七、Docker学习之Dockerfile（自制镜像）

最新推荐文章于 2024-03-21 13:45:12 发布
最新推荐文章于 2024-03-21 13:45:12 发布
阅读量250 收藏
点赞数
分类专栏： docker 文章标签： docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42803662/article/details/112670962
版权

概述

   将代码打包成 docker 镜像的一个文件，文件包含各种指令。

语法及规则

   # 注释符
   instruction arguments #指令 参数
   不区分大小写，但习惯于大写
   指令按写的顺序执行
   做镜像第一行非注释信息必须是 from base image

指令

   每条指令都会形成一层镜像层，所以能合成一条指令尽量合成一条指令。层越多，联合挂载的效率越差

  • copy

     用于从docker主机复制文件至创建的新镜像文件
     语法：
      COPY <src>...<dest> 或 COPY ["<src>",......"<dest>"]
     说明：<src>要复制的源文件或目录，支持使用通配符，通常使用相对路径；
        <dest>目标路径。指正在创建的image的文件系统路径。一般使用绝对路径，或者COPY指定以WORKDIR为起始路径；
        路径中有空白字符时，通常使用相对路径；
        <src>必须是build上下文中的路径，不能是其父目录中的文件；
        如果<src>是目录，则其内部文件或子目录会被递归复制，但<src>目录本身不会被复制；
        如果指定了多个<src>，或在<src>中使用了通配符，则<dest>必须是一个目录。且必须以/结尾；
        如果<dest>事先不存在，它将会被自动创建，这包括其父目录路径；

docker build -h #建立镜像帮助 

[root@iZ8vbi4t4rsi4lb9e7bkckZ img1]# docker build -t myBusybox:v0.1 ./
invalid argument "myBusybox:v0.1" for "-t, --tag" flag: invalid reference format: repository name must be lowercase
See 'docker build --help'.
[root@iZ8vbi4t4rsi4lb9e7bkckZ img1]# docker build -t mybusybox:v0.1 ./   #镜像名不可大写

[root@iZ8vbi4t4rsi4lb9e7bkckZ img1]# cat Dockerfile 
#Description: test image
FROM busybox:latest
MAINTAINER "Loe <loe@qq.com>"#作者信息-元数据维护 新版本废弃后使用LABEL
#LABEL maintainer="Loe <loe@qq.com>"
COPY index.html /data/web/html/
[root@iZ8vbi4t4rsi4lb9e7bkckZ img1]#

  打包完成后启动容器并查看文件
  docker run --name myweb1 --rm mybusybox:v0.1 cat /data/web/html/index.html
在这里插入图片描述
  打包完成后启动容器并查看文件
  说明成功了。
  那如果要把目录下的所有文件都复制过去呢？（比如 /etc/yum.repos.d/）
   首先在Dockerfile文件加入一条COPY指令，然后打包成镜像，再启动镜像查看目录文件是否存在

[root@iZ8vbi4t4rsi4lb9e7bkckZ img1]# cat Dockerfile 
#Description: test image
FROM busybox:latest
MAINTAINER "Loe <loe@qq.com>"#作者信息-元数据维护 新版本废弃后使用LABEL
#LABEL maintainer="Loe <loe@qq.com>"
COPY index.html /data/web/html/
COPY yum.repos.d /ect/yum.repos.d/
[root@iZ8vbi4t4rsi4lb9e7bkckZ img1]# docker build -t mybusybox:v0.2 ./
[root@iZ8vbi4t4rsi4lb9e7bkckZ img1]# docker run --name myweb1 --rm mybusybox:v0.2  ls /ect/yum.repos.d/

在这里插入图片描述
   只复制了目录下的文件，目录没有复制过去，说明Success!

