Docker Dockerfile

Dockerfile是什么？

Dockerfile是用来构建Docker镜像的构建文件，是由一系列命令和参数构成的脚本。

构建镜像三步骤：

（1）编写Dockerfile文件
（2）docker build
（3）docker run

Dockerfile构建过程解析

• Dockerfile中的内容分析

（1）每条保留字指令都必须为大写字母且后面要跟随至少一个参数
（2）指令按照从上到下，顺序执行
（3）# 表示注释
（4）每条指令都会创建一个新的镜像层，并对镜像进行提交

• Dockerfile的执行流程

（1）docker从基础镜像运行一个容器
（2）执行一条指令并对容器作出修改
（3）执行类似docker commit的操作提交一个新的镜像层
（4）docker再基于刚提交的镜像运行一个新容器
（5）执行dockerfile中的下一条指令直到所有指令都执行完成

总的来说， Dockerfile面向开发，Docker镜像成为交付标准，Docker容器则涉及部署与运维，三者缺一不可，合力充当Docker体系的基石。

Dockerfile都有哪些指令呢？

指令	作用
FROM	基础镜像，当前新镜像是基于哪个镜像的
MAINTAINER	镜像维护者的姓名和邮箱地址
RUN	容器构建时需要运行的命令
EXPOSE	当前容器对外暴露出的端口
WORKDIR	指定在创建容器后，终端默认登陆的进来工作目录，一个落脚点
ENV	用来在构建镜像过程中设置环境变量
ADD	将宿主机目录下的文件拷贝进镜像且ADD命令会自动处理URL和解压tar压缩包
COPY	拷贝文件和目录到镜像中，将从构建上下文目录中 <源路径> 的文件/目录复制到新的一层的镜像内的 <目标路径> 位置
VOLUME	容器数据卷，用于数据保存和持久化工作
CMD	指定一个容器启动时要运行的命令， Dockerfile 中可以有多个 CMD 指令，但只有最后一个生效，CMD 会被 docker run 之后的参数替换
ENTRYPOINT	指定一个容器启动时要运行的命令，但其不会被 docker run 的命令行参数指定的指令所覆盖
ONBUILD	当构建一个被继承的Dockerfile时运行命令，父镜像在被子继承后父镜像的onbuild被触发

RUN 命令说明：

RUN <命令行命令>，<命令行命令> 等同于，在终端操作的 shell 命令
RUN [“可执行文件”, “参数1”, “参数2”]
RUN ["./test.php", “dev”, “offline”] 等价于 RUN ./test.php dev offline

CMD命令说明：

CMD <shell 命令>
CMD ["<可执行文件或命令>","","",…]
CMD ["","",…] # 该写法是为 ENTRYPOINT 指令指定的程序提供默认参数

简单的示例，自定义centos镜像

1、自定义Dockerfile

#定义基础镜像
FROM centos

#指定镜像维护者的信息.
MAINTAINER xxxx@mail.com

#定义执行的命令，给容器安装工具，建议多条RUN命令使用"&&"符号写成一行,这样可以减少镜像的层数(Layer)
RUN yum -y install net-tools vim wget pcre pcre-devel zlib zlib-devel openssl openssl-devel iproute net-tools iotop

#把主机的hello.txt拷贝到容器/usr/local/路径下
COPY hello.txt /usr/local/hello.txt

#添加JDK到/usr/local/
ADD jdk-8u171-linux-x64.tar.gz /usr/local/

#设置工作访问时候的WORKDIR路径，登录落脚点
ENV MYPATH /usr/local
WORKDIR $MYPATH

#配置Java环境变量
ENV JAVA_HOME /usr/local/jdk1.8.0_171
ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
ENV PATH $PATH:$JAVA_HOME/bin

#添加容器数据卷
VOLUME ["/data1","/data2"]

#定义向外暴露的端口号,多个端口用空格做间隔
EXPOSE 8080

#定义前台运行的命令
CMD ["/bin/bash"]
ENTRYPOINT ["java -version" ]

2、构建

#方式一、进入Dockerfile文件所在的目录，执行
docker build -t 新镜像名字:TAG .
#如：docker build -t mycentos:1.0 .
#方式二、
docker build -f Dockerfile文件的全路径 -t 新镜像名字:TAG .
# 如 docker build -f /data/Dockerfile -t mycentos:1.0 .

3、运行

docker run -it 新镜像名字:TAG 
# 如 docker run -it mycentos:1.0

最后再来看一下， Dockerfile与Docker其他结构的关系