DockerFile

已于 2023-05-06 10:10:06 修改
阅读量468 收藏
点赞数
分类专栏： docker 文章标签： linux 运维 git
于 2023-04-26 19:07:22 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/faoids/article/details/130388247
版权

目录

什么是 Dockerfile？

DockerFile的一些规则

docker执行DockerFile的大致流程

DockerFile指令

ENTRYPOINT与CMD比较说明（这俩命令太像了，而且还可以配合使用）：

DockerFile实例

实例1：DockerFile基于centos7.9.2009创建Nginx

什么是 Dockerfile？

Dockerfile 是一个用来构建镜像的文本文件，文本内容包含了一条条构建镜像所需的指令和说明。

DockerFile的一些规则

  • 每条保留字指令都必须为大写字母且后面要跟随至少一个参数
  • 指令顺序执行，遵循从上到下原则
  • #表示注释
  • 每条指令都会创建一个新的镜像层，并对镜像进行提交

docker执行DockerFile的大致流程

  • docker从基础镜像运行一个容器
  • 顺序执行一条指令对容器做出修改
  • 执行类似docker commit的操作提交一个新的镜像层
  • docker基于刚才提交的镜像运行一个新的容器
  • 执行DockerFile中下一条指令直到文件中的所有指令都执行完成

DockerFile指令

  • FROM：指定基础镜像
  • MAINTAINER：镜像维护者姓名及邮箱地址
  • RUN：容器构建时需要运行的命令
  • EXPOSE：当前容器对外暴露的端口号
  • WORKDIR：指定在创建容器后，终端默认登录进来的工作目录
  • ENV：用来在构建镜像过程中设置环境变量
  • ADD：将宿主机目录下的文件拷贝进镜像，ADD命令会自动处理URL和解压tar压缩包
  • COPY：拷贝文件、目录到镜像中。具体是将从构建上下文目录中<src原路径>的文件或目录复制到新一层镜像的<目标路径>位置 ，有两种写法：COPY src dest 或者 COPY ["src", "dest"]
  • VOLUME：容器数据卷，用于数据保存和持久化工作
  • CMD：指定一个容器启动时要运行的命令
    • 注意DockerFile中可以有多个CMD指令，但只有最后一个在启动时生效，CMD会被 docker run 之后的命令或参数覆盖
    • CMD指令的格式和RUN相似，也是两种格式：
      • shell格式：CMD <命令>
      • exec格式：CMD ["可执行文件", "参数1", "参数2" ...]
      • 参数列表格式：CMD ["参数1", "参数2", ...]，在指定了ENTRYPOINT 指令后，用CMD指定具体的参数。
  • ENTRYPOINT：指定一个容器启动时要运行的命令，与CMD一样都是在指定容器启动程序及参数。
  • ONBUILD：当构建一个被继承的DockerFile时运行命令， 父镜像在被子镜像继承后，父镜像的ONBUILD被触发。

ENTRYPOINT与CMD比较说明（这俩命令太像了，而且还可以配合使用）：

1. 相同点：

        只能写一条，如果写了多条，那么只有最后一条生效

        容器启动时才运行，运行时机相同

2. 不同点：

         ENTRYPOINT不会被运行的command覆盖，而CMD则会被覆盖

DockerFile实例

实例1：DockerFile基于centos7.9.2009创建Nginx

[root@localhost ~]# mkdir nginx
[root@localhost ~]# cd nginx/
[root@localhost nginx]# vim DockerFile
FROM centos:7.9.2009

MAINTAINER lyh 17633164083@163.com

RUN yum -y update && \
    yum -y install epel-release && \
    yum -y install nginx

COPY nginx.conf /etc/nginx/nginx.conf

EXPOSE 80

CMD ["nginx", "-g", "daemon off;"]

[root@localhost nginx]# docker build -f DockerFile -t nginx:last .                                           
[root@localhost nginx]# docker images                                                                          
REPOSITORY   TAG        IMAGE ID       CREATED          SIZE
nginx        last       acf5952902af   10 seconds ago   616MB
php          8.1-fpm    74e8931119ae   11 days ago      450MB
httpd        2.4.57     dc1a95e13784   2 weeks ago      145MB
mysql        8.0.32     412b8cc72e4a   2 weeks ago      531MB
nginx        1.23.3     ac232364af84   4 weeks ago      142MB
centos       7.9.2009   eeb6ee3f44bd   19 months ago    204MB
[root@localhost nginx]# docker run -itd -p 80:80 nginx:last 
992da27efb8dc2cebdd3fe767355b9944a994a9eb4a6a45114d1238520c59807
[root@localhost nginx]# docker ps
CONTAINER ID   IMAGE        COMMAND                   CREATED         STATUS        PORTS                               NAMES
992da27efb8d   nginx:last   "nginx -g 'daemon of…"   2 seconds ago   Up 1 second   0.0.0.0:80->80/tcp, :::80->80/tcp   reverent_antonelli

