Docker镜像构建——Dockerfile（理论）

一、Docker镜像分层

1.FROM  后面跟基础镜像
2.ADD run.sh/  脚本
3.VOLUME  挂载共享空间  数据卷
4.CMD ["./run,sh"]  命令执行脚本

• Dockerfile中的每个指令都会创建一个新的镜像层
• 镜像层将被缓存复用
• 当Dockerfile的指令被修改了，复制的文件变化了，或者构建镜像时指定的变量不同了，对应的镜像层缓存就会失效
• 某一层的镜像缓存失效之后，它之后的镜像层缓存都会失效
• 镜像层是不可变的，如果在某一层中添加一个文件，然后在下一层中删除它，则镜像中依然会包含该文件

二、基于已有镜像容器创建

1.docker create -it 原镜像名 /bin/bash

2.docker commit -m “new” -a “chen” 已有容器id 新镜像名：标签
 -m：说明信息
 -a：作者信息
 -p：生成过程中停止容器的运行

docker images | grep 标签

三、基于本地模板创建

1.导入本地镜像debian-7.0-x86-minimal.tar.gz

2.cat debian-7.0-x86-minimal.tar.gz | docker import - 镜像名:标签

3.docker images | grep 标签

四、基于Dockerfile创建

• dockerfile是由一组指令组成的文件
• dockerfile结构分为四部分
  基础镜像信息
  维护者信息
  镜像操作指令
  容器启动时执行指令
• Dockerfile每行支持一条指令，每条指令可携带多个参数，支持使用以“#”号开头的注释

1.dockerfile操作指令

指令	含义
FROM 镜像	指定新镜像所基于的镜像，第一条指令必须为FROM指令，每创建一个镜像就需要一条FROM指令。
MAINTAINER 名字	说明新镜像的维护人信息
RUN命令	在所基于的镜像上执行命令，并提交到新的镜像中
CMD [“要运行的程序”,“参数1”,“参数2”]	指令启动容器时要运行的命令或者脚本，Dockerfile只能有一条CMD命令，如果指定多条则只能最后一条被执行
EXPOSE 端口号	指定新镜像加载到Docker时要开启的端口（EXPOSE暴露的是容器内部端口，需要再映射到一个外部端口上）
ENV 环境变量 变量值	设置一个环境变量的值，会被后面的RUN使用
ADD 源文件/目录 目标文件/目录	将源文件复制到目标文件（与COPY的区别是将本地tar文件解压到镜像中）
COPY 源文件/目录 目标文件/目录	将本地主机上的文件/目录复制到目标地点，源文件/目录要与Dockerfile在相同的目录中
VOLUME [“目录”]	在容器中创建一个挂载点（VOLUME是宿主机中的某一个目录挂载到容器中）
USER 用户名/UID	指定运行容器时的用户
WORKDIR 路径	为后续的RUN、CMD、ENTRYPOINT指定工作目录（WORKDIR类似于cd，但是只切换目录一次，后续的RUN命令就可以写相对路径了）
ONBUILD 命令	指定所生成的镜像作为一个基础镜像时所要运行的命令
HEALTHCHECK	健康检查

• CMD和ENTRYPOINT的区别

• CMD指令可以指定容器启动时默认执行的命令，但它可以被docker run命令的参数覆盖掉。

• ENTRYPOINT 指令和CMD类似，它也是用户指定容器启动时要执行的命令，但如果dockerfile中也有CMD指令，CMD中的参数会被附加到ENTRYPOINT指令的后面。 如果这时docker run命令带了参数，这个参数会覆盖掉CMD指令的参数，并也会附加到ENTRYPOINT 指令的后面。

• 这样当容器启动后，会执行ENTRYPOINT 指令的参数部分。

• 可以看出，相对来说ENTRYPOINT指令优先级更高。

• 优先级：ENTRYPOINT>CMD>docker run

• 对于目录而言，COPY 和 ADD 命令具有相同的特点：
  只复制目录中的内容而不包含目录自身
  不同点
  COPY就只是复制
  ADD：复制、解压、可操作的对象不只是文件，也可以是一个URL