Docker系列——Dockerfile简介

---

什么是dockerfile?

Dockerfile是一个用来构建镜像的文本文件，文本内容包含了构建镜像所需的指令和说明，可以利用Dockerfile进行定制自己的镜像。

样例

一个简单的java后端微服务构建

FROM java:8-jre 
MAINTAINER YF
WORKDIR /app

ADD ./jar/example.jar /app/
ADD ./jar/pinpoint-agent /app/pinpoint-agent

CMD ["java", "-Xmx1000m", "-javaagent:/app/pinpoint-agent/pinpoint-bootstrap-1.5.0.jar", "-Dpinpoint.agentId=itsams-upms-service", "-Dpinpoint.applicationName=ITSAMS-UPMS-SERVICE", "-jar", "/app/example.jar"]

---

常用Dockerfile指令

FROM

FROM制定一个合理存在的镜像作为基础镜像。

FROM <image>  # 首先拉取本地，如果本地没有就会去远端拉取
FROM <image>:<tag> 

MAINTAINER

主要用于指定一个作者名

MAINTAINER <name>

WORKDIR

指定工作目录。用 WORKDIR 指定的工作目录，会在构建镜像的每一层中都存在。（WORKDIR 指定的工作目录，必须是提前创建好的）。

docker build 构建镜像过程中的，每一个 RUN 命令都是新建的一层。只有通过 WORKDIR 创建的目录才会一直存在。

WORKDIR <工作目录路径>

COPY

复制指令，从目录中复制文件或目录到容器的指定路径里。

COPY [---chown=<user>:<group>] <源路径> <目标路径>
COPY [--chown=<user>:<group>] ["<源路径1>",...  "<目标路径>"]

[–chown=:]：可选参数，用户改变复制到容器内文件的拥有者和属组。

<源路径>：源文件或者源目录，这里可以是通配符表达式，其通配符规则要满足 Go 的 filepath.Match 规则。例如：

COPY hom* /mydir/
COPY hom?.txt /mydir/

<目标路径>：容器内的指定路径，该路径不用事先建好，路径不存在的话，会自动创建。

ADD

ADD 指令和 COPY 的使用格式一致（同样需求下，官方推荐使用 COPY）。功能也类似，不同之处如下：

• ADD 的优点：在执行 <源文件> 为 tar 压缩文件的话，压缩格式为 gzip, bzip2 以及 xz 的情况下，会自动复制并解压到 <目标路径>。
• ADD 的缺点：在不解压的前提下，无法复制 tar 压缩文件。会令镜像构建缓存失效，从而可能会令镜像构建变得比较缓慢。具体是否使用，可以根据是否需要自动解压来决定。

RUN

docker build的时候，构建镜像的相关命令。

RUN ["<可执行文件或命令>","<param1>","<param2>",...] 
RUN <命令行命令> 

注意：Dockerfile 的指令每执行一次都会在 docker 上新建一层。所以过多无意义的层，会造成镜像膨胀过大。例如：

FROM centos
RUN mkdir test.log
RUN chmod 755 test.log
RUN echo '这是一调测试日志信息' > ./test.log
以上执行会创建 3 层镜像。可简化为以下格式：
FROM centos
RUN mkdir test.log \
    && chmod 755 test.log \
    && echo '这是一调测试日志信息' > ./test.log

CMD

CMD 指令，在docker run时运行，为启动的容器指定默认要运行的程序，程序运行结束，容器也就结束。

CMD 指令指定的程序可被 docker run 命令行参数中指定要运行的程序所覆盖。

CMD ["<可执行文件或命令>","<param1>","<param2>",...] 
CMD ["<param1>","<param2>",...]  # 该写法是为 ENTRYPOINT 指令指定的程序提供默认参数

注意：如果Dockerfile里面存在多个CMD指令，仅最后一个生效。

ENTRYPOINT

类似于 CMD 指令，但其不会被 docker run 的命令行参数指定的指令所覆盖，而且这些命令行参数会被当作参数送给 ENTRYPOINT 指令指定的程序。

但是, 如果运行 docker run 时使用了 --entrypoint 选项，此选项的参数可当作要运行的程序覆盖 ENTRYPOINT 指令指定的程序。

优点：在执行 docker run 的时候可以指定 ENTRYPOINT 运行所需的参数。

注意：如果 Dockerfile 中如果存在多个 ENTRYPOINT 指令，仅最后一个生效。

ENTRYPOINT ["<可执行文件或命令>","<param1>","<param2>",...] 

---

参考：
https://docs.docker.com/engine/reference/builder/
https://www.runoob.com/docker/docker-dockerfile.html