Docker容器虚拟化（四）—dockerfile的格式与应用（with实例）

最新推荐文章于 2023-08-31 13:31:09 发布

weixin_33939843

最新推荐文章于 2023-08-31 13:31:09 发布

阅读量85

点赞数

文章标签：运维 php 网络

原文链接：https://my.oschina.net/adailinux/blog/1551062

版权

2019独角兽企业重金招聘Python工程师标准>>>

Dockerfile

Dockerfile是由一系列命令和参数构成的脚本，这些命令应用于基础镜像并最终创建一个新的镜像。它们简化了从头到尾的流程并极大的简化了部署工作。Dockerfile从FROM命令开始，紧接着跟随者各种方法，命令和参数。其产出为一个新的可以用于创建容器的镜像。

Dockerfile 语法

FROM：指定基于哪个镜像
格式:FROM < image >或者FROM < image >：< tag > ，如：
FROM centos；FROM centos：latest
MAINTAINER：指定作者信息
格式：MAINTAINER < name及联系方式 >，如：
MAINTAINER adai adai@adailinux.com
RUN：镜像操作指令
格式：RUN < commond >或者RUN [ "executable","param1","param2" ]，如：
RUN yum install -y httpd；RUN [ "/bin/bash","-c","echo hello" ]
CMD（三种格式）：

CMD ["executable","param1","param2"]
CMD command param1 param2
CMD ["param1", "param2"]

RUN和CMD看起来挺像，但是CMD用来指定容器启动时用到的命令，只能有一条，如：
CMD ["/bin/bash", "/usr/local/nginx/sbin/nginx", "-c", "/usr/local/nginx/conf/nginx.conf"]

EXPOSE
格式：EXPOSE < port> [ < port >... ] ，如：
EXPOSE 22 80 8443
这个用来指定要映射出去的端口，比如容器内部我们启动了sshd和nginx，所以我们需要把22和80端口暴漏出去。这个需要配合-P（大写）来工作，也就是说在启动容器时，需要加上-P，让它自动分配。如果想指定具体的端口，也可以使用-p（小写）来指定。
ENV：环境变量
格式 ENV < key > < value >，如：
ENV PATH /usr/local/mysql/bin:$PATH，它主要是为后续的RUN指令提供一个环境变量，我们也可以定义一些自定义的变量，如：ENV MYSQL_version 5.6。
ADD
格式：add < src > < dest >
将本地的一个文件或目录拷贝到容器的某个目录里。其中src为Dockerfile所在目录的相对路径，它也可以是一个url。比如：
ADD < conf/vhosts > < /usr/local/nginx/conf >
COPY
格式同add。。
使用方法和add一样，不同的是，它不支持url。
ENTRYPOINT
格式：类似CMD
容器启动时要执行的命令，它和CMD很像，也是只有一条生效，如果写多个只有最后一条有效。和CMD不同是：
CMD 是可以被 docker run 指令覆盖的，而ENTRYPOINT不能覆盖。
比如，容器名字为adai，我们在Dockerfile中指定如下CMD：CMD [“/bin/echo”, “test”]，启动容器的命令是：docker run adai，这样会输出test。
假如启动容器的命令是docker run -it adai /bin/bash什么都不会输出。
ENTRYPOINT不会被覆盖，而且会比CMD或者docker run指定的命令要靠前执行，如：
ENTRYPOINT ["echo", "test"]
docker run -it adai 123
则会输入test 123，这相当于要执行命令echo test 123。
VOLUME
格式：VOLUME ["/data"]
创建一个可以从本地主机或其他容器挂载的挂载点。
USER
格式：USER daemon
指定运行容器的用户
WORKDIR
格式 WORKDIR /path/to/workdir
为后续的RUN、CMD或者ENTRYPOINT指定工作目录。

Dockerfile示例

使用dockerfile创建一个nginx编译安装镜像。

#Dockerfile to build Nginx Install Containers
#Based on CentOS
FROM centos_with_net
#author/maintainer
MAINTAINER adai adai_mail@163.com
#install necessary tools
RUN yum install -y  pcre-devel wget net-tools gcc zlib-devel make openssl-devel
#Download source packages of Nginx
ADD http://nginx.org/download/nginx-1.12.1.tar.gz ./
#Install Nginx
RUN tar zxvf nginx-1.12.1.tar.gz
RUN mkdir -p /usr/local/nginx
RUN cd nginx-1.12.1 && ./configure --prefix=/usr/local/nginx && make && make install
#Config Nginx
RUN rm -fv /usr/local/nginx/conf/nginx.conf
COPY .nginx_conf /usr/local/nginx/conf/nginx.conf
#Expose ports
EXPOSE 80
#Set the default commands to execute
#when creating a new container
#ENTRYPOINT /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
##暂时用不到

