Dockerfile详解八

Dockerfile详解

Dockerfile

是用来构建Docker镜像的文本文件，是由一条条构建镜像所需的指令和参数构成的脚本

地址

https://docs.docker.com/engine/reference/builder/

如何构建

• 编写Dockerfile文件
• docker build 命令构建镜像
• docker run运行

DockerFile构建过程

基础

1. 每条保留子指令都必须大写并且后面要跟随至少一个参数
2. 指令按照从上到下，顺序执行
3. #表示注释
4. 每条指令都会创建一个新的镜像层并对镜像进行提交

流程

1. docker从基础镜像运行一个容器
2. 执行一条指令并对容器作出修改
3. 执行类似docker commit 的操作提交一个新的镜像层
4. docker 基于刚提交的镜像运行一个新的容器
5. 执行dockerfile中的下一条指令知道所有的指令都执行完成

DockerFile常用的保留字指令

• FROM 基础镜像，第一条必须是FROM ，作为模版

• MAINTAINER 镜像维护者的姓名和邮箱

• RUN 容器构建需要运行的命令

  • RUN <命令行命令>
  • RUN [可执行文件，参数1，参数2]
  • 在docker build时运行

• EXPOSE 当前容器对外暴漏出端口

• WORKDIR 指定在创建容器后，终端默认登陆进来的工作目录

• USER 指定该镜像以什么样的用户去执行，如果都不指定，默认root

• ENV 用来在构建镜像过程中设置环境变量

• ADD 将宿主机目录下的文件拷贝进镜像且会自动处理URL和解压tar压缩包

• COPY 类似ADD，拷贝文件和目录到镜像中，将从构建上下文目录中[原路径]/目录复制到新的一层的镜像内的[目标路径]位置

• VOLUME 容器数据卷，用于数据保存和持久化工作

• CMD 指定容器启动后要干的事情

  • Dockerfile中可以由多个CMD指令，但只有最后一个生效，CMD会被docker run之后的参数替换
  • CMD 是在docker run时运行
  • RUN是在docker build 时运行

• ENTRYPOINT 也是用来指定一个容器启动时要运行的命令

  • 类似于CMD，但是此命令不会被docker run后面的命令覆盖，而且这些命令行参数会被当作参数送给ENTRYPOINT指令指定的程序

  • ENTRYPOINT可以和CMD一起用，一般是变参才会使用 CMD ，这里的 CMD 等于是在给 ENTRYPOINT 传参。

    当指定了ENTRYPOINT后，CMD的含义就发生了变化，不再是直接运行其命令而是将CMD的内容作为参数传递给ENTRYPOINT指令，他两个组合会变成

    entrypoint cmd

  • 在执行docker run的时候可以指定 ENTRYPOINT 运行所需的参数。

  • 如果 Dockerfile 中如果存在多个 ENTRYPOINT 指令，仅最后一个生效。

构建

1. 编写dockerfile文件
2. docker build -t 新镜像名字:tag .
3. 运行 docker run it 镜像名:tag

虚悬镜像

仓库名，标签都是 的镜像，dangling image

#查看
docker image ls -f dangling=true
#删除
docker image prune