DockerFile学习
DockerFile是什么
what is DockerFile
DockerFile是用来构建Docker镜像的构建文件,是由一系列命令和参数构成的脚本
构建三步骤
- 编写DockerFile文件
- docker build
- docker run
DockerFile构建过程解析
DockerFile内容基础知识
- 每条保留字指令都必须为大写字母且后面要跟随至少一个参数
- 指令按照从上到下的顺序依次执行
- #表示注释
- 每条指令都会创建一个新的镜像层，并对镜像进行提交
Docker执行Dockerfile的大致流程
- docker从基础镜像运行一个容器
- 执行一条指令并对容器做出修改
- 执行类似docker commit的操作提交一个新的镜像层
- docker再基于刚提交的镜像运行一个新容器
- 执行dockerfile中的下一条指令直到所有指令执行完成
小总结
从应用软件的角度来看Dockerfile,Docker镜像与Docker容器分别代表软件的三个不同阶段
Dockerfile是软件的原材料
Docker镜像是软件的交付品
Docker容器则可以认为是软件的运行态
Dockerfile面向开发，Docker镜像成为交付标准，Docker容器则涉及部署与运维，三者缺一不可，合力充当Docker体系的基石
1 Dockerfile，需要定义一个Dockerfile，Dockerfile定义了进程需要的一切东西。Dockerfile涉及的内容包括执行代码或者是文件、环境变量、依赖包、运行时环境、动态链接库、操作系统的发行版、服务进程和内核进程(当应用进程需要和系统服务和内核进程打交道，这时需要考虑如何设计namespace的权限控制)等等;
2 Docker镜像，在用Dockerfile定义一个文件之后，docker build时会产生一个Docker镜像，当运行 Docker镜像时，会真正开始提供服务;
3 Docker容器，容器是直接提供服务的。
DockerFile的体系结构
保留字指令
- FROM ：基础镜像，当前新镜像是基于哪个镜像的
- MAINTAINER：镜像维护者的姓名和邮箱地址
- RUN：容器构建时需要运行的命令
- EXPOSE：当前容器对外暴露出的端口
- WORKDIR：指定在创建容器后，终端默认登录进来的工作目录，一个落脚点，例如，运行centos容器，默认落脚点是根目录
- ENV：用来构建镜像过程中设置环境变量
ENV MY_PATH /usr/mytest
这个环境变量可以在后续任何RUN指令中使用，这就如同在命令前面指定了环境变量前缀一样
也可以在其他指令中直接使用这些环境变量
比如: WORKDIR $MY_PATH
- ADD :将宿主机目录下的文件拷贝进镜像且
ADD命令会自动处理URL和解压tar压缩包 - COPY：
类似ADD，拷贝文件和目录到镜像中,将从构建上下文目录中< 源路径 > 的文件/目录复制到新的一层镜像内的< 目标路径 >位置,没有解压功能
COPY src dest
或者
COPY ["src","dest"]
- VOLUME: 容器数据卷，用于数据保存和持久化工作
- CMD ：指定一个容器启动时要运行的命令，
Dockefile中可以有多个CMD命令，但只有最后一个生效，CMD会被docker run之后的参数替换 - ENTRYPOINT：指定一个容器启动时要运行的命令，ENTRYPOINT的目的和CMD一样，都是在指定容器启动程序及参数
CMD和ENTRYPONIT的区别，CMD新增命令时覆盖，ENTRYPINT新增命令时追加
- ONBUILD：当构建一个被继承的Dockerfile时，运行命令，父镜像在被子继承后父镜像的onbuild被触发
小总结
案例
自定义镜像mycentos
精简版centos功能太少，需要增加功能，例如vim
编写
在Dockerfile中编写如下内容
#继承至本地镜像的centos
FROM centos
#作者和邮箱信息
MAINTAINER dhy<@dhy.com>
#环境变量
ENV MYPATH /usr/local
#登录落脚点
WORKDIR $MYPATH
#安装vim和net-tools
RUN yum -y install vim
RUN yum -y install net-tools
#对外暴露的端口
EXPOSE 80
CMD echo $MYPATH
CMD echo "success---------------------------ok"
CMD /bin/bash
构建镜像
命令:docker build -t 新镜像名字:TAG .
