Docker_Dockerfile

最新推荐文章于 2024-07-22 17:14:54 发布
最新推荐文章于 2024-07-22 17:14:54 发布
阅读量148 收藏
点赞数
分类专栏： 运维 文章标签： docker linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/nixiang_888/article/details/120914064
版权

Dockerfile

Docker 可以通过读取 Dockerfile 中的指令自动构建镜像。Dockerfile 是一个文本文档，其中包含了用户创建镜像的所有命令和说明。

一、变量要点

  • 变量用 $variable_name 或者 ${variable_name} 表示。
    • ${variable:-word} 表示如果 variable 设置，则结果将是该值。如果 variable 未设置，word 则将是结果。
    • ${variable:+word} 表示如果 variable 设置则为 word 结果，否则为空字符串。

变量前加 \ 可以转义成普通字符串：\$foo 或者 \${foo}，表示转换为 $foo 和 ${foo} 文字。

二、FROM 指令

初始化基础镜像（以哪个镜像为基础，继续构建新的镜像）

FROM [--platform=<platform>] <image> [AS <name>]
FROM [--platform=<platform>] <image>[:<tag>] [AS <name>]
FROM [--platform=<platform>] <image>[@<digest>] [AS <name>]

  • 单个 Dockfile 可以多次出现 FROM，以使用之前的构建阶段作为另一个构建阶段的依赖项

  • AS name 表示为构建阶段命名，在后续 FROM 和 COPY --from= 说明中可以使用这个名词，引用此阶段构建的映像

  • digest 其实就是就是根据镜像内容产生的一个 ID，只要镜像的内容不变 digest 也不会变

  • tag 或 digest 值是可选的。如果您省略其中任何一个，构建器默认使用一个 latest 标签。如果找不到该 tag 值，构建器将返回错误。

  • –platform 标志可用于在 FROM 引用多平台镜像的情况下指定平台。例如，linux/amd64、linux/arm64、 或 windows/amd64。

三、RUN指令

  • 在当前镜像之上的新层中执行命令，并创建新层
  • 在 docker build 时运行
RUN /bin/bash -c 'source $HOME/.bashrc; \
echo $HOME'
RUN 有两种语法形式：
  • RUN <command>（shell 形式），命令在 shell 中运行
    • 在 Linux （默认），通过bash执行（/bin/sh -c ）
    • 在Windows 上，通过ODS执行（cmd /S /C ）
  • RUN [“executable”, “param1”, “param2”]（执行形式）
  • 可以使用 \（反斜杠）将单个 RUN 指令延续到下一行
  • RUN 在下一次构建期间，指令缓存不会自动失效。可以使用 --no-cache 标志使指令缓存无效
  • Dockerfile 的指令每执行一次都会在 Docker 上新建一层。所以过多无意义的层，会造成镜像膨胀过大，可以使用 && 符号连接命令，这样执行后，只会创建 1 层镜像

四、CMD 指令

  • 运行程序
  • 在 docker run 时运行

不同于RUN指令，RUN 是在 docker build 时运行。

FROM ubuntu
CMD ["/usr/bin/wc","--help"]
CMD 有三种语法形式：
  • CMD [“executable”,“param1”,“param2”] 使用 exec 执行，推荐方式；
  • CMD command param1 param2 在 /bin/sh 中执行，提供给需要交互的应用；
  • CMD [“param1”,“param2”] 提供给 ENTRYPOINT 的默认参数
  1. 指定启动容器时执行的命令，每个 Dockerfile 只能有一条 CMD 命令。
  2. 如果指定了多条命令，只有最后一条会被执行；
  3. 如果用户启动容器时候指定了运行的命令，则会覆盖掉 CMD 指定的命令。

五、LABEL 添加元数据

LABEL multi.label1="value1" \
      multi.label2="value2" \
      other="value3"

六、EXPOSE 侦听端口

EXPOSE <port> [<port>/<protocol>...]

