRYPOINT /bin/bash -c ‘start.sh’ 用法二:使用[]可传入CMD中的-l参数,即ls -l CMD [“-l”] ENTRYPOINT [“ls”] |
EXPOSE | 暴露容器的端口;还可以指定端口是侦听TCP还是UDP,默认为TCP | EXPOSE 80,443 EXPOSE 80/udp |
ENV | 设置容器内的环境变量,可以在启动容器时--env <key>=<value>修改环境变量的值 | ENV MYSQL_ROOT_PASSWD 123456 |
ADD | 拷贝文件或目录到镜像,如果是URL或压缩包会自动下载或解压 | ADD https://xxx.com/html.tar.gz /var/www/html ADD html.tar.gz /var/www/html |
COPY | 拷贝文件或目录到镜像 | COPY ./test.txt /tmp/test.txt |
USER | 为RUN、CMD、ENTRYPOINT、COPY、ADD执行命令指定运行用户 | USER wzs |
WORKDIR | 为RUN、CMD、ENTRYPOINT、COPY、ADD设置工作目录 | WORKDIR /data |
ARG | 在构建镜像时指定一些参数 | ARG user USER $user |
3、CMD和ENTRYPOINT用法讲解
说明:因CMD和ENTRYPOINT的用法比较复杂,这里举几个案例对CMD、ENTRYPOINT的区别和用法进行解读
案例一:CMD用法1
docker build -t cmd:v1 -f /var/Dockerfile/cmd-1.txt /var/Dockerfile/
使用Dockerfile构建cmd:v1镜像后,执行docke run cmd:v1可以看到使用了Dockfile中的CMD echo “123” 命令
执行docke run cmd:v1 echo “abc” 会将Dockfile中的CMD命令覆盖
案例二:CMD用法2
docker build -t cmd:v2 -f /var/Dockerfile/cmd-2.txt /var/Dockerfile/
使用[]中括号方式;这时,命令没有再任何shell终端环境下,如果我们要执行shell,必须把shell加入到中括号的参数中
执行docker run cmd:v2 ls /tmp/ 会将Dockfile中的CMD命令覆盖
案例三:CMD用法3,ENTRYPOINT用法1
CMD的第三种用法用于传参,不携带任何命令;所以要配合ENTRYPOINT使用
Dockefile文件中ENTRYPOINT中的echo 作为命令,CMD的 “hello cmd”作为传参,执行后如下:
也可以在docker run时携带参数 “hello entrypoint” 覆盖CMD的内容
案例四:CMD用法3,ENTRYPOINT用法2
当Dockerfile中的ENTRYPOINT不使用中括号后,会覆盖CMD的内容;docker run只会执行ENTRYPOINT
docker run时携带任何参数或命令都无法被传入到entrypoint里
4、实战案例
案例一、tomcat部署
首先创建一个制定tomcat镜像的目录,存放镜像所需的安装包和Dockerfile文件
Dockerfile文件内容
#使用基础镜像
FROM centos:latest
#注明作者
MAINTAINER wzs
#创建目录
RUN mkdir -p /usr/local
#添加安装包到镜像
ADD apache-tomcat-7.0.93.tar.gz /usr/local/
ADD jdk-8u221-linux-x64.tar.gz /usr/local/
#定义环境变量
ENV JAVA_HOME /usr/local/jdk1.8.0_221
ENV JRE_HOME $JAVA_HOME/jre
ENV CATALINA_HOME /usr/local/apache-tomcat-7.0.93
ENV PATH $CATALINA_HOME/bin:$JAVA_HOME/bin:$JRE_HOME/bin:$PATH
#暴露端口
EXPOSE 8080
#启动时运行tomcat进程
CMD ["/usr/local/apache-tomcat-7.0.93/bin/catalina.sh","run"]
使用Dockerfile构建镜像
docker build -t tomcat:v1 -f ./Dockfile.txt ./
使用镜像创建并运行容器
docker run -itd --name tomcat-docker -p 8081:8080 tomcat:v1
案例二、nginx部署
创建一个制定nginx镜像的目录,存放镜像所需的安装包和Dockerfile文件
Dockerfile文件内容
#使用基础镜像
FROM centos:latest
#声明作者
MAINTAINER wzs
#安装依赖库
RUN yum -y install gcc gcc-c++ make pcre-devel zlib-devel openssh-devel zlib
#添加安装包到镜像
ADD nginx-1.8.0.tar.gz /usr/local
#编译部署
RUN cd /usr/local/nginx-1.8.0 && \
./configure --prefix=/usr/local/nginx && \
make && \
make install
#删除安装包文件
RUN rm -rf /usr/local/nginx-1.8.0
#暴露端口
EXPOSE 80
#定义工作目录
WORKDIR /usr/local/nginx
#启动时运行nginx
CMD ["./sbin/nginx","-g","daemon off;"]
使用Dockerfile文件构建镜像
docker build -t nginx:v1 -f ./Dockerfile.txt ./
使用镜像创建运行容器
docker run -itd --name nginx-docker -p 81:80 nginx:v1
案例三、mysql部署
创建一个制定tomcat镜像的目录,因为mysql使用yum安装;所以这里只有Dockerfile文件
Dockerfile文件内容
#使用基础镜像
FROM centos:latest
#作者
MAINTAINER wzs
#添加mysql用户
RUN useradd -d /opt/mysql mysql
#下载mysql的yum安装包文件
ADD http://repo.mysql.com/mysql-community-release-el7-5.noarch.rpm /opt/
RUN rpm -ivh /opt/mysql-community-release-el7-5.noarch.rpm
#安装mysql-server
RUN yum install -y mysql-server
#mysql初始化
RUN mysql_install_db --user=mysql --basedir=/usr/ --ldata=/var/lib/mysql/
#暴露端口
EXPOSE 3306
#这里使用CMD和ENTRYPOINT组合,ENTRYPOINT中为mysql服务启动的固定命令,CMD指定mysql的运行用户,所在docker run时可以覆盖修改
CMD ["--user=mysql"]
ENTRYPOINT ["/usr/sbin/mysqld"]
使用Dockerfile构建mysql镜像
docker build -t mysql:v1 -f ./Dockerfile ./
使用镜像创建运行容器
docker run -itd --name mysql-docker mysql:v1