03-Dockerfile

最新推荐文章于 2024-06-14 14:24:42 发布
最新推荐文章于 2024-06-14 14:24:42 发布
阅读量652 收藏
点赞数 1
分类专栏： docker 文章标签： 云原生 docker 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_56058578/article/details/132717648
版权

Dockerfile简介

Dockerfile是什么？

Dockerfile是用来构建Docker镜像的文本文件，是由一条条构建镜像所需的指令和参数构成的脚本

Dockerfile官网

https://docs.docker.com/engine/reference/builder/

Dockerfile构建三步曲

  • 编写Dockerfile文件
  • docker build 命令构建镜像
  • docker run 依照新编写的镜像运行容器实例

Dockerfile构建过程

Dokcerfile基础知识

1）每条保留字指令都必须为大写字母且后面要跟随至少一个参数

2）指令按照按照从上到下，顺序执行

3）表示注释

4）每条指令都会创建一个新的镜像层并对镜像进行提交

Docker执行Dockerfile的大致流程

1）docker从基础镜像运行一个容器

2）执行一条指令并对容器做出修改

3）执行类似docker commit 的操作提交一个新的镜像层

4）docker再基于刚提交的镜像运行一个新容器

5）执行dockerfile中的下一条指令直到所有的指令都执行完

Dockerfile小总结

从应用软件的角度来看，Dockerfile、Docker镜像与Docker容器分别代表软件的三个不同阶段

  • Dockerfile是软件的原材料
  • Docker镜像是软件的交付品
  • Docker容器则可以认为是软件镜像的运行态，也即依照镜像运行的容器实例

Dockerfile面向开发，Docker镜像成为交付标准，Docker容器则涉及部署与运维，三者缺一不可，合力充当Docker体系的基石。

  • Dockerfile，需要定义一个Dockerfile，Dockerfile定义了进程需要的一切东西。Dockerfile涉及的内容包括执行代码或者是文件、环境变量、依赖包、运行时环境、动态链接库、操作系统的发行版、服务进程和内核进程（当应用进程需要和系统服务和内核进程打交道，这时需要考虑如何设计namespace的权限控制）等等

  • Docker镜像，在用Docker定义一个文件之后，docker build 时会产生一个Docker镜像，当运行 Docker镜像时会真正开始提供服务

  • Docker 容器，容器是直接提供服务的

Dockerfile常用保留字

FROM

基础镜像，当前新镜像是基于哪一个镜像的，指定一个已存在的镜像作为模板，第一条必须为FROM

MAINTAINER

镜像维护者的名字和邮箱地址

RUN

容器构建时需要运行的命令

两种格式：

  • shell格式
RUN <命令行命令>
# <命令行命令> 等同于在终端操作的 shell 命令

# 例如
RUN yum -y install vim 相当于在build的时候下载一个vim
  • exec格式
RUN ["可执行文件", "参数1", "参数2"]

# 例如
RUN ["./test.php", "dev", "offline"]  等价于 RUN ./test.php dev offline

RUN是在 docker build 时运行的

EXPOSE

当前容器对外暴露的端口

WORKDIR

指定在创建容器后，终端默认登录的进来工作目录，一个落脚点

USER

指定该镜像以什么样的用户去执行，如果不指定，默认为root

ENV

用来在构建镜像过程中设置环境变量

ENV MY_PATH /usr/mytest 
这个环境变量可以在后续的任何 RUN 指令中使用，这就如同在命令前面指定了环境变量前缀一样
也可以在其他指定中直接使用这些环境变量

例如： WORKDIR $MY_PATH

ADD

将宿主机目录下的文件拷贝进镜像且会自动处理URL和解压tar压缩包

COPY

类似ADD，拷贝文件和目录到镜像中。

将从构建上下文目录中 <源路径>的文件/复制到新的一层的镜像内的<目标路径>位置

COPY src dest
COPY ["src", "dest"]
<src源路径>：源文件或源路径
<dest目标路径>：容器内的指定路径，该路径不用事先创建好，会自动创建

VOLUME

容器数据卷，用于数据保存和持久化工作

CMD

指定容器启动后要干的事情

CMD 指令与 RUN类似，也有两种格式：

  • shell格式
CMD <命令行命令>
# <命令行命令> 等同于在终端操作的 shell 命令
  • exec格式
CMD ["可执行文件", "参数1", "参数2",...]