Docker 容器在运行时侦听指定的网络端口。可以指定端口是监听TCP还是UDP，如果不指定协议，默认为TCP。

该 EXPOSE 指令实际上并未发布端口。要在运行容器时实际发布端口，docker run -P 来发布和映射一个或多个端口。

默认情况下，EXPOSE 假定 TCP。您还可以指定 UDP：

EXPOSE 80/udp

七、 ENV 环境变量

ENV <key>=<value> ...
  • 设置的环境变量将持续存在，不仅存在于后续指令中，甚至是创建的镜像中，也会存在于基于该镜像的容器中
  • 您可以使用 docker inspect 来查看
  • 使用 docker run --env = 来更改环境变量的值

如果环境变量只在构建期间需要，请考虑为单个命令设置一个值：

RUN DEBIAN_FRONTEND=noninteractive apt-get update && apt-get install -y ...

或者使用 ARG，它不会保留在最终镜像中：

ARG DEBIAN_FRONTEND=noninteractive
RUN apt-get update && apt-get install -y ...

八、 COPY 指令

  • 基本语法
COPY [--chown=<user>:<group>] <源路径>... <目标路径>

COPY [--chown=<user>:<group>] ["<源路径1>",... "<目标路径>"]
  • 解释

（1）COPY指令将从构建上下文目录中 <源路径> 的文件/目录复制到新的一层的镜像内的 <目标路径> 位置 。比如：

COPY package.json /usr/src/app/

如果源路径为文件夹，复制的时候不是直接复制该文件夹，而是将文件夹中的内容复制到目标路径。

（2）<源路径> 可以是多个，甚至可以是通配符，其通配符规则要满足 Go 的 filepath.Match 规则，如：

COPY hom* /mydir/
COPY hom?.txt /mydir/

（3）<目标路径> 可以是容器内的绝对路径，也可以是相对于工作目录的相对路径（工作目录可以用 WORKDIR 指令来指定）。目标路径不需要事先创建，如果目录不存在会在复制文件前先行创建缺失目录。

此外，还需要注意一点，使用 COPY 指令，源文件的各种元数据都会保留。比如读、写、执行权限、文件变更时间等。这个特性对于镜像定制很有用。特别是构建相关文件都在使用 Git 进行管理的时候。

在使用该指令的时候还可以加上--chown=<user>:<group>选项来改变文件的所属用户及所属组。

COPY --chown=55:mygroup files* /mydir/
COPY --chown=bin files* /mydir/
COPY --chown=1 files* /mydir/
COPY --chown=10:11 files* /mydir/

COPY 使用具体事项

  • 源路径可以有多个
  • 源路径是相对于执行build的相对路径
  • 源路径如果是本地路径，必须是build上下文中的路径
  • 源路径如果是一个目录，则该目录下的所有内容都将被加入到容器，但是该目录本身不会
  • 目标路径必须是绝对路径，或相对于WORKDIR的相对路径
  • 目标路径如果不存在，则会创建相应的完整路径
  • 目标路径如果不是一个文件，则必须使用/结束
  • 路径中可以使用通配符

九、ADD 指令

ADD 指令和 COPY 的格式和性质基本一致。

根据Docker 最佳实践的说明，除非需要解压缩功能，否则要尽可能的使用 COPY 指令，因为 COPY 的语义很明确，就是复制文件而已。

如果 <源路径> 为一个 tar 压缩文件的话，压缩格式为 gzip, bzip2 以及 xz 的情况下，ADD 指令将会自动解压缩这个压缩文件到 <目标路径> 去。