  • add
     类似于COPY， 但ADD支持使用TAR文件和URL路径
Dockerfile: ADD http://nginx.org/download/nginx-1.19.4.tar.gz /sur/local/src/
 docker build -t mybusybox:v0.3 ./
 docker run --name myweb1 --rm mybusybox:v0.3 ls /sur/local/src

   URL路径时不会展开压缩文件，当为本地路径的压缩文件时，在容器中会被解压成目录文件展开

  • volume
     用于在image中创建一个挂载点目录，以挂载Docker hosts上的卷或其他容器上的卷(只能指定容器内的卷，宿主机的卷自动生成)
     语法： VOLUME <mountpoint> 或 VOLUME ["<mountpoint>"]
  • expose
     ​ 为容器打开指定要监听的端口以实现与外部通信，不会直接暴露需要执行容器时加上"-P"才能暴露
      语法： EXPOSE <port>[/<protocol>]
        <protocol>用于指定传输层协议，可为TCP或者UDP二者之一，默认是TCP协议
        可一次指定多个端口，如： EXPOSE 11211/udp 11211/tcp
        在Dockerfile中加入 EXPOSE 80/tcp
        打包镜像并启动，验证是否成功
[root@iZ8vbi4t4rsi4lb9e7bkckZ img1]# docker build -t mybusybox:v0.5 ./
[root@iZ8vbi4t4rsi4lb9e7bkckZ img1]# docker run --name myweb1 --rm mybusybox:v0.5 /bin/httpd -f -h /data/web/html
[root@iZ8vbi4t4rsi4lb9e7bkckZ ~]# curl 10.0.0.3
[root@iZ8vbi4t4rsi4lb9e7bkckZ img1]# docker port myweb1

在这里插入图片描述
  docker port myweb1 #可查看容器暴露的端口 上述说明未暴露端口
  那停止再重启容器，重启的时候加上 -P 就能看到暴露的端口了
  docker run --name myweb1 --rm -P mybusybox:v0.5 /bin/httpd -f -h /data/web/html
在这里插入图片描述
在这里插入图片描述

  • env
      为镜像定义所需的环境变量，并可被Dockerfile文件中位于其后的其它指令所调用（如 ENV, COPY ,ADD等），调用格式为$variable_name或${variable_name}

      语法： ENV <key> <value> 或 ENV <key>=<value>...
         第一种格式中，<key>之后的所有内容均会被视作其<value>的组成部分。因此，一次只能设置一个变量；
         第二种格式中可用一次设置多个变量，每个变量为一个<key>=<value>的键值对，如果<value>中包含空格，可以以反斜杠\进行转义，也可通过对<value>加引号进行标识；另外反斜杠也可用于续行；
         定义多个变量时，建议使用第二种方式，以便在同一层中完成所有功能。
    在这里插入图片描述
ENV DOC_ROOT=/data/  \
	WEB_SERVER_PAKEAGE="busybox-1.3"

printenv 启动容器时，打印出环境变量
docker run ... printenv

  • run
     用于指定docker build过程中运行的程序，其可以是任何命令。
     语法：RUN <command>
        RUN ["<excutable>", "<param1>","<param2>"]
       第一种格式中，<command>通常是一个shell命令,且以/bin/sh -C来运行它，这意味着此进程在容器中的PID不为1，不能接收Unix信号，因此，当使用docker stop <container>命令停止容器时，此进程接收不到SIGTERM信号；
       第二种格式中的参数是一个json格式的数组，其中<excutable>为要运行的命令，后面的<paramN>为传递给命令的选项或参数；然而此种格式指定的命令不会以 /bin/sh -c来发起，因此常见的shell操作如变量替换以及通配符（?,*等）等替换将不会进行；如果要运行的命令依赖于此shell特性的话，可以将其替换为类似下面的格式。
    RUN ["/bin/sh","-c","<excutable>","<param1>"]
FROM busybox:latest
LABEL maintainer="Loe <loe@qq.com>" app="httpd"
ENV WEB_DOC_ROOT="/data/web/html"
RUN mkdir -p $WEB_DOC_ROOT && \ 
    echo '<h1>hello busybox</h1>' > ${WEB_DOC_ROOT}/index.html
CMD /bin/httpd -f -h ${WEB_DOC_ROOT}
  • cmd
     类似RUN指令，CMD指令也可用于运行任何命令或应用程序，但RUN指令运行于镜像文件构建过程中，而CMD指令运行于基于Dockerfile构建出来的新镜像文件启动一个容器时;
     在Dockerfile中可以定义多个CMD，但是只有最后一个CMD生效;
     CMD指令的首要目的在于为启动的容器指定默认要运行的程序，且其运行结束后，容器也将终止；CMD指定的命令可以被docker run的命令行选项所覆盖
       语法：CMD <command>
          CMD ["<excutable>", "<param1>", "<param2>"]
          CMD ["<param1>", "<param2>"]
       前两种语法格式的意义同RUN，第三种用于为ENTRYPOINT指令提供默认参数
    在这里插入图片描述
     docker run --name myweb1 -it --rm -P myhttpd:v0.1 #此处由于 /bin/httpd 替代了默认的 /bin/sh，所以进不去容器没法交互
    在这里插入图片描述
     在Dockerfile中加入 CMD ["/bin/httpd","-f","-h ${WEB_DOC_ROOT}"] #需注意中括号中的逗号前后不能有空格，否则会出现异常
    在这里插入图片描述
     打包成镜像后，查看镜像信息 docker image inspect myhttpd:v0.2，并启动
    在这里插入图片描述
    在这里插入图片描述