CMD [参数1", "参数2",...] 在指定了 ENTRYPOINT 指令后，用 CMD 指定具体的参数

注意：

  • Dockerfile中可以有多条CMD指令，但只有最后一条生效，CMD 会被docker run 之后的参数替换

他与 RUN 的区别：

  • CMD是在docker run 时运行的
  • RUN是在docker build 时运行的

ENTRYPOINT

也是用来指定一个容器启动时要运行的命令

类似于 CMD 指令，但是ENTEYPOINT 不会被docker run 后面的命令覆盖，而且这些命令行参数会被当作参数传递给 ENTEYPOINT 指令指定的程序

命令格式

ENTRYPOINT ["executable", "param1", "param2"]

# ENTEYPOINT 可以与 CMD 一起用，一般是 变参 才会使用 CMD，这里的CMD等于是给ENTEYPOINT 传参
# 当指定了ENTEYPOINT后，CMD的含义就发生了变化，不再是直接运行其命令，而是将CMD的内容作为参数传递给ENTEYPOINT 指令，它两组合会变为
					<ENTEYPOINT	> "<CMD>"

案例

假设已通过Dockerfile 构建了 nginx:test 镜像：

FROM nginx

ENTEYPOINT ["nginx","-c"] # 定参
CMD ["/etc/nginx/nginx.conf"] # 形参
是否传参按照dockerfile编写执行传参执行
Docker 命令docker run nginx:testdocker run nginx:test -c /etc/nginx/new.conf
衍生出的实际命令nginx -c /etc/nginx/nginx.confnginx -c /etc/nginx/new.conf

案例演示

自定义镜像mycentosjava8

需求

要求centos7镜像具备 vim + ifconfig + jdk8

jdk下载地址： https://mirrors.yangxingzhen.com/jdk/

编写

1）准备Dockerfile文件（注意Dockerfile中的D一定要大写）


[root@nhk myfile]# pwd
/myfile
[root@nhk myfile]# ll
total 185340
-rw-r--r--. 1 root root 189784266 Jun  4 03:25 jdk-8u152-linux-x64.tar.gz  # 准备好的jdk
[root@nhk myfile]# docker images centos
REPOSITORY   TAG       IMAGE ID       CREATED         SIZE
centos       centos7   eeb6ee3f44bd   20 months ago   204MB   # 准备好的cnetos镜像
[root@nhk myfile]# vim Dockerfile

Dockerfile参考内容如下

FROM centos
MAINTAINER nhk<13605975424@163.com>

ENV MY_PATH /usr/local
WORKDIR $MY_PATH

# 安装vim编辑器
RUN yum -y install vim
# 安装ifconfig命令查看网络IP
RUN yum -y install net-tools
# 安装java8及lib库
RUN yum -y install glibc.i686
RUN mkdir /usr/local/java
# ADD 是相对路径jar，把 jdk-8u152-linux-x64.tar.gz 添加到容器中，安装包必须要和Dockerfile文件在同一位置
ADD jdk-8u152-linux-x64.tar.gz /usr/local/java/
# 配置Java环境变量
ENV JAVA_HOME /usr/local/java/jdk1.8.0_152
ENV JRE_HOME $JAVA_HOME/jre
ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib:$CLASSPATH
ENV PATH $JAVA_HOME/bin:$PATH

EXPOSE 80

CMD echo $MYPATH
CMD echo "success-------------------ok"
CMD /bin/bash

构建

docker build -t 新镜像名字:TAG .   # 需要注意TAG 后面有个 .

[root@nhk myfile]# docker build -t mycentosjava8:1.5 .
[+] Building 160.4s (12/12) FINISHED                                                                                                                         
 => [internal] load .dockerignore                                                                                                                       0.0s
 => => transferring context: 2B                                                           
 ...

如果构建过程中遇到如下报错

 => ERROR [3/7] RUN yum -y install vim                                                                                                                  1.8s
------
 > [3/7] RUN yum -y install vim:
#0 1.696 CentOS Linux 8 - AppStream                       34  B/s |  38  B     00:01    
#0 1.698 Error: Failed to download metadata for repo 'appstream': Cannot prepare internal mirrorlist: No URLs in mirrorlist
------
Dockerfile:8
--------------------
   6 |     
   7 |     # 安装vim编辑器
   8 | >>> RUN yum -y install vim
   9 |     # 安装ifconfig命令查看网络IP
  10 |     RUN yum -y install net-tools
--------------------
ERROR: failed to solve: process "/bin/sh -c yum -y install vim" did not complete successfully: exit code: 1

我们修改Dockerfile文件中镜像版本信息即可解决

FROM centos:centos7  # 添加版本
MAINTAINER nhk<13605975424@163.com>

ENV MY_PATH /usr/local
WORKDIR $MY_PATH
....

