SONIC-Dockerfile说明

Dockerfile

• dockflie框架

Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化，容器是完全使用沙箱机制，相互之间不会有任何接口。

Docker 镜像是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等）。镜像不包含任何动态数据，其内容在构建之后也不会被改变。

镜像的定制实际上就是定制每一层所添加的配置、文件。如果我们可以把每一层修改、安装、构建、操作的命令都写入一个脚本，用这个脚本来构建、定制镜像，那么之前提及的无法重复的问题、镜像构建透明性的问题、体积的问题就都会解决。这个脚本就是 Dockerfile。

Dockerfile 是一个文本文件，其内包含了一条条的指令(Instruction)，每一条指令构建一层，因此每一条指令的内容，就是描述该层应当如何构建。有了 Dockerfile，当我们需要定制自己额外的需求时，只需在 Dockerfile 上添加或者修改指令，重新生成 image 即可，省去了敲命令的麻烦。

 

一个完整的Docker有以下几个部分组成:

docker Client客户端

Docker Daemon守护进程

Docker Image镜像

Docker Container容器

 

 

 

 

每个容器只运行一个进程

一个容器只运行一个进程。容器起到了隔离应用隔离数据的作用，不同的应用运行在不同的容器让集群的纵向扩展以及容器的复用都变的更加简单。需要多个应用交互时请使用 link 命令进行组合或者使用docker-compose。

 

Docker 把应用程序及其依赖，打包在 image 文件里面。只有通过这个文件，才能生成 Docker 容器。image 文件可以看作是容器的模板。Docker 根据 image 文件生成容器的实例。同一个 image 文件，可以生成多个同时运行的容器实例。

 

 

 

   

Dockerfile 分为四部分：

基础镜像信息、

维护者信息、

镜像操作指令、

容器启动执行指令

 

一开始必须要指明所基于的镜像名称，接下来一般会说明维护者信息；后面则是镜像操作指令，例如 RUN 指令。每执行一条RUN 指令，镜像添加新的一层，并提交；最后是 CMD 指令，来指明运行容器时的操作命令。

 

 

 

Docker缓存

    Docker 守护进程会一条一条的执行 Dockerfile 中的指令，而且会在每一步提交并生成一个新镜像，最后会输出最终镜像的ID。生成完成后，Docker 守护进程会自动清理你发送的上下文。

Dockerfile文件中的每条指令会被独立执行，并会创建一个新镜像，RUN cd /tmp等命令不会对下条指令产生影响。

Docker 会重用已生成的中间镜像，以加速docker build的构建速度。

 

$ docker build -t svendowideit/ambassador .

Sending build context to Docker daemon 15.36 kB

Step 1/4 : FROM alpine:3.2

 ---> 31f630c65071

Step 2/4 : MAINTAINER SvenDowideit@home.org.au

 ---> Using cache

 ---> 2a1c91448f5f

Step 3/4 : RUN apk update &&      apk add socat &&        rm -r /var/cache/

 ---> Using cache

 ---> 21ed6e7fbb73

Step 4/4 : CMD env | grep _TCP= | (sed 's/.*_PORT_\([0-9]*\)_TCP=tcp:\/\/\(.*\):\(.*\)/socat -t 100000000 TCP4-LISTEN:\1,fork,reuseaddr TCP4:\2:\3 \&/' && echo wait) | sh

 ---> Using cache

 ---> 7ea8aef582cc

Successfully built 7ea8aef582cc

   

 

 

 

二.SONIC-DOCKERFILE解析

   

Sonic项目的Dockerfile路径：

sonic-buildimage/sonic-slave$ cat Dockerfile

 

/*基于debian的jessie版本*/

FROM命令可能是最重要的Dockerfile命令。改命令定义了使用哪个基础镜像启动构建流程。基础镜像可以为任意镜 像。如果基础镜像没有被发现，Docker将试图从Docker image index来查找该镜像。FROM命令必须是Dockerfile的首个命令。

 

使用官方仓库中的镜像作为基础镜像，推荐使用 Debian image ,大小保持在100mb上下，且仍是完整的发行版。

FROM debian:Jessie

 

执行过程：

{

jessie: Pulling from library/debian#从镜像库拉取镜像

d660b1f15b9b: Pull complete

Digest: sha256:a64a7d8ff7ff87edb78004ef0b159661546d2ddbd82772128b344c90cf8422ab

Status: Downloaded newer image for debian:jessie

 ---> 79f4bda91989   ----image id

}

 

 

 

 

/*维护者信息*/

用于声明作者，并应该放在FROM的后面。

MAINTAINER johnar@microsoft.com