Dockfile

已于 2023-11-13 18:09:12 修改
阅读量18 收藏
点赞数
文章标签： docker 容器 linux 运维
于 2023-11-13 14:39:26 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_63150485/article/details/134354996
版权

目录

一.基础结构

二.指令

FROM

LABEL MAINTAINER

RUN

CMD

EXPOSE

ENV 

ADD 

COPY

ENTRYPOINT

VOLUME 

USER

WORKDIR

ONBUILD 

三.创建镜像 

一.基础结构

Dockerfile 是一个文本格式的配置文件，用户可以使用 Dockerfile 快速创建自定义镜像。

Dockerfile 由一行行命令语句组成，并且支持以 # 开头的注释行。

Docker分为四部分：

  • 基础镜像信息
  • 维护者信息
  • 镜像操作指令
  • 容器启动时默认要执行的指令
# 例如:

# This dockerfile uses the ubuntu image
# VERSION 2 - EDITION 1
# Author: seancheng
# Command format: Instruction [arguments / command] ...

# 第一行必须指定基于的基础镜像
FROM centos:8

# 维护者信息
LABEL MAINTAINER='mengqiaozou@gmail.com'

# 镜像操作指令
RUN rm -rf /etc/yum.repos.d/* && \
    curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-vault-8.5.2111.repo && \
    sed -i -e '/mirrors.cloud.aliyuncs.com/d' -e '/mirrors.aliyuncs.com/d' /etc/yum.repos.d/CentOS-Base.repo && \
    yum clean all && \
    yum makecache && \
    yum -y install java-1.8.0-openjdk java-1.8.0-openjdk-devel && \
    yum -y install wget && \
    wget https://archive.apache.org/dist/tomcat/tomcat-9/v9.0.79/bin/apache-tomcat-9.0.79.tar.gz && \
    tar -xf apache-tomcat-9.0.79.tar.gz && \
    mv apache-tomcat-9.0.79 /usr/local/tomcat && \
    /usr/local/tomcat/bin/startup.sh


# 容器启动时默认要执行的指令
CMD ["/usr/local/tomcat/bin/catalina.sh","run"]

# 像这样的一个基于centos8系统，阿里云官方镜像源的dockerfile，即可构建出一个centos8中运行着tomcat服务的镜像

其中，一开始必须指明所基于的镜像名称，接下来一般会说明维护者信息。
后面则是镜像操作指令，例如RUN指令，RUN指令将对镜像执行跟随的命令。每运行一条RUN指令，镜像添加新的一层，并提交。
最后是CMD指令来指定运行容器时的操作指令。

二.指令

指令的一般格式为INSTRUCTION arguments，指令包括：

  • FROM
  • LABEL MAINTAINER
  • RUN
  • CMD
  • EXPOSE
  • ENV
  • ADD
  • COPY
  • ENTRYPOINT
  • VOLUME
  • USER
  • WORKDIR
  • ONBUILD

FROM

格式为 FROM  <image> 或 FROM <image>:<tag>

第一条指令必须为FROM指令。并且，如果在同一个Dockerfile中创建多个镜像时，可以使用多个FROM指令(每个镜像一次)。

LABEL MAINTAINER

格式为 LABEL MAINTAINER <name email_address>，指定维护者信息

RUN

格式为RUN <command> 或 RUN ["executable","param1","param2"]。

前者将在shell终端中运行命令，即/bin/sh -c；后者则使用exec执行。指定使用其他终端可以通过第二种方式实现，例如：

RUN ["/bin/bash","-c","echo hello"]

每条RUN指令将在当前镜像基础上执行指令命令，并提交为新的镜像。当命令较长时可以使用\来换行，例如：

RUN echo "hello worle\nhello tom" > /tmp/abc &&\

    cat /tmp/abc 

CMD

CMD支持三种格式：

  • CMD ["executable","param1","param2"] 使用exec执行，推荐方式
  • CMD command param1 param2 在/bin/bash中执行，提供给需要交互的应用
  • CMD ["param1","param2"] 提供给ENTRYPOINT的默认参数

