Dockerfile 解析

一、何为dockerfile？
　　dockerfile是由一系列命令和参数构成的脚本，是用来构建Docker镜像的构建文件，其实在上一篇文章（docker 容器数据卷）中已经使用过dockerfile了，不过侧重点在于在容器内添加数据卷，并没有倾向于构建镜像。（我咋感觉这dockerfile有点shell脚本内味了…也是一些参数、命令的集合…）
　　回归正题，竟然是用来构建Docker镜像的，那又是如何通过dockerfile来构建镜像的呢？

a. 编写dockerfile文件
b.docker build    //构建新的镜像
c.docker run     //以新的镜像为模板，实例化运行容器

二、dockerfile构建构成解析
2.1 dockerfile内容基础知识

a.每条保留字指令都必须为大写的字母，且后面跟随至少一个参数
b.指令按照从上到下的顺序执行
c.#表示注释
d.每条指令都会创建一个新的镜像层，并对镜像进行提交

2.2 docker执行dockerfile构建镜像的大致流程

a.docker从基础镜像运行一个容器
b.执行一条指令并对容器作出修改
c.执行 类似docker commit 的操作提交一个新的镜像层
d.docker再基于刚提交的镜像运行一个新容器
e.执行dockerfile中的下一条指令直到所欲指令都执行完成

总结：从应用软件的角度来看，dockerfile、docker镜像以及docker容器分别的代表软件的三个不同阶段，即：

a.dockerfile是软件的原材
b.docker镜像是软件的交付品
c.docker容器则可以认为是软件的运行态

dockerfile面向开发，docker镜像成为交付标准，docker容器则涉及部署与运维，三者缺一不可，合力充当docker体系的基石。

a. dockerfile，需要定义一个dockerfile，dockerfile定义了进程需要的一切东西，dockerfile涉及的内容包括执行代码或者是文件、环境变量、依赖包、运行时环境、动态链接库，操作系统的发行版、服务进程和内核进程（当应用进程需要和系统服务和内核进程打交道，这时需要考虑如何设计namespace的权限控制）等等；
b. docker镜像，在用dockerfile定义了一个文件之后，docker build时，会产生一个docker镜像，当运行docker镜像时，会真正开始提供服务；
c. docker 容器，容器是直接提供服务的。
2.3 dockerfile体系结构（保留字指令）

FROM   			基础镜像，当前镜像是基于哪一个镜像构建的
MAINTAINER   	镜像维护者的姓名和邮箱地址
RUN				容器构建时需要运行的命令
EXPOSE			当前容器对外暴露出的端口
WORKDIR		    指定在创建容器后，终端默认登陆进来的工作目录，一个落脚点
ENV				用来在构建镜像过程中设置环境变量
ADD				将宿主机目录下的文件拷贝进镜像且ADD命令会自动处理URL和解压tar压缩包
COPY			类似ADD，拷贝文件和目录到镜像中，将从构建上下文目录中<源路径>的文件/目录复制到新的一层的镜像内<目标路径>位置
VOLUME			容器数据卷，用于数据保存和持久化工作
CMD				1、指定一个容器启动时要运行的命令；2、dockerfile中可以有多个CMD命令，但只有最后一个生效，CMD会被docker run之后的参数替换
				CMD容器启动命令：
				CMD 指令的格式和 RUN相似，也是两种格式：
				a.shell 格式 ：CMD <命令>
				b.exec 格式：CMD["可执行文件","参数1","参数2",...]
				c.参数列表格式：CMD ["参数1","参数2"...]。在指定了ENTRYPOINT指令后，用CMD指定具体的参数
ENTRYPOINT  	指定一个容器启动时要运行的命令，ENTRYPOINT的目的和CMD一样，都是在指定容器启动程序及参数，不同的是ENTRYPOINT的命令不会被覆盖掉。
ONBUILD			当构建一个被继承的dockerfile时运行命令 ，父镜像在被子继承父镜像的onbuild被触发

下图所示为dockerfile预留字在build、run过程中执行的生命周期。

三、案例
3.1 Base镜像（scratch）
　　Docker Hub中99%的镜像都是通过在base镜像中安装和配置需要的软件来构建出来的。即，基本上所有的docker镜像的dockerfile文件第一句都是FROM scratch。
3.2 自定义mycentos
　　a. 查看docker hub官方默认提供的centos的情况，如下图可知：

1. 运行centos镜像实例化容器时，容器内的默认路径是/
2. 默认不支持vim、ifconfig命令

3.3 编写dockerfile构建自定义镜像
　　a.自定义镜像目标：
　　1、实例化容器后默认路径不为/
　　2、具备vim编辑器和查看网络配置ifconfig的命令
　　b. 编写dockerfile，如下图所示：
　　
　 c. 通过dockerfile文件构建新的镜像（构建过程中输出信息有点多，略。）
　 d.运行构建的新镜像（默认路径更改成功、支持vim、ifconfig命令 ）
　 有两点比较值得注意的地方，一、构建的命令最末尾是有一个.的，代表当前目录（docker build -t mycentos:1.2.3 .）;二、在启动构建的镜像时，要指明镜像的TAG，即版本号，像我第一次就忘了带上TAG，默认启动的是latest，所以启动失败了。
　
　e. 可以通过命令docker history 镜像名列出镜像的变更历史。
3.4 CMD 和 ENTRYPOINT
　　二者都是指定一个容器启动时要运行的命令
　　CMD：dockerfile中可以有多个CMD指令 ，但只有最后一个生效，CMD会被docker run 之后的参数替换；
　　ENTRYPOINT:docker run 之后的参数会被当做参数传递给ENTRYPOINT，之后形成新的命令组合，即之前的命令并不会失效。