郝1.
关注
专栏目录
Dockerfile
qq_35528657的博客
10-11 2426
Dockerfile。FROM。MAINTAINER。LABEL。RUN。CMD。ENTRYPOINT。ARG。ENV。ADD。COPY。USER。WORKDIR。VOLUME。EXPOSE。HEALTHCHECK。multi-stage builds。多阶段构建。
dockerfile
L2111533547的博客
07-17 6584
dockerfile是一个文本文件，其中包含了一条条指令（instruction），用于构建镜像。每一条指令构建一层镜像，因此每一条指令的内容，就是描述该层镜像应当如何构建。dockerfile用于指示dockerimagebuild命令自动构建Image的源代码是纯文本文件dockerfile构建镜像前要创建一个工作目录dockerfile构建镜像前要创建一个工作目录，dockerbuild会扫描当前目录下所有文件优化四种方式——》基于docker镜像分层的原理来的https。...
Dockerfile详解
酸奶盖儿的博客
09-27 1993
FROM功能为指定基础镜像，并且必须是第一条指令。如果不以任何镜像为基础，那么写法为：FROM scratch。同时意味着接下来所写的指令将作为镜像的第一层开始FROM < image > FROM < image > : < tag > FROM < image > : < digest > 三种写法，其中 < tag > 和 < digest > 是可选项，如果没有选择，那么默认值为latest。
Dockerfile 详解
热门推荐
人丑就要多读书的博客
12-11 7万+
Dockerfile（制作镜像脚本化） dockerfile 用于指示 docker image build 命令自动构建Image的源代码 纯文本文件 Dockerfile的格式 两种类型的行 以#开头的注释行 由专用“指令（Instruction）”开头的指令行 由Image Builder顺序执行各指令，从而完成Image构建 dockerfile常用指令 镜像制作分为两个阶段 1.docker build阶段 基于dockerfile制作镜像 （RUN,用于此阶段的运行命令） 2.d
dockerFile
凹凸曼的博客
09-03 502
Dockerfile面向开发，Docker镜像成为交付标准，Docker容器则涉及部署与运维，三者缺一不可，合力充当Docker体系的基石。从应用软件的角度来看，Dockerfile、Docker镜像与Docker容器分别代表软件的三个不同阶段，这些基础命令，那我们就来自定义一个镜像，功能比官方下载的强大点，同时运用下各个指令。DockerFile是用来构建Docker镜像的。5.查看一个镜像文件的变更历史可以使用如下命令。镜像是mini版的，所以不带有。2.将脚本构建成对应的镜像文件。
深入浅出Dockerfile编写指南
XMYX-0
10-10 1599
Dockerfile是一个包含指令的文本文件，这些指令会告诉 Docker 如何构建镜像。每个指令对应一个镜像的构建步骤，Docker 将按顺序执行这些步骤来构建最终的镜像。镜像是容器的静态快照，容器则是镜像的动态实例。
【Linux】进程状态相关知识详细梳理
fulufulucode的博客
11-03 329
可以看到，子进程退出后，父进程没有进行资源回收（调用wait()）,子进程的状态就会变成“Z+”，其中Z表示僵尸状态 ，+表示进程属于前台进程的一部分。每个僵尸进程在进程表中保留一个条目，系统的进程表是有限的。如果僵尸进程数量过多，可能会导致进程表满，新的进程无法创建。fork函数“有两个返回值”，父进程会返回子进程的pid，子进程会返回0，于此同时，子进程会继承父进程的代码以及数据（所有运行在系统里的进程都以task_struct链表的形式存在内核里，也可以称为进程表。那么如果父进程先退出呢？
Linux特种文件系统--tmpfs文件系统
刘元林的博客
10-29 1052
tmpfs类似于RamDisk（只能使用物理内存），使用虚拟内存（简称VM）子系统的页面存储文件。tmpfs完全依赖VM，遵循子系统的整体调度策略。说白了tmpfs跟普通进程差不多，使用的都是某种形式的虚拟内存，至于数据存储在物理内存中还是在交换分区中，全权交由VM子系统。定义： 是一个基于内存的文件系统，它在 RAM 中存储数据，因此访问速度非常快。用途： 通常用于存储临时文件，这些文件不需要永久保存，而且频繁读写。使用 可以减少对物理磁盘的磨损，并提高性能。示例路径：常见的 挂载点包括 、、 等。持
