docker-06-DockerFile解析

一、DockerFile是什么

Dockerfile是用来构建Docker镜像的构建文件，是由一系列命令和参数构成的脚本。
就像我们java的源文件一样

二、DockerFile构建的过程

1. 编写我们的DockerFile文件
2. 执行我们的构建build
3. 运行我们的构建好的镜像

1 Dockerfile，需要定义一个Dockerfile，Dockerfile定义了进程需要的一切东西。Dockerfile涉及的内容包括执行代码或者是文件、环境变量、依赖包、运行时环境、动态链接库、操作系统的发行版、服务进程和内核进程(当应用进程需要和系统服务和内核进程打交道，这时需要考虑如何设计namespace的权限控制)等等;

2 Docker镜像，在用Dockerfile定义一个文件之后，docker build时会产生一个Docker镜像，当运行 Docker镜像时，会真正开始提供服务;

3 Docker容器，容器是直接提供服务的。

1、DockerFile内容基础知识语法

1. 每条保留字指令都必须为大写字母且后面要跟随至少一个参数（否则会爆出类似于空指针异常）
2. 指令按照从上到下，顺序执行
3. #表示注释
4. 每条指令都会创建一个新的镜像层，并对镜像进行提交

2、Docker执行Dockerfile的大致流程

就是基于一个镜像构建一个新的镜像，再基于新构建的镜像构建一个镜像，直到执行完最后一个执行，构建完镜像

1. （1）docker从基础镜像运行一个容器
2. （2）执行一条指令并对容器作出修改
3. （3）执行类似docker commit的操作提交一个新的镜像层
4. （4）docker再基于刚提交的镜像运行一个新容器
5. （5）执行dockerfile中的下一条指令直到所有指令都执行完成

3、小结

从应用软件的角度来看，Dockerfile、Docker镜像与Docker容器分别代表软件的三个不同阶段，

• Dockerfile是软件的原材料
• Docker镜像是软件的交付品
• Docker容器则可以认为是软件的运行态。
  Dockerfile面向开发，Docker镜像成为交付标准，Docker容器则涉及部署与运维，三者缺一不可，合力充当Docker体系的基石。

1 Dockerfile，需要定义一个Dockerfile，Dockerfile定义了进程需要的一切东西。Dockerfile涉及的内容包括执行代码或者是文件、环境变量、依赖包、运行时环境、动态链接库、操作系统的发行版、服务进程和内核进程(当应用进程需要和系统服务和内核进程打交道，这时需要考虑如何设计namespace的权限控制)等等;

2 Docker镜像，在用Dockerfile定义一个文件之后，docker build时会产生一个Docker镜像，当运行 Docker镜像时，会真正开始提供服务;

3 Docker容器，容器是直接提供服务的。

三、DockerFile的保留字指令

指令	解释
FROM	基础镜像，当前新镜像是基于哪个镜像的
MAINTAINER	镜像维护者的姓名和邮箱地址
RUN	容器构建时需要运行的命令，例如yum -y install vim
EXPOSE	当前容器对外暴露出的端口
WORKDIR	指定在创建容器后，终端默认登陆的进来工作目录，一个落脚点，（就是默认打开那个文件夹）
ENV	用来在构建镜像过程中设置环境变量（就是设置一个变量 ，key-value），使用$引用
ADD	将宿主机目录下的文件拷贝进镜像且ADD命令会自动处理URL和解压tar压缩包（自动解压我们的文件。转换为解压后的文件）
COPY	类似ADD，拷贝文件和目录到镜像中。将从构建上下文目录中 <源路径> 的文件/目录复制到新的一层的镜像内的 <目标路径> 位置（与add区别是，copy就只是复制，不解压）
VOLUME	容器数据卷，用于数据保存和持久化工作，指定挂载的数据卷
CMD	指定一个容器启动时要运行的命令，是我们容器启动时，运行，RUN是构建镜像时运行，Dockerfile 中可以有多个 CMD 指令，但只有最后一个生效，CMD 会被 docker run 之后的参数替换
ENTRYPOINT	指定一个容器启动时要运行的命令，与cmd作用一样，区别是，docker run 后面的指令会追加，不会被替换
ONBUILD	当构建一个被继承的Dockerfile时运行命令，父镜像在被子继承后父镜像的onbuild被触发，触发器

四、案例分析编写DockerFile

1、Base镜像(scratch)

Docker Hub 中 99% 的镜像都是通过在 base 镜像中安装和配置需要的软件构建出来的，scratch是所有镜像默认继承的，就像我们的Java的Object类，是所有类直接或者间接继承的类

2、案例一：编写centos

（1）DockerFile编写

# 基础镜像
FROM centos
# 作者名字，邮箱
MAINTAINER zzyy<zzyy167@126.com>
# 环境变量
ENV MYPATH /usr/local
# 落脚点 引用环境变脸
WORKDIR $MYPATH

# 安装 
RUN yum -y install vim
RUN yum -y install net-tools
 
# 对外暴露80
EXPOSE 80
# 容器运行时执行
CMD echo $MYPATH
CMD echo "success--------------ok"
CMD /bin/bash

（2）构建

docekr build -f /mydockerfile/dockerfile1 -t centostest:1.1 .

（3）运行

docekr run -it centostest

（4）查看镜像的变更历史

docker history 镜像名字

3、案例二：制作Tomcat镜像

（1）准备Tomcat压缩包和JDK压缩包

（2）创建DockerFile文件

FROM         centos
MAINTAINER    zzyy<zzyybs@126.com>
#把宿主机当前上下文的c.txt拷贝到容器/usr/local/路径下
COPY c.txt /usr/local/cincontainer.txt
#把java与tomcat添加到容器中，并且自动解压
ADD jdk-8u171-linux-x64.tar.gz /usr/local/
ADD apache-tomcat-9.0.8.tar.gz /usr/local/
#安装vim编辑器
RUN yum -y install vim
#设置工作访问时候的WORKDIR路径，登录落脚点
ENV MYPATH /usr/local
WORKDIR $MYPATH
#配置java与tomcat环境变量
ENV JAVA_HOME /usr/local/jdk1.8.0_171
ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
ENV CATALINA_HOME /usr/local/apache-tomcat-9.0.8
ENV CATALINA_BASE /usr/local/apache-tomcat-9.0.8
ENV PATH $PATH:$JAVA_HOME/bin:$CATALINA_HOME/lib:$CATALINA_HOME/bin
#容器运行时监听的端口
EXPOSE  8080
#启动时运行tomcat
# ENTRYPOINT ["/usr/local/apache-tomcat-9.0.8/bin/startup.sh" ]
# CMD ["/usr/local/apache-tomcat-9.0.8/bin/catalina.sh","run"]
# 启动，并且配置日志文件位置
CMD /usr/local/apache-tomcat-9.0.8/bin/startup.sh && tail -F /usr/local/apache-tomcat-9.0.8/bin/logs/catalina.out

（3）构建

docker build -t mytomcat:1.0 .

（4）运行并且创建两个挂载点webapp，log

docker run -d -p 9080:8080 --name myt9 
-v /zzyyuse/mydockerfile/tomcat9/test:/usr/local/apache-tomcat-9.0.8/webapps/test 
-v /zzyyuse/mydockerfile/tomcat9/tomcat9logs/:/usr/local/apache-tomcat-9.0.8/logs 
--privileged=true zzyytomcat9

4、总结