 从上图可看出， 镜像CMD中默认的 /bin/sh 被替换没了，启动时异常，因为${DOC_WEB_ROOT}是shell变量，但是容器没有shell命令。
 那么怎么解决这个问题呢？
 首先，在Dockerfile文件中 CMD 后面数组里面加入 /bin/sh -c， 即CMD ["/bin/sh","-c","/bin/httpd","-f","-h ${WEB_DOC_ROOT}"]
 打包运行，发现还是无法启动，那么试试是否是变量问题，把变量${WEB_DOC_ROOT}改成固定目录/data/web/html/

  • entrypoint
     类似CMD指令的功能，用于为容器指定默认运行程序，从而使得容器像是一个单独的可执行程序；可定义多个ENTRYPOINT，但仅有最后一个会生效；
     与CMD不同的是由ENTRYPOINT启动的程序不会被docker run命令行指定的参数覆盖，而且这些命令行参数会被当做参数传递给ENTRYPOINT指定的程序，但是docker run命令的--entrypoint选项的参数可覆盖ENTRYPOINT指定的程序！
     如果ENTRYPOINT 和CMD 同时定义，那么看CMD的第三种格式，CMD的参数将会被当成参数传给 ENTRYPOINT；
     如果非要在启动容器时覆盖容器中的ENTRYPOINT指令，那么在运行命令后加上 --entrypoint "ls /"；
     如果使用ENTRYPOINT指令，那么启动容器时所带的参数也会当做ENTRYPOINT后面的参数执行；
       语法： ENTRYPOINT <command>
           ENTRYPOINT ["<command>", "<param1>", "<param2>"]
    在这里插入图片描述
    在这里插入图片描述
     ​ 按上图所说，命令启动时，由于容器中的各种环境变量等指令是启动报错的。可使用 docker ps -a 查看command的第一运行程序是 /bin/sh
     ​ 那么可以在启动容器的命令后加上 shell命令来验证一下
    docker run --name myweb2 myhttpd:v0.7 "ls /data"
    在这里插入图片描述
     ​此时CMD指令的/bin/httpd没有给ENTRYPOINT当默认参数，因为启动容器命令传了参数给ENTRYPOINT
     ​"$@" #传递给shell脚本的所有参数列表
[root@iZ8vbi4t4rsi4lb9e7bkckZ img2]# docker run --name myweb2 -it myweb:0.3 /bin/sh 
docker: Error response from daemon: OCI runtime create failed: container_linux.go:345: starting container process caused "exec: \"/bin/entrypoint.sh\": permission denied": unknown.