运行


[root@nhk myfile]# docker run -it --name mycnentos7test mycentosjava8:1.5
[root@e7d8ce7b2d37 local]# pwd     # 尽量工作目录直接就是 /usr/local 说明我们WORKDIR配置成功
/usr/local
[root@e7d8ce7b2d37 local]# vim
[root@e7d8ce7b2d37 local]# java -version
java version "1.8.0_152"
Java(TM) SE Runtime Environment (build 1.8.0_152-b16)
Java HotSpot(TM) 64-Bit Server VM (build 25.152-b16, mixed mode)
[root@e7d8ce7b2d37 local]#

再次体会 Unionfs（联合文件系统）

​ UnionFS（联合文件系统）：UnionFS文件系统（UnionFS）是一种分层、轻量级并且高性能的文件系统，它支持对文件系统的修改作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统下（unite several directories into a singls virtual filesystem）。Union文件系统是 Docker 镜像的基础。镜像通过分层来进行继承，基于基础镜像（没有父镜像），可以制作各自具体的应用镜像。

虚悬镜像

什么是虚悬镜像？

仓库名、标签都是 的镜像，俗称 dangling image

查看虚悬镜像的命令

docker image ls -f dangling=true

用Dockerfile制作一个虚悬镜像

1）编写Dockerfile文件

[root@nhk myfile]# mkdir test
[root@nhk myfile]# cd test/
[root@nhk test]# pwd
/myfile/test
[root@nhk test]# vim Dockerfile
[root@nhk test]#

Dockerfile参考内容如下

FROM ubuntu
CMD echo 'action is success'

2）docker build构建镜像

[root@nhk test]# docker build .
[+] Building 0.1s (5/5) FINISHED                                                                                                                             
 => [internal] load build definition from Dockerfile                                                                                                    0.0s
 => => transferring dockerfile: 135B                                                                                                                    0.0s
 => [internal] load .dockerignore                                                                                                                       0.0s
 => => transferring context: 2B                                                                                                                         0.0s
 => [internal] load metadata for docker.io/library/ubuntu:latest                                                                                        0.0s
 => [1/1] FROM docker.io/library/ubuntu                                                                                                                 0.0s
 => exporting to image                                                                                                                                  0.0s
 => => exporting layers                                                                                                                                 0.0s
 => => writing image sha256:e39580f94507868694e52fb093f68d5e7f146199a46c1b0e4cf28c2c05c4bf12                                                            0.0s
[root@nhk test]#

3）查看镜像

[root@nhk test]# docker image ls -f dangling=true
REPOSITORY   TAG       IMAGE ID       CREATED         SIZE
<none>       <none>    e39580f94507   19 months ago   72.8MB

4）删除虚悬镜像

虚悬镜像已经失去了存在的价值，可以删除

[root@nhk test]# docker image prune
WARNING! This will remove all dangling images.
Are you sure you want to continue? [y/N] y
Deleted Images:
deleted: sha256:e39580f94507868694e52fb093f68d5e7f146199a46c1b0e4cf28c2c05c4bf12

Total reclaimed space: 0B
[root@nhk test]#

自定义镜像myubuntu

1）编写Dockerfile文件

[root@nhk myfile]# mkdir myubuntu
[root@nhk myfile]# cd myubuntu/
[root@nhk myubuntu]# pwd
/myfile/myubuntu
[root@nhk myubuntu]# vim Dockerfile

Dockerfile文件内容如下

FROM ubuntu
MAINTAINER nhk<13606975424@163.com>

ENV MYPATH /usr/local
WORKDIR $MYPATH

RUN apt-get update
# RUN apt-get install net-tools

EXPOSE 80

CMD echo $MYPATH
CMD echo "install inconfig cmd into ubuntu success... ok"
CMD /bin/bash

2）docker build 构建镜像

[root@nhk myubuntu]# docker build -t myubuntu:6.6 .
...

[root@nhk myubuntu]# docker images
REPOSITORY                   TAG            IMAGE ID       CREATED         SIZE
myubuntu                     6.6            519211dbf26a   6 minutes ago   72.8MB