FROM scratch
ADD ubuntu-xenial-core-cloudimg-amd64-root.tar.gz /

使用示例：Dockerfile构建Hadoop镜像

FROM chegva.com/online/sre-centos7-base-v2:stable

MAINTAINER anzhihe <anzhihe@xx.com>

#ENV HADOOP_USER_NAME=chegva_arch \
#   HADOOP_USER_PASSWORD=xxx

RUN rm -f /var/lib/rpm/__db* && rpm --rebuilddb \
    && yum install -y --enablerepo=chegva_hadoop chegva-hive-nmg \
    && yum install -y --enablerepo=chegva_hadoop chegva-hadoop-nmg \
    && yum clean all && useradd -m chegva_arch

#添加ssh认证文件    
COPY ssh /home/chegva/.ssh/
COPY ssh /home/chegva_arch/.ssh/

RUN echo "export HADOOP_USER_NAME=chegva_arch" >> /etc/profile \
    && echo "export HADOOP_USER_PASSWORD=xxx" >> /etc/profile \  
    && chown -R chegva.chegva /home/chegva && chmod 700 /home/chegva/.ssh \
    && chmod 600 /home/chegva/.ssh/{id_rsa,authorized_keys} \
    && chown -R chegva_arch.chegva_arch /home/chegva_arch && chmod 700 /home/chegva_arch/.ssh \
    && chmod 600 /home/chegva_arch/.ssh/{id_rsa,authorized_keys}
    
# 文件目录
# ├── Dockerfile
# └── ssh
#     ├── authorized_keys
#     ├── id_rsa
#     └── id_rsa.pub

十、 ENTRYPOINT 指令

ENTRYPOINT 和 CMD 一样，都是在指定容器启动程序及参数，不过它不会被 docker run 的命令行参数指定的指令所覆盖。

如果要覆盖的话，需要通过 docker run --entrypoint 来指定。

它有2种格式：

ENTRYPOINT ["executable", "param1", "param2"]
ENTRYPOINT command param1 param2

指定了 ENTRYPOINT 后， CMD 的内容作为参数传给 ENTRYPOINT 指令，实际执行时，将变为：

<ENTRYPOINT> <CMD>

十一、VOLUME 指令

创建一个具有指定名称的挂载数据卷。

VOLUME ["/var/log/"]
VOLUME /var/log

它的主要作用是：

  • 避免重要的数据，因容器重启而丢失

  • 避免容器不断变大

十二、ARG 指令

定义变量，与 ENV 作用相同，不过 ARG 变量不会像 ENV 变量那样持久化到构建好的镜像中，仅影响构建过程中，后续的指令。

ARG <name>[=<default value>]

Docker 有一组预定义的 ARG 变量，您可以在 Dockerfile 中没有相应指令的情况下使用这些变量。

  • HTTP_PROXY

  • http_proxy

  • HTTPS_PROXY

  • https_proxy

  • FTP_PROXY

  • ftp_proxy

  • NO_PROXY

  • no_proxy

要使用这些，请使用 --build-arg 标志在命令行上传递它们，例如：

docker build --build-arg HTTPS_PROXY=https://my-proxy.example.com .

十三、ONBUILD

将一个触发指令添加到镜像中，以便稍后在该镜像用作另一个构建的基础时执行。也就是另外一个 dockerfile FROM 了这个镜像的时候执行。

ONBUILD ADD . /app/src
ONBUILD RUN /usr/local/bin/python-build --dir /app/src

十四、SHELL

  • 覆盖用于命令的 shell 形式的默认 shell。
    • Linux 上的默认 shell 是 ["/bin/sh", “-c”]，
    • Windows 上是 [“cmd”, “/S”, “/C”]。
SHELL ["executable", "parameters"]

该 SHELL 指令在 Windows 上特别有用，因为 Windows 有两种常用且截然不同的本机 SHELL：cmd 和 powershell，以及可用的备用 shell，包括 sh。该 SHELL 指令可以出现多次。每条 SHELL 指令都会覆盖所有先前的 SHELL 指令，并影响所有后续指令。