 ​​出现此问题的原因是，sh文件没有权限，chmod 777 entrypoint.sh 即可。
 ​​启动成功后，docker exec -it myweb3 /bin/sh 进入容器，wget -O - -q 65d22eb53aea 查看主页显示是否为添加的index.html
 ​​entrypoint 带参数启动，比如改变监听端口为8080 docker run --name myweb3 --rm -P -e "PORT=8080" myhttpd:v0.6 进入容器检验（略）

  • user
     用于指定运行image或运行Dockerfile中RUN和RUN、CMD或ENTRYPOINT指令指定的程序时的用户名或UID。默认情况下，container的运行身份为root
       语法：USER <UID>|<USERNAME>
       注意：USER后跟的必须为有效用户
  • healthcheck
     只要进程不停，容器就不停
     意义：比如程序出现bug，意外删除目录。用这个去检查
       docker healthcheck -help #查看帮助
     ​ ​ ​--start-period 指容器运行起来之后的等待时长 0s：立即执行健康检查
     ​ ​ ​Dockerfile HEALTHCHECK --start-period=3s CMD wget -O - -q http://${IP:-0.0.0.0}:${port:-80}/每隔30s，启动检查
[root@iZ8vbi4t4rsi4lb9e7bkckZ img2]# docker run --name myweb3 --rm -P -e "PORT=8080" myhttpd:v0.7
127.0.0.1 - - [06/Nov/2020:08:59:59 +0000] "GET / HTTP/1.1" 200 612 "-" "Wget" "-"
127.0.0.1 - - [06/Nov/2020:09:00:29 +0000] "GET / HTTP/1.1" 200 612 "-" "Wget" "-"
127.0.0.1 - - [06/Nov/2020:09:01:00 +0000] "GET / HTTP/1.1" 200 612 "-" "Wget" "-"
127.0.0.1 - - [06/Nov/2020:09:01:30 +0000] "GET / HTTP/1.1" 200 612 "-" "Wget" "-"
127.0.0.1 - - [06/Nov/2020:09:02:01 +0000] "GET / HTTP/1.1" 200 612 "-" "Wget" "-"
127.0.0.1 - - [06/Nov/2020:09:02:32 +0000] "GET / HTTP/1.1" 200 612 "-" "Wget" "-"
127.0.0.1 - - [06/Nov/2020:09:03:02 +0000] "GET / HTTP/1.1" 200 612 "-" "Wget" "-"
127.0.0.1 - - [06/Nov/2020:09:03:33 +0000] "GET / HTTP/1.1" 200 612 "-" "Wget" "-"
127.0.0.1 - - [06/Nov/2020:09:04:03 +0000] "GET / HTTP/1.1" 200 612 "-" "Wget" "-"
  • shell
     不常用，了解即可----linux默认["/bin/sh","-c"]
              windows默认["cmd", "/S", "/C"]
     语法：SHELL ["excutable", "parameters"]
  • stopsignal
     不常用，了解即可
     stop停止容器时，接收的信号。只有pid为1的进程才能接收stop的信号从而停止容器
     语法： STOPSIGNAL signal
  • arg
     只在build使用，制作多版本时可用到
     比如环境变量只能在run时传参，那么可以定义ARG，build的时候传入
     语法：ARG <name>[=<value>]
       ​ ​ 在Dockerfile修改为
FROM  nginx:1.14-alpine

ARG author="ooo <o@o.com>"
LABEL maintainer="${author}"

ENV NGX_DOC_ROOT="/data/web/html/"
ADD index.html ${NGX_DOC_ROOT}
ADD entrypoint.sh /bin/

EXPOSE 80/tcp

HEALTHCHECK --start-period=3s CMD wget -O - -q http://${IP:-0.0.0.0}:${port:-80}/

CMD ["/usr/sbin/nginx","-g","daemon off;"]