注意: docker build命令最后有一个 . , .代表当前目录，不可丢,即会去当前目录下寻找Dockerfile文件，如果不在当前目录，那么这里要指定Dockerfile所在的目录
docker build -f /mydocker/Dockerfile -t mycentos:1.1 .
…中间还有一大段没截图
运行容器
docker run -it mycentos:1.1
进来后的工作目录，已经变成了/usr/local,并且vim功能也可以使用
CMD和ENTRYPOINT镜像案例，探究二者区别
相同点:都是指定一个容器启动时需要运行的命令
CMD
- Dockerfile中可以有多个CMD命令，但只有最后一个生效，
CMD会被docker run之后的参数替换
查看官网tomcat的Dockerfile文件
查看可知，tomcat镜像创建容器运行后，tomcat服务器直接运行，是因为最后的CMD命令[“catalina.sh”,“run”]
正常直接启动tomcat容器，tomcat服务器也会运行，那如果我们在docker run后面追加命令，覆盖原本Dcokerfile文件最后的CMD命令，tomcat还会启动吗?
docker run -it tomcat ls -l
显然，因为最后的CMD命令[“catalina.sh”,“run”]被ls -l命令覆盖了，因此tomcat服务器不会启动
ENTRYPOINT
docker run 之后的参数会被当前参数传递给ENTRYPOINT,之后形成新的命令组合
CURL命令
curl命令可以用来执行下载，发送各种http请求，指定http头部等操作
如果系统没有curl可以使用yum install curl安装,也可以下载安装
curl是将下载文件输出到stdout
使用命令: curl http://www.baidu.com
执行后,www.baidu.com的html就会显示在屏幕上了
这是最简单的使用方法，用这个命令获得了http://curl.haxxx.se指向的页面，同样，如果这里的url指向的是一个文件
或者一幅图都可以直接下载到本地，如果下载的是html文件，那么缺省的将只显示文件头部，即html文档的header,要全部显示，请加参数 -i
案例:
制作CMD版本可以查询ip信息的容器
FROM centos
RUN yum install -y curl
#CMD命令，采用json字符串的形式
CMD ["curl","-s","htpps://ip.cn"]
构建镜像
运行容器
目前2021年再执行这些命令，默认是什么都不显示的
如果此时我们还希望返回请求头信息，需要加上参数-i,CMD版本发现会报错，因此-i将dockerfile文件最后的CMD命令覆盖了
制作ENTRYPOINT版本查询ip的容器
此时在docker run后面追加的命令，不会覆盖dockerfile文件最后的CMD命令，而是追加效果
ONBUILD命令案例
当构建一个被继承Dockerfile时运行的命令，父镜像在被子镜像继承后，父镜像的ONBUILD会被触发调用。其实有点像Java的里父类super方法。
定义父类Dockerfile，内容如下
FROM docker.io/centos
MAINTAINER dhy dhy@qq.com
CMD echo "this is cmd instrunction"
ONBUILD RUN echo "father onbuild instruction"
构建Dockerfile，docker build -f df7 -t centos_onbuild:1.9 .
定义子镜像Dockerfile文件
#继承上面的父镜像
FROM centos_onbuild:1.9
MAINTAINER dhy dhy@qq.com
CMD ["echo","echo 99"]
构建子镜像Dockerfile，docker build -f df8 -t child_centos:2.0 .
上图，我们看到执行的父镜像的ONBUILD指定的运行指令。
如果只运行父容器，ONBUILD 定义的指令没有执行了。
所以ONBUILD定义的指令，只在子镜像构建的时候，进行运行。
DockerFile自定义镜像Tomcat9
总结
6948
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
