六、Docker Dockerfile

什么是 Dockerfile？

• Dockerfile 是一个文本文件
• 包含了一条条的指令
• 每一条指令构建一层，基于基础镜像，最终构建出一个新的镜像
• 对于开发人员，可以为开发团队提供一个完全一致的开发环境
• 对于测试人员，可以直接拿开发时所构建的镜像或者通过Dockerfile文件构建一个新的镜像开始工作了
• 对于运维人员，在部署时，可以实现应用的无缝移植

使用 Dockerfile 定制镜像

1.下面定制一个 nginx 镜像（构建好的镜像内会有一个 /usr/share/nginx/html/index.html文件）

在一个空目录下，新建一个名为Dockerfile文件，并在文件内添加以下内容：

FROM nginx
RUN echo '这是一个本地构建的nginx镜像' > /usr/share/nginx/html/index.html

2.FROM 和 RUN 指令的作用

FROM：定制的镜像都是基于 FROM 的镜像，这里的 nginx 就是定制需要的基础镜像。后续的操作都是基于 nginx。

RUN：用于执行后面跟着的命令行命令。有以下俩种格式：

• shell 格式：

RUN <命令行命令>
//  <命令行命令> 等同于，在终端操作的 shell 命令。

• exec 格式：

RUN ["可执行文件", "参数1", "参数2"]

// 例如：
// RUN ["./test.php", "dev", "offline"] 等价于 RUN ./test.php dev offline

注意：Dockerfile 的指令每执行一次都会在 docker 上新建一层。所以过多无意义的层，会造成镜像膨胀过大。例如：

FROM centos
RUN yum install wget
RUN wget -O redis.tar.gz "http://download.redis.io/releases/redis-5.0.3.tar.gz"
RUN tar -xvf redis.tar.gz
以上执行会创建 3 层镜像。可简化为以下格式：
FROM centos
RUN yum install wget \
    && wget -O redis.tar.gz "http://download.redis.io/releases/redis-5.0.3.tar.gz" \
    && tar -xvf redis.tar.gz 

如上，以 && 符号连接命令，这样执行后，只会创建 1 层镜像。

Dockefile构建过程

开始构建镜像

在 Dockerfile 文件的存放目录下，执行构建动作。

Dockerfile文件内容如下：

FROM nginx
RUN echo '这是一个本地构建的nginx镜像' > /usr/share/nginx/html/index.html

以下示例，通过目录下的 Dockerfile 构建一个 nginx:v3（镜像名称:镜像标签）。

注：最后的 . 代表本次执行的上下文路径，稍后介绍。

docker build -t nginx:v3 .

以上显示，说明已经构建成功。

上下文路径

上一节中，有提到指令最后一个 . 是上下文路径，那么什么是上下文路径呢？

docker build -t nginx:v3 .

上下文路径，是指 docker 在构建镜像，有时候想要使用到本机的文件（比如复制），docker build 命令得知这个路径后，会将路径下的所有内容打包。

如果未说明最后一个参数，那么默认上下文路径就是 Dockerfile 所在的位置。

注意：上下文路径下不要放无用的文件，因为会一起打包发送给 docker 引擎，如果文件过多会造成过程缓慢。

Dockerfile关键字

关键字	作用	备注
FROM	指定父镜像	指定dockerfile基于哪个images构建
MAINTAINER	作者信息	用来标明这个dockerfile 谁写的
LABEL	标签	用来指明dockerfile 的标签，可以使用Label代替Maintainer 最终都是在docker image基本信息中嗯可以查看
RUN	执行命令	执行一段命令 默认是/bin/sh 格式：RUN command 或者 RUN ["command","param1","param2"]
CMD	容器启动命令	提供启动容器时候的默认命令和ENTRYPOINT配合使用。格式：CMD command param1 param2或者CMD ["command","param1","param2"]
ENTRYPOINT	入口	一般在制作一些执行就关闭的容器中会使用
COPY	复制文件	build 的时候复制文件到image中
ADD	添加文件	build 的时候添加文件到iamge 中，不仅仅局限于当前build 上下文 可以来源于远程服务
ENV	环境变量	指定build 时候的环境变量 可以在启动容器的时候 通过-e覆盖 格式：ENV name = value
ARG	构建参数	构建参数 只在构建的时候使用参时 如果有ENV 那么ENV 的相同名字的值始终覆盖ARG 的值
VOLUME	定义外部可以挂载的数据卷	指定build 的image 那些目录可以启动的时候挂载到文件系统中 启动容器的时候使用-v绑定 格式：VOLUME ["目录"]
EXPOSE	暴露端口	定义容器运行的时候监听的端口 启动容器的使用-p来绑定暴露端口 格式：EXPOSE 8080或者EXPOSE 8080/udp
WORKDIR	工作目录	指定容器内部的工作目录 如果没有创建则自动创建 如果指定/使用是绝对地址 如果不是/开头那么实在上一条workdir 的路径的相对路径
USER	指定执行用户	指定build 或者启动的时候 用户 在RUN CMD ENTRYPOINT执行的时候的用户
HEALTHCHECK	健康检查	指定监测当前容器的健康测试的命令 基本上没有 因为很多时候 应用本身由健康监测机制
ONBUILD	触发器	当存在ONBUILD 关键字的镜像作为基础镜像的时候 当执行FROM 完成之后 会执行ONBUILD的命令 但是不影响当前镜像 用处也不怎么大
STOPSIGNAL	发送信息量到宿主机	该STOPSIGNAL指令设置将发送到容器的系统调用信号以退出
SHELL	指定执行脚本的shell	指定RUN CMD ENTRYPOINT 执行命令的时候 使用的shell

利用Dockerfile构建自己的CentOS

1.创建Dockerfile文件

vim centos_dockfile

2.撰写Dockerfile文件

FROM centos
MAINTAINGER omlight<501124524@qq.com>

ENV MYPATH /home/admin/dockers/mycentos
WORKER $MYPATH

RUN yum -y install vim
RUN yum -y install net-tools
 
EXPOSE 80
 
CMD echo $MYPATH
CMD echo "-----end-----"
CMD bin/bash

3.构建镜像

docker build -f centos_dockfile -t mycentos:0.1 .

4.测试运行

跑一个容器

docker run -it mycentos:0.1

查看当前镜像的构建历史：

docker history