ENTRYPOINT ["/bin/entrypoint.sh"]

    docker image inspect myhttpd:v0.8 #验证是否成功注入

  • onbuild
     在镜像build的时候，不会执行。当镜像被当做base镜像时，才会执行onbuild。即FROM base
     语法： ONBUILD instruction
     1. Dockerfile用于build镜像文件，此镜像文件亦可作为base image被另一个Docker用作FROM指令的参数，并以之构建新的镜像文件；
     2. 在后面的这个Dockerfile中的FROM指令在build过程中被执行时，将会“触发”创建其base image的Dockerfile文件中的ONBUILD指令定义的触发器；
     3. Dockerfile用于build镜像文件，此镜像文件亦可作为base image被另一个Docker用作FROM指令的参数，并以之构建新的镜像文件；
     4. 尽管任何指令都可注册成为触发器指令，但ONBUILD不能自我嵌套，且不会触发FROM和MAINTAINER指令；
     5. 使用包含ONBUILD指令的Dockerfile构建的镜像应该使用特殊的标签，例如 busybox:2.0-onbuild；
     6. 在ONBUILD指令中使用ADD或COPY指令应该格外小心，因为新构建过程的上下文在缺少指定的源文件时会失败。
欲与鱼
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
docker安装及一些常用镜像启动脚本
Zhangbijin的博客
01-15 745
这里写自定义目录标题docker的安装及常用镜像启动脚本docker环境安装常用镜像脚本 docker的安装及常用镜像启动脚本 Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从 Apache2.0 协议开源。 Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。 docker环境安装 安装yum-utils及device mapper yum -y install yum-utils device-m
Docker学习(六)：Dockerfile创建镜像
BearStarX的博客
02-10 380
一、Dockerfile介绍 Dockerfile是一个文本格式的配置文件，用户可以使用Dockerfile来快速创建自定义的镜像 二、Dockerfile基础结构 Dockerfile由一行行命令语句组成，并且支持以#开头的注释行 一般而言，Dockerfile分为四部分：基础镜像信息、维护者信息、镜像操作指令和容器启动时执行指令 # This dockerfile uses ubu...
构建私有镜像
weixin_42147737的博客
10-10 626
文章目录Docker file定制镜像构建nginx镜像Dockerfile构建命令FROM 指定基础镜像RUN 执行命令COPY 复制文件ADD 文件复制CMD 容器启动命令ENTRYPOINT 入口点ENV 设置环境变量ARG 构建参数VOLUME 定义匿名卷EXPOSE 声明端口WORKDIR指定工作目录USRE 指定当前用户HEALTHCHECK 健康检查 Docker file定制镜像 镜像的定制实际上就是定制每一层所添加的配置，文件。我们可以把每一层修改，安装，构建，操作的命令都写入一个脚本
Docker常用镜像启动脚本
kill5921的博客
05-20 488
【代码】Docker常用镜像启动脚本。
通过dockerfile创建jar镜像 + 自动化脚本启动
goxingman的博客
03-16 1825
【代码】通过dockerfile创建jar镜像。
Docker项目打包之shell启动项目
memory_qianxiao的博客
04-18 1330
目录 前言 简单叙述 踩坑记录以及解决方法 shell脚本申明 程序语言安装部分linux程序包 Docker时区调整 完整Dockerfile实例 前言 本文主要讲真实项目打包成镜像的过程。以前我打包的项目是只有一个main文件，直接启动main文件，而这次的项目是用sehll脚本启动，脚本启动应该也是比较常见的情况之一。 简单叙述 这次打包的项目是golang作为开发语言，微服务架构开发的服务。有一个对外的api服务接口，有多个对内的grpc服务。每个grpc服务可以根..
Docker学习（8）——构建镜像（Dockerfile、commit）
meltsnow的博客
07-02 437
前言 在前面的文章里我们已经详细介绍了构建镜像的两种常用方式，下面我们将具体看看如何实际操作，以及镜像的优化方式。 一、commit封装镜像 以ubuntu的镜像为例： 1.导入ubuntu镜像 [root@server1 ~]# docker load -i ubuntu.tar 56abdd66ba31: Loading layer [============================...