 CMD用于指定启动容器时默认要执行的命令，每个Dockerfile只能有一条CMD命令。如果指定了多条命令，只有最后一条会被执行。

如果用户启动容器时指定了运行的命令，则会覆盖掉CMD指定的命令。

EXPOSE

格式为 EXPOST <port> [<port>...]。

例如:

EXPOSE 22 80 443

EXPOSE 用于告诉Docker服务器容器暴露的端口，供互联系统使用。

在启动容器时通过-P，Docker主机会自动分配一个端口转发到指定的端口；

使用-p贼可以具体指定哪个本地端口映射过来。

ENV 

格式为 ENV <key> <value>。指定一个环境变量，会被后续RUN指令使用，并在容器运行时保持。

例如：

ENV tomcat  apache-tomcat-9.0.79.tar.gz 

RUN  wget https://archive.apache.org/dist/tomcat/tomcat-9/v9.0.79/bin/$tomcat && \
    tar -xf $tomcat && \
 

CMD ["/usr/local/tomcat/bin/catalina.sh","run"]

ADD 

格式为 ADD <src> <dest>。

该命令将复制指定的<src>到容器中的<dest>。其中<src>可以是Dockerfile所在目录的一个相对路径(文件或目录)；也可以是一个URL；还可以是一个tar文件(会自动解压为目录)。

COPY

 格式为 COPY <src> <dest>。

复制本地主机的<src>（为Dockerfile所在目录的相对路径，文件或目录）为容器中的<dest>。目标路径不存在时会自动创建。

当使用本地目录为源目录时，推荐使用COPY。

ENTRYPOINT

ENTRYPOINT有两种格式：

  • ENTRYPOINT ["executable","param1","param2"]
  • ENTRYPOINT command param1 param2（在shell中执行）

配置容器启动后执行的命令，并且不可被docker run提供的参数覆盖。而且，如果在docker run的后面提供了参数，这些命令行参数会被当作参数传递给ENTRYPOINT指定的程序。

每个Dockerfile中只能有一个ENTRYPOINT，当指定多个ENTRYPOINT时，只有最后一个生效。

VOLUME 

格式为 VOLUME ["/data"]。

创建一个可以从本地主机或其它容器挂载的挂载点，一般用来存放数据库和需要保持的数据等。

USER

格式为 USER daemon。

指定运行容器时的用户名或UID，后续的RUN也会使用指定用户。

当服务不需要管理员权限时，可以通过该命令指定运行用户。并且可以在之前创建所需要的用户，例如：

RUN groupadd -r postgres && useradd -r -g postgres postgres

要临时获取管理员权限可以使用gosu，而不推荐sudo。如果不指定，容器默认是root运行。

WORKDIR

格式为 WORKDIR /path/to/workdir 。

为后续的RUN、CMD、ENTRYPOINT指令配置工作目录

可以使用多个WORKDIR指令，后续命令如果参数是相对路径，则会基于之前命令指定的路径。例如：

WORKDIR /a

WORKDIR b

WORKDIR c

RUN pwd

则最终路径为/a/b/c。

ONBUILD 

格式为 ONBUILD [INSTRUCTION]。

配置当所创建的镜像作为其他镜像的基础镜像时，所执行的操作指令。

例如，Dockerfile使用如下的内容创建了镜像image-A

ONBUILD ADD ./app/src

ONBUILD RUN /usr/local/bin/python-build --dir /app/src

此时，如果基于image-A创建新的镜像时，新的Dockerfile中使用FROM image-A指定基础镜像时，会自动执行ONBUILD指令的内容，等价于在后面添加了两条指令。

FROM image-A

# Automatically run the following 

ADD . /app/src

RUN /usr/local/bin/python-build --dir /app/src

1

使用ONBUILD指令的镜像，推荐在标签中注明，例如ruby:1.9-onbuild

三.创建镜像 

编写完成Dockerfile后，可以通过docker build命令来创建镜像。

基本的格式为docker build [选项]路径，该命令将读取指定路径下（包括子目录）的Docker，并将该路径下所以内容发送给Docker服务端，由服务端来创建镜像。因此一般建议放置Dockerfile的目录为空目录。