十五、WORKDIR

  • 工作目录，如果 WORKDIR 不存在，即使它没有在后续 Dockerfile 指令中使用，它也会被创建。

  • docker build 构建镜像过程中，每一个 RUN 命令都会新建一层。只有通过 WORKDIR 创建的目录才会一直存在。

  • 可以设置多个 WORKDIR，如果提供了相对路径，它将相对于前一条 WORKDIR 指令的路径。例如：

WORKDIR /a
WORKDIR b
WORKDIR c
RUN pwd
# 最终 pwd 命令的输出是 /a/b/c。

该 WORKDIR 指令可以解析先前使用 ENV，例如：

ENV DIRPATH=/path
WORKDIR $DIRPATH/$DIRNAME
RUN pwd

# 最终 pwd 命令的输出是 /path/$DIRNAME。
Xiaofei@IDO
关注
专栏目录
22_Docker_Dockerfile是什么.avi
06-24
22_Docker_Dockerfile是什么
30_Docker_DockerFile小总结.avi
06-24
30_Docker_DockerFile小总结
Docker学习笔记：Dockerfile
java的平凡之路
02-20 792
Docker 可以通过 Dockerfile 的内容来自动构建镜像。 Dockerfile 是一个包含创建镜像所有命令的文本文件，通过docker build命令可以根据 Dockerfile 的内容构建镜像，在介绍如何构建之前先介绍下 Dockerfile 的基本语法结构。 Dockerfile 有以下指令选项: FROMMAINTAINERRUNCMDEXPOSEENVADD
Docker 之 Dockerfile 介绍
weixin_33816821的博客
08-11 102
为什么80%的码农都做不了架构师？>>> ...
给Docker配置网络代理
最新发布
YJ_12340的博客
07-22 1146
注入这种显式配置会更好，减轻对构建、部署环境的依赖。当然，在这些环境中，最好用良好的设计避免配置代理上网。的本质也是启动一个容器，但是环境会略有不同，用户级配置无效。的自动构建环境、或者实际上线运行的环境中，这种方法就不太合适，用。非常方便，默认在所有配置修改后启动的容器生效，适合个人开发环境。代理是在执行前设置的，所以修改后，下次执行立即生效。代理的修改也是立即生效的，但是只针对以后启动的。此外，容器的网络代理，也可以直接在其运行时通过。在容器运行阶段，如果需要代理上网，则需要配置。，默认是网络隔绝的。
Docker file的详解
weixin_33775572的博客
11-07 122
-----------------------------------------------------------Dockerfile------------------------------------------------------Dockerfile是一个镜像的表示，可以通过Dockerfile来描述构建镜像的步骤，并自动构建一个容器所有的 Dockerfile 命令格式都是:IN...
Dockerfile
as875784622的博客
07-10 214
初时DockerFile Dockerfile 就是用来构建docker镜像的构建文件！命令脚本 通过这个脚本可以生成镜像，镜像是一层一层的文件，脚本是一个一个的命令，每个命令都是一层 #创建一个dockerfile文件，名字建议DockerFile #文件中的内容，命令都是大写的 [root@iZ2ze2lmaapzzdwfu3j33hZ docker-test-volume]# vim dockerfile1 [root@iZ2ze2lmaapzzdwfu3j33hZ docker-test-vo.
docker学习笔记（3）：Dockerfile详解
submarineas的博客
06-21 1006
引言 Dockerfile 是软件的原材料，Docker 镜像是软件的交付品，而 Docker 容器则可以认为是软件的运行态。从应用软件的角度来看，Dockerfile、Docker 镜像与 Docker 容器分别代表软件的三个不同阶段，Dockerfile 面向开发，Docker 镜像成为交付标准，Docker 容器则涉及部署与运维，三者缺一不可，合力充当 Docker 体系的基石。 Doc...
24_Docker_DockerFile保留字指令.avi
06-24
24_Docker_DockerFile保留字指令
23_Docker_DockerFile构建过程解析.avi
06-24
23_Docker_DockerFile构建过程解析
25_Docker_DockerFile案例-自定义镜像mycentos.avi