Docker使用Dockerfile来创建镜像
01-20
dockerfile可以说是docker的描述符,该文件定义了docker镜像的所能拥有哪些东西.基本格式如下: 第一行指定该镜像基于的基础镜像(必须) FROM java:8 维护者信息 MAINTAINER quding niudear@foxmail.com 镜像操作指令 ...
Docker如何使用Dockerfile构建镜像
09-30
本篇文章主要介绍了Docker如何使用Dockerfile构建镜像，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
Docker-使用Dockerfile自定义镜像
01-27
基于Ubuntu镜像构建一个新镜像，运行一个java项目的资料
docker中Dockerfile方式建立镜像HelloWorld
01-09
Dockerfile可以便捷的建立一个image，它可以在一个镜像基础上，去构建另一个镜像，这也许就是它的特色，也是docker的本意！ 我们下载一个mono的镜像 docker pull mono 然后，我们在本地磁盘去建立一个Dockerfile...
Docker部署(3)——Dockerfile文件参数
白白白鲤鱼的博客
06-19 3124
Docker部署(3)——Dockerfile文件参数
【docker】dockerfile、docker-compose（docker的脚本）
持之以恒的锻炼，才能稳步向前
07-10 784
背
dockerfile arg_如何编写最佳的 Dockerfile
weixin_39847099的博客
11-25 340
译者:Fundebug原文：https://rock-it.pl/how-to-write-excellent-dockerfiles/本文地址：https://blog.fundebug.com/2017/05/15/write-excellent-dockerfile/译者按:Dockerfile 的语法非常简单，然而如何加快镜像构建速度，如何减少 Docker 镜像的大小却不是...
如何在Docker容器启动时自动运行脚本
最新发布
hwxiaozhi的博客
03-21 1215
在Dockerfile中，使用CMD或ENTRYPOINT指令来指定在容器启动时运行的脚本。......在上面的例子中，我们使用CMD指令指定在容器启动时执行startup.sh脚本。根据需要选择CMD或ENTRYPOINT指令。
docker运行一个python脚本
超级浣熊
10-19 4850
python放到docker中运行
Dockerfile编写，以及设置一个自启动脚本
qq_34631220的博客
12-09 1813
FROM：指定基础镜像，必须为第一个命令 MAINTAINER:维护者信息 RUN：构建镜像时执行的命令 ADD：将本地文件添加到容器中，tar类型文件会自动解压(网络压缩资源不会被解压)，可以访问网络资源，类似wget COPY：功能类似ADD，但是是不会自动解压文件，也不能访问网络资源 CMD：构建容器后调用，也就是在容器启动时才进行调用。 ENTRYPOINT：配置容器，使其可执行化。配合CMD可省去"application"，只使用参数。 LABEL：用于为镜像添加元数据 ENV：.
jar构建docker镜像_dockerfile构建docker镜像详细说明，主要是springboot的jar包构建镜像样例...
weixin_39622988的博客
12-21 260
dockerfile构建docker镜像详细说明，主要是springboot的jar包构建镜像样例1.镜像构建命令：docker build图解启动命令：(注意最后面有一个点，不要忘记)docker build -t 自定义镜像名：tag .执行docker build时，docker server会先把上下文的所有文件都装着起来，然后根据dockerfile文件内容来一条条执行指令来构建镜像警告...
DockerFile简单使用
hello_list的博客
05-19 8050
这里是dockerfile的小结，还有整个的一个基础docker的总结在这里：https://blog.csdn.net/hello_list/article/details/124221409，如果看到这篇一定要链接看看，有惊喜哦！ 构建镜像的脚本文件； 我们发现我们从dockerhub仓库拉取的镜像都是最基础的，在使用中很不方便，我们需要一些功能，但是并没有，比如我们开启好几个centos想要ping一下网络，也是没有，这样就很不方便，那这里我们就可以自己构建镜像，添加具
docker swarm 使用dockerfile创建镜像
09-01
使用Docker Swarm时，可以使用Dockerfile创建镜像，但其实创建镜像的过程与在单个主机上创建镜像的过程非常相似。主要的区别是，在Swarm中创建的镜像将会在整个集群中被使用，而非仅限于单个主机。 首先，在Swarm...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值