docker之DockerFile构建过程解析

1.Docker执行Dockerfile的大致流程

（1）docker从基础镜像运行一个容器
（2）执行一条指令并对容器作出修改
（3）执行类似docker commit的操作提交一个新的镜像层
（4）docker再基于刚提交的镜像运行一个新容器
（5）执行dockerfile中的下一条指令直到所有指令都执行完成

2.DockerFile体系结构(保留字指令)

• FROM：基础镜像，当前新镜像是基于哪个镜像的
• MAINTAINER：镜像维护者的姓名和邮箱地址
• RUN：容器构建时需要运行的命令
• EXPOSE：当前容器对外暴露出的端口
• WORKDIR：指定在创建容器后，终端默认登陆的进来工作目录，一个落脚点
• ENV：用来在构建镜像过程中设置环境变量

ENV MY_PATH /usr/mytest
这个环境变量可以在后续的任何RUN指令中使用，这就如同在命令前面指定了环境变量前缀一样；
也可以在其它指令中直接使用这些环境变量。 比如：WORKDIR $MY_PATH

• ADD：将宿主机目录下的文件拷贝进镜像且ADD命令会自动处理URL和解压tar压缩包
• COPY：类似ADD，拷贝文件和目录到镜像中。将从构建上下文目录中 <源路径> 的文件/目录复制到新的一层的镜像内的 <目标路径> 位置
• VOLUME：容器数据卷，用于数据保存和持久化工作
• CMD：指定一个容器启动时要运行的命令

Dockerfile 中可以有多个CMD指令，但只有最后一个生效，CMD会被docker run之后的参数替换

• ENTRYPOINT ：指定一个容器启动时要运行的命令

ENTRYPOINT 的目的和 CMD 一样，都是在指定容器启动程序及参数

• ONBUILD：当构建一个被继承的Dockerfile时运行命令，父镜像在被子继承后父镜像的onbuild被触发

3.案例1：自定义安装好vim和net-tools工具的centos镜像

（1）编写自定义的DockerFile文件：centosDockerFile

mkdir -p /root/myDockerFile/
vim /root/myDockerFile/centosDockerFile

编辑以下内容

FROM centos:centos7.6.1810
MAINTAINER laiguoqiang<laiguoqiang@qq.com>
 
ENV MYPATH /usr/local
WORKDIR $MYPATH

RUN yum -y install vim
RUN yum -y install net-tools
 
EXPOSE 80
 
CMD echo $MYPATH
CMD echo "success--------------ok"
CMD /bin/bash

PS：

• 这里第一行用“FROM centos:centos7.6.1810”来指定基础镜像版本，因为如果写“FROM centos”的话，默认从镜像仓库中拉取标签为latest的centos镜像，这样的最新镜像不一定是合适自己的。
• FROM的基础镜像，如果本地没有的话，会先从镜像仓库下载好这个基础镜像，才继续dockerfile下面的创建镜像步骤
• 巨坑：当我写这边博客的时候，“FROM centos”拉取的镜像是centos8的版本，但本人习惯用centos7.6的版本。而且发现centos7.6和centos8的yum源不一样，centos7.6的yum源是在国内的（如阿里云），所以执行“yum instal XXX”安装某软件时会比较快。但是centos8的yum源不知道是哪里的，一开始“FROM centos”的时候，执行到这个dockerfile文件的第7行“RUN yum -y install vim”的时候，一直卡着下载不了，估计就是yum源太远连接不上（连接超时），结果最后镜像创建失败，换成“FROM centos:centos7.6.1810”就轻松解决了。或者一定要用centos8新版，可以百度看如何把centos8的yum源改下

（2）以centosDockerFile文件创建镜像

docker build -f /root/myDockerFile/centosDockerFile -t mycentos:latest .

• -f /root/myDockerFile/centosDockerFile    指定dockerfile文件路径
• -t mycentos:latest    指定镜像名
  ps：这里发现，指定镜像名最好标签（tag）为latest，因为这样创建的镜像，以后要新建容器指定镜像名时，可以不带标签，如果不是latest的话就要带上标签（tag）， 如：
  docker run -itd --name demo01 镜像名 /bin/bahs #默认是mycentos:latest
  docker run -itd --name demo01 镜像id /bin/bahs #通用
  docker run -itd --name demo01 镜像名字:镜像标签 /bin/bahs #通用
• .（末尾的.符号，容易忽略）    表示当前目录

（3）新建并运行容器即可

PS：可以先查看自定义的镜像有没生成

docker images

docker run -it --name centosdemo mycentos /bin/bash

上述启动容器没有-d参数，所以是直接进入到容器内部，可以在终端按ctrl+p+q退出至宿主机终端

4.案例2：制作CMD版可以查询IP信息的容器

curl命令解释：

• curl命令可以用来执行下载、发送各种HTTP请求，指定HTTP头部等操作。
• 如果系统没有curl可以使用yum install curl安装，也可以下载安装。
• curl是将下载文件输出到stdout

（1）编写自定义的DockerFile文件：curlDockerFile

mkdir -p /root/myDockerFile/
vim /root/myDockerFile/curlDockerFile

编辑以下内容

FROM centos:centos7.6.1810
RUN yum install -y curl
ENTRYPOINT [ "curl", "http://www.cip.cc/" ]

#关于curl获取本机外网IP的几个命令：
curl ifconfig.me
curl icanhazip.com
curl curlmyip.com
curl ip.appspot.com
curl ipinfo.io/ip
curl ipecho.net/plain
curl www.trackip.net/i
 
#补充
curl ip.sb
curl ip.6655.com/ip.aspx
curl whatismyip.akamai.com
wget -qO - ifconfig.co
dig +short myip.opendns.com @resolver1.opendns.com
curl ident.me
curl v4.ident.me
curl v6.ident.me
curl inet-ip.info
#返回IP和地区
curl ip.6655.com/ip.aspx?area=1
curl 1111.ip138.com/ic.asp
curl ip.cn
curl cip.cc

（2）以curlDockerFile文件创建镜像

docker build -f /root/myDockerFile/curlDockerFile -t mycurl:latest .

（3）新建并运行容器

docker run -it --name curldemo mycurl

效果：

docker run -it --name curldemo2 mycurl -i 

效果：

原因：参数i会被追加，dockerfile最后的
ENTRYPOINT [ “curl”, “http://www.cip.cc/”] 会变成
ENTRYPOINT [ “curl”, “i”, “http://www.cip.cc/” ]