第三章.Linux文件管理和IO重定向
Raymond的博客
10-30 76
Linux的文件系统分层结构：FHS Filesystem Hierarchy Standard参考文档：http://www.pathname.com/fhs/ 1.3 应用程序的组成部分 1.4 CentOS 7 以后版本目录结构变化 /bin 和 /usr/bin /sbin 和 /usr/sbin /lib 和/usr/lib /lib64 和 /usr/lib64 范例： 1.5 Linux下的文件类型 - 普通文件 d 目录文件directory b 块设备block c 字符设备cha
【Linux】MySQLMGR主从复制
Stringzhua的博客
10-30 861
MySQL是⽬前最流⾏的开源关系型数据库，国内⾦融⾏业也开始全⾯使⽤，其中MySQL5.7.17提出的 MGR(MySQL Group Replication)既可以很好的保证数据⼀致性⼜可以⾃动切换，具备故障检测功能、 ⽀持多节点写⼊，MGR是⼀项被普遍看好的技术。MGR(MySQL Group Replication)是MVSQL⾃带的⼀个插件，可以灵活部署。
‌Linux tac命令‌
weixin_37788102的博客
10-30 329
tac命令实际上是cat命令的一个变体，尽管它的功能相对简单，但在某些情况下非常有用。例如，当需要查看文件的最后一行（通常是标题或总结）时，使用tac命令可以避免滚动查看整个文件。此外，tac命令对于处理大型文件或需要快速定位文件末尾内容的情况非常有用‌。‌Linux tac命令‌是一个用于逆序显示文件内容的工具，其名称来源于“cat”的反向拼写。tac命令的基本功能是将文件的内容从最后一行开始输出，直到第一行结束，这与cat命令的功能相反，cat命令是从第一行开始输出直到最后一行。tac命令的基本用法。
Linux 之 信号概念、进程、进程间通信、线程、线程同步
挥剑决浮云的博客
11-01 630
如果释放互斥锁时有一个以上的线程阻塞，那么这些阻塞的线程会被唤醒，它们都会尝试对互斥锁进行加锁，当有一个线程成功对互斥锁上锁之后，其它线程就不能再次上锁了，只能再次陷入阻塞，等待下一次解锁。事实上，子进程是父进程的一个副本，譬如子进程拷贝了父进程的数据段、堆、栈以及继承了父进程打开的文件描述符，父进程与子进程并不共享这些存储空间，这是子进程对父进程相应部分存储空间的完全复制，执行fork()之后，每个进程均可修改各自的栈数据以及堆段中的变量，而并不影响另一个进程。是一族函数，而不是一个单独的函数。
Linux 基础IO
Emilia_is_angel的博客
11-02 547
对Linux的文件系统和IO接口进行了简单的介绍
Linux: network: hw csum failure
mzhan017的博客
10-30 619
这里总结一下几个checksum的问题，仅供参考。需要看所使用的系统是否已经有了相应的fix。也可能是一个新问题，如果是新问题，恭喜发现了新的宝藏。
Linux - grep的正则用法
最新发布
limts的博客
11-03 103
利用中括号[]搜寻集合字符。
【Linux】文件系统
weixin_74792326的博客
10-30 792
删一个文件的时候，拿到文件编号，到inode Bitmap里找到文件的inode编号，看它的位图是1说明他是有效的，然后再去inode Table读取它的属性，获得对应的块的块号，在Block Bitmap中将所有块号全部清零，然后再去inode Bitmap里将对应的清0，就完成了文件的删除。每一个inode都有自己的inode编号（inode的设置，是以分区为单位的，不能跨分区） inode表示文件的所有属性，文件名，并不属于inode内的属性。那么，我们怎么知道一个文件的inode编号？
【Linux】线程锁&同步互斥&生产消费模型
qq_48460693的博客
10-29 1089
Linux线程同步、生产消费模型
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值