另外，可以通过 .dockerignore文件（每一行添加一条匹配模式）来让Docker忽略路径下的目录和文件。

要指定镜像的标签信息，可以通过-t选项。

例如，指定Dockerfile所在路径为/opr/tomcat/，并且希望生成镜像标签为192.168.187.140/library/tomcat:latest，可以使用下面的命令

docker build -t 192.168.187.140/library/tomcat /opt/tomcat/

Dockerfile创建镜像示例：

# 这个dockerfile是拉取centos8镜像并在其中部署tomcat服务

# 在/root/docker下编写的一个Dockerfile

[root@jenks docker]# ls
dockerfile
[root@jenks docker]# pwd
/root/docker

FROM centos:8
  
RUN rm -rf /etc/yum.repos.d/* && \
    curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-vault-8.5.2111.repo && \
    sed -i -e '/mirrors.cloud.aliyuncs.com/d' -e '/mirrors.aliyuncs.com/d' /etc/yum.repos.d/CentOS-Base.repo && \
    yum clean all && \
    yum makecache && \
    yum -y install java-1.8.0-openjdk java-1.8.0-openjdk-devel && \
    yum -y install wget && \
    wget https://archive.apache.org/dist/tomcat/tomcat-9/v9.0.79/bin/apache-tomcat-9.0.79.tar.gz && \
    tar -xf apache-tomcat-9.0.79.tar.gz && \
    mv apache-tomcat-9.0.79 /usr/local/tomcat && \
    /usr/local/tomcat/bin/startup.sh

CMD ["/usr/local/tomcat/bin/catalina.sh","run"]

# 创建镜像

[root@jenks ~]# docker build -t 192.168.187.140/library/tomcat:latest /root/docker/

# 查看镜像

[root@jenks ~]# docker images
REPOSITORY                       TAG       IMAGE ID       CREATED      SIZE
192.168.187.140/library/tomcat   latest    905023dca678   1 days ago   539MB

