dockerfile定制镜像

docker commit说到，制作镜像还是需要dockerfile，我们可以吧每一层修改，安装，构建，操作的命令都写入一个脚本，就是dockerfile

dockerfile就是一个文本文件，其内包含了一条条 的指定，每一条构建一层，因此每一条指令的内容，就是描述改成应该如何构建。

 

FROM 所谓定制镜像，即在一个镜像的基础上，进行定制。FROM是dockerfile第一个指令。docker hub，拉去一个基础的镜像，如果没有满意的，可以在官方镜像中选一个基础的操作系统镜像。还可以选空白镜像scratch，这个镜像的概念是虚拟的。

如果一FROM scratch 为基础镜像，接着下来所写的指令将作为镜像的第一层开始。

RUN 指令是用来执行命令，

shell格式：RUN<cmd>就像直接在命令行输入的命令一样

exec格式：RUN  cmd  参数  

每RUN一行，构建时就会增加一层，UnionFS 是有最大的层数限制的，最大不能超过127。最后还应该加上对构建过程中包的清理，apt的缓存清理。

apt-get purge -y  --auto-remove  $buildDeps

FROM  scratch

RUN buildDeps=' gcc   lib*  make....'

docker  build  -t  nginx:v3 .

从输出的结果中，我们可以清晰的看到镜像的构建过程。RUN指定启动一个容器，step1执行了所有的命令，并最后提交了一层。step2启动了一个镜像，然后删除。step3，最后得到一个新的镜像。

docker  buile  -t   最后有一个.，表示当前目录，而dockerfile就是在当前目录。.其实是指的构建上下文。

首先我们要理解docker build的工作原理，docker在运行时分为docker引擎，daemon和客户端工具。docker的引擎提供了一组REST API，被称为Docker Remote API，而如docker命令这样的客户端工具，则是通过REST API与docker引擎交互。表面上我们是在本机执行各种docker功能，但实际上，一切都是使用的远程调用的形式在服务端 docker引擎完成。

当我们进行镜像构建的时候，并非所有定制的都会通过RUN指令完成，经常会需要将一些本地文件复制进镜像，COPY指定，ADD指令。docker build命令构建镜像，其实并非在本地构建，而是在服务端，也就是docker引擎中构建的。

当构建时候，用户会指定构建镜像上下文的路径，docker bulid命令得知这个路径后，会将路径下所有内容的打包，然后上传给Docker引擎。因此COPY这类指令中源文件的路径都是相对路径，如果路径超出了上文的范围，docker引擎无法获得这些位置的文件。

docker  build  -t  nginx:v3 . 实际上是在指定的上下文的目录，docker bulid命令会将该目录下的内容打包交给docker引擎以帮助构建镜像。

root@rancher:~/mynginx# docker  build -t  nginx:v3 .
Sending build context to Docker daemon  2.048kB

docker build时 ，有context上下的过程。理解构建上下文对于镜像构建是很重要的，可以避免犯一些不应该的错误。

一般来说，应该dockerfile置于一个空目录下，或者项目根目录下。如果目录下没有所需文件，那么应该吧所需文件复制一份过来，如果目录下有些东西确实不希望传给docker  daemon，可以写一个忽略.dockerignore。默认清苦下，如果不指定dockerfile的话，会将上下文目录下的dockerfile的文件作为dockerfile。实际上可以用-f 指定dockerfile。

docker还提供了docker load和docker  save命令，用以将镜像保存为一个tar文件，然后传输到另一个位置上。这是没有docker registry的做法，docker registry是推荐作法。

docker  save -o  

docker  load  -i