准备nginx配置文件：  
[root@study ~]# vim .nginx_conf
user nobody nobody;
#定义启动Nginx的用户
worker_processes 2;
#定义子进程数目
error_log /usr/local/nginx/logs/nginx_error.log crit;
pid /usr/local/nginx/logs/nginx.pid;
worker_rlimit_nofile 51200;
#指定Nginx最多可打开的文件数目
events
{
    use epoll;
    worker_connections 6000;
    #进程最大连接数
}

http
{
    include mime.types;
    default_type application/octet-stream;
    server_names_hash_bucket_size 3526;
    server_names_hash_max_size 4096;
    log_format combined_realip '$remote_addr $http_x_forwarded_for [$time_local]'
    ' $host "$request_uri" $status'
    ' "$http_referer" "$http_user_agent"';
    sendfile on;
    tcp_nopush on;
    keepalive_timeout 30;
    client_header_timeout 3m;
    client_body_timeout 3m;
    send_timeout 3m;
    connection_pool_size 256;
    client_header_buffer_size 1k;
    large_client_header_buffers 8 4k;
    request_pool_size 4k;
    output_buffers 4 32k;
    postpone_output 1460;
    client_max_body_size 10m;
    client_body_buffer_size 256k;
    client_body_temp_path /usr/local/nginx/client_body_temp;
    proxy_temp_path /usr/local/nginx/proxy_temp;
    fastcgi_temp_path /usr/local/nginx/fastcgi_temp;
    fastcgi_intercept_errors on;
    tcp_nodelay on;
    gzip on;
    gzip_min_length 1k;
    gzip_buffers 4 8k;
    gzip_comp_level 5;
    gzip_http_version 1.1;
    gzip_types text/plain application/x-javascript text/css text/htm 
    application/xml;
    server
    #虚拟主机
    {
        listen 80;
        server_name localhost;
        index index.html index.htm index.php;
        root /usr/local/nginx/html;
        location ~ \.php$
        #配置PHP解析
        {
            include fastcgi_params;
            fastcgi_pass unix:/tmp/php-fcgi.sock;
            fastcgi_index index.php;
            fastcgi_param SCRIPT_FILENAME /usr/local/nginx/html$fastcgi_script_name;
        }    
    }
}

创建镜像

[root@study ~]# docker build -t centos_nginx ./
##-t：指定文件名称
##./：存放位置
Successfully built 30a0120b1624

[root@study ~]# docker images
REPOSITORY                   TAG                 IMAGE ID            CREATED             SIZE
centos_nginx                 latest              30a0120b1624        42 seconds ago      364.5 MB

排错

build时出现以下错误：

WARNING IPv4 forwarding is disabled. Networking will not work
无法获取网络服务！！！

原因是net.ipv4内核参数为开启，解决办法：

[root@study ~]# vim /etc/sysctl.conf
net.ipv4.ip_forward=1
##默认为0

重启网络：
[root@study ~]# systemctl restart network

[root@study ~]# /etc/sysctl.conf
net.ipv4.ip_forward = 1

然后再重新build即可！

测试镜像centos_nginx

[root@study ~]# docker run -itd --name test_nginx -P centos_nginx bash

[root@study ~]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                   NAMES
63dfcb93b0db        centos_nginx        "bash"              5 seconds ago       Up 3 seconds        0.0.0.0:32769->80/tcp   test_nginx
##此处容器80端口映射到母机的32769端口

[root@study ~]# docker exec -it test_nginx bash

启动nginx服务：
[root@63dfcb93b0db /]# /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf

[root@63dfcb93b0db /]# netstat -lntp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      28/nginx: master pr
##启动成功！

[root@63dfcb93b0db /]# curl localhost
<title>Welcome to nginx!</title>

在母机访问：
[root@study ~]# curl 127.0.0.1:32769
<title>Welcome to nginx!</title>

Finish！

转载于:https://my.oschina.net/adailinux/blog/1551062