迎安
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
nginx镜像使用-dockfile构建和官方镜像-自定配置文件
07-21
nginx镜像使用-dockfile构建和官方镜像-自定配置文件
dockfile文件-----
07-05
dockfile文件-----
dockFile
wenzhenyu1990的专栏
03-28 328
转载：https://www.cnblogs.com/boshen-hzb/p/6400272.html Docker简介 Docker项目提供了构建在Linux内核功能之上，协同在一起的的高级工具。其目标是帮助开发和运维人员更容易地跨系统跨主机交付应用程序和他们的依赖。Docker通过Docker容器，一个安全的，基于轻量级容器的环境，来实现这个目标。这些容器由镜像创建，而镜像可以通过命令行...
dockfile
gbcxnull的博客
08-03 498
首先需要的包和dockerfile放在一起 [root@localhost docker-file]# ls Dockerfile nginx-1.9.3.tar.gz pcre-8.37.tar.gz [root@localhost docker-file]# pwd /opt/docker-file [root@localhost docker-file]# -----------...
Dockfile详解
热门推荐
cxzhq2002的杂记
06-10 1万+
　　转载请注明出处：http://www.cnblogs.com/lighten/p/6900556.html 1.基本说明 　　Dockfile是一个用于编写docker镜像生成过程的文件，其有特定的语法。在一个文件夹中，如果有一个名字为Dockfile的文件，其内容满足语法要求，在这个文件夹路径下执行命令:docker build --tag name:tag .，就可以按照描述构建一个镜...
自定义Dockfile
薄观约取，厚积薄发
06-07 172
基于java8,将springboot工程构建成docker镜像，并在docker中运行
docker部署fastapi，docker部署gdal的dockfile文件参考
05-26
docker部署fastapi+gdal项目的dockfile文件参考，具体步骤可参考https://blog.csdn.net/qq_16773699/article/details/124994849
基于dockfile搭建BrowserQuest私服.rar
05-18
dockerfile部署php项目，单纯Php环境下的cnetos，未使用其他容器，搭建BrowserQuest游戏私服
tomcat镜像使用-dockfile构建和官方镜像-自定配置文件
07-21
tomcat镜像使用-dockfile构建和官方镜像-自定配置文件
docker -v 到底和那个一样？type=volume还是type=bind的解释
qq_15821487的博客
07-25 87
【代码】docker -v 到底和那个一样？type=volume还是type=bind的解释。
Docker基础
小林的博客
07-25 945
首先我们来学习Docker中的常见命令，可以参考官方文档：https://docs.docker.com/engine/reference/commandline/cli/其中，比较常见的命令有：用一副图来表示这些命令的关系：补充：默认情况下，每次重启虚拟机我们都需要手动启动Docker和Docker中的容器。通过命令可以实现开机自启： 以Nginx为例给大家演示上述命令 1.2、Docker命令起别名 然后，执行命令使别名生效 2、数据卷 容器是隔离环境，容器内程序的文件、配置、运行时产生的容器都在容器
Docker搭建仓库（两种方式）
2301_77138117的博客
07-22 386
补充上一篇
一种docker start放回Error response from daemon: task xxx错误的解决方式
最新发布
QZXSY1的博客
07-25 81
执行重启命令后，发现docker中有的应用无法启动，并显示出Exit(255)的错误提示。重新执行后发现返回错误。
Docker安全管理与HTTPS协议
2401_83786744的博客
07-25 378
openssl x509 -req -days 3650 -in server.csr -CA ca.pem -CAkey ca.key -CAcreateserial -out server.pem #基于CA私钥、CA证书和服务端证书自签名请求文件签发服务端证书文件。尽量以资源限制的方式运行容器 -m --memory-swap --cpu-quota --cpuset-cpus --device-write-bps。
【CI/CD】docker + Nginx自动化构建部署
weixin_52418790的博客
07-25 499
我们可以通过我们的git版本控制平台如GitLab CI/CD、GitHub Actions、Gitea Actions等自动化执行某些操作（打包测试、部署、数据库版本控制的验证等），设置触发时机，每次PR时都会触发，便于提前暴露问题，提高效率等
Docker 安全及日志管理(包含SSL证书)
weixin_62922268的博客
07-25 1014
目前常用的 Docker 版本都支持 Docker Daemon 管理宿主机 iptables 的，而且一旦启动进程加上 -p host_port:guest_port 的端口映射，Docker Daemon 会直接增加对应的 FORWARD Chain 并且 -j ACCEPT，而默认的 DROP 规则是在 INPUT 链做的，对 docker 没法限制，这就留下了很严重的安全隐患。3）客户端收到服务端证书后，会先用本地的CA证书校验证书的有效性，如果证书有效，则继续下一步操作，证书无效则显示告警信息。
docker php8.1+nginx base 镜像 dockerfile 配置
王先生博客
07-22 631
这个是docker 配置的base dockerfile 如果搭建php+nginx 环境，可以直接使用这个dockerfile配置。直接在你代码里面的dockerfile 引用此基础镜像。base 镜像编辑好后，可以上传到阿里云的免费的镜像容器服务。/home/data/dockerfile/prod/Dockerfile 是dockerfile 文件路径。# 启动 PHP-FPM 和 Nginx 服务。# 使用官方的 PHP 镜像作为基础镜像。# 暴露容器的 80 和 443 端口。
windows下玩转DockerDesktop--学习笔记
weixin_65816128的博客
07-21 527
win+r 输入powershell，输入。DockerDesktop网址。容器技术，快速启动软件。
nacos dockfile
07-28
以下是一个示例的 Nacos 的 Dockerfile： ```dockerfile # 使用基于 OpenJDK 8 的官方 Maven 镜像作为基础镜像 FROM maven:3.6.3-jdk-8 AS build # 设置工作目录 WORKDIR /app # 复制 Maven 项目文件到工作目录 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值