06-24
25_Docker_DockerFile案例-自定义镜像mycentos
用于制作keras镜像的Dockerfile
06-08
修改了官方的GPU版本，适用于制作CPU版本的keras镜像
docker file详解
weixin_44984531的博客
03-15 1231
docekr file详解 docker file是用来构建自己的镜像的另一种方式，如果基于docker容器直接构建的话，需要暂时停止容器的运行，否则 一旦容器在读写的过程中构建会出现问题。 note:容器运行起来分为两个过程,第一步是build,第二步是run docker file 一定要有自己的工作目录，一般在docker配置文件中可以修改，默认是在/root/docker下 docker file instructions FROM FROM指令是最...
DockerFile指令详解
蓝色格子ren的博客
10-28 442
Dockerfile 是一个文本文件，其内包含了一条条的指令(Instruction)，每一条指令构建一层，因此每一条指令的内容，就是描述该层应当如何构建。。可以使用在命令行中调用任何命令。 Docker通过读取Dockerfile中的指令自动生成映像。我们一般会使用Dockerfile进行定制镜像（镜像的定制实际上就是定制每一层所添加的配置、文件）。 Dockerfile的基本结构 Docker...
Docker与Dockerfile极简入门文档
热门推荐
燃烧杯的博客
05-15 7万+
引言 参加阿里天池中间件大赛，需要使用docker部署测评环境，队里可能会有一些同学不是非常熟悉docker，自己折腾docker也算有一段时间了，所以写一个文档帮助大家快速入门docker。 docker的安装 docker的安装我就不多说，建议按照docker的官方安装文档一步一步来https://docs.docker.com/install/。需要注意的是，Docker的...
使用Dockerfile创建镜像
weixin_30364147的博客
12-16 109
Dockerfile是一个文本格式的配置文件 1 基本结构 dockerfile由一行行命令语句组成，以#开头的是注释行 主体内容分四部分： 基础镜像信息 维护者信息 镜像操作指令 容器启动时执行指令 2 指令说明 Dockerfile中指令的一般格式为INSTRUCTION arguments Dockerfile中的指令及说明...
Dockerfile常用指令
识途老码
11-20 6069
dockerfile常用指令
Docker的三种网络代理配置
Dragon的博客
09-12 3758
目录 dockerd代理 Container代理 docker build代理 有时因为网络原因，比如公司NAT，或其它啥的，需要使用代理。Docker的代理配置，略显复杂，因为有三种场景。但基本原理都是一致的，都是利用Linux的http_proxy等环境变量。 dockerd代理 在执行docker pull时，是由守护进程dockerd来执行。因此，代理需要配在dockerd的环境中。而这个环境，则是受systemd所管控，因此实际是systemd的配置。 sudomkdir-..
docker build -t <image_name> <path_to_dockerfile>具体的
07-27
`docker build -t <image_name> <path_to_dockerfile>` 是一个用于构建 Docker 镜像的命令。下面是具体的解释： - `docker build`：构建 Docker 镜像的命令。 - `-t <image_name>`：通过 `-t` 参数指定镜像的名称和标签。`<image_name>` 是你给镜像起的名称，可以自定义，也可以使用标准的命名约定（例如 `username/imagename:tag`）。 - `<path_to_dockerfile>`：指定 Dockerfile 文件所在的路径。可以是相对路径或绝对路径。 例如，如果你有一个名为 `Dockerfile` 的文件位于当前工作目录中，并且你想要创建一个名为 `myimage:latest` 的镜像，你可以使用以下命令： ```shell docker build -t myimage:latest . ``` 其中 `.` 表示当前目录，也就是 Dockerfile 所在的路径。 这个命令将会根据 Dockerfile 中的指令和内容构建一个新的镜像，并以指定的名称和标签保存。 请确保在运行该命令之前已经正确安装了 Docker，并且具有足够的权限来执行 Docker 相关的操作。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值