3）运行新镜像

[root@nhk myubuntu]# docker run -it myubuntu:6.6 
root@b94a506968bf:/usr/local#
书香恋仁心
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
docker-03-Dockerfile
青龙小码农
01-12 292
Dockerfile 是一个用来构建镜像的文本文件，文本内容包含了一条条构建镜像所需的指令和说明。 命令详解 FROM 定制的镜像都是基于 FROM 的镜像 RUN 用于执行后面跟着的命令行命令。有以下俩种格式： RUN <命令行命令> RUN ["可执行文件", "参数1", "参数2"] 注意：Dockerfile 的指令每执行一次都会在 docker 上新建一层。所以过多无意义的层，会造成镜像膨胀过大。 &&符号连接命令，这样执行后，只会创建 1 层镜像
03-DockerFile选项（详细讲解和示例）
运维玄德公
12-23 748
文章目录1 FROM2 MAINTAINER3 RUN3.1 作用3.2 语法3.3 示例4 CMD4.1 作用和特点4.2 和RUN的区别4.3 示例 1（简单使用）4.4 示例 （2 多个CMD只有最后一个生效）5 ENTRYPOINT5.1 作用和特点5.2 示例 1（简单应用）5.3 示例2 （CMD/RUN做ENTRYPOINT的参数）6 ADD6.1 作用和特点6.2 语法6.3 示例7 COPY7.1 作用和特点7.2 语法7.3 示例8 WORKDIR8.1 作用8.2 语法8.3 示例9
【Docker技术实践】03-Dockerfile及镜像制作与安装实践
李鲤驴的博客
09-01 312
Docker数据管理实践 概述 在容器中管理数据主要有两种方式： 挂载主机目录 (Bind mounts)-最常用 (docker run –v 宿主机目录:容器目录) 数据卷（Volumes） 数据卷 数据卷是一个可供一个或多个容器使用的特殊目录，可以在容器之间共享和重用，默认会一直存在，即使容器被删除。 数据卷操作 第一步：创建数据卷，例如： ...
关于Docker的学习资料 - 03 - Dockerfile 文件内容介绍
goalietang的专栏
03-18 119
[size=medium][color=green]1. Dockerfile 文件内容[/color][/size] 基本上，一个Dockerfile包含以下的内容: [quote]# version 0.0.1-snapshot # 从一个基础镜像centos:6.8开始构建 FROM centos:6.8 # 维护者信息 MAINTAINER hylexus "hylexu...
dockerfile-generator:用于 Node.js 的 Dockerfile 生成器
08-04
npm install dockerfile-generator 图书馆的使用方法 您可以在此处找到参考文档： 。 const generator = require ( 'dockerfile-generator' ) const result = await generator . generateDockerFile ( input...
Docker学习指南-03(Dockerfile详解)
11-01
详细介绍Docker的每一个只是细节，本册中主要介绍了Dockerfile的编写，各个指令的语法与用法
deaw-birt-deaw03-te1-ftp-anonimo
03-31
deaw-birt-deaw03-te1-ftp-anonimo
Docker 入门视频.zip
02-21
目录 1-Docker 入门 01-Docker 基本概念和架构 01-课程介绍 02-Docker 简介 03-Docker 的基本组成 04-Docker 容器相关技术简介 ...03-Dockerfile 构建过程 05-Docker 容器的网络连接 01-Docker 容器的网络连接
云计算Docker从零基础到专家实战教程03-Docker在MAC下的安装 共6页.pptx
11-25
03-Docker在MAC下的安装 04-Docker在Linux下的安装1 05-Docker在Linux下的安装2 06-Docker有何用？ 07-虚拟化与Docker 08-容器与虚拟机 09-Docker组件 10-什么是镜像？ 11-如何获取镜像 12-如何搜寻镜像 13-如何创建...
【云原生| K8S系列】Kubernetes Daemonset，全面指南
didiplus
06-12 1285
如果有500个工作节点，并且您部署了一个daemonset，则默认情况下daemonset控制器将为每个工作节点运行一个pod。另一个例子是，您有特定数量的工作节点专用于平台工具(入口、监控、日志等)，并且希望仅在标记为平台工具的节点上运行与平台工具相关的Daemonset。在这种情况下，您可以使用nodeSelector仅在平台工具专用的工作节点上运行daemonset pods。例如，在有100个工作节点的集群中，一个可能有20个标记为GPU的工作节点来运行批处理工作负载。我们将在本指南的后面讨论它。
Docker高级篇之Docker-compose容器编排
qq_43456605的博客
06-10 1096
Docker-compose时Docker官方的一个开源的项目，负责对Docker容器集群的快速编排。Docker-compose可以管理多个Docker容器组成一个应用，你需要定义一个YAML格式的配置文件，docker-compose.yml，写好多个容器之间的调用关系，然后，只需要一个命令，就能同时启动/关闭这些容器。docker建议我们每个容器中只运行一个服务，因为docker容器本身占用的资源比较少，所以是将每个服务单独的分割开来，但是这样我们又面临一个问题？
Docker配置代理
qq_33906471的博客
06-11 378
有时候我们在使用docker下载镜像的时候可能想要配置代理区下载那么本文就给大家分享一下docker怎么配置代理。假设你已经有了代理，那就编辑/usr/lib/systemd/system/docker.service。在[Service]下添加。
Linux系统操作命令与docker操作命令
m0_65664914的博客
06-09 410
移动文件或文件夹，也可用于重命名。：列出当前目录下的文件和文件夹。：显示当前所在的目录的路径。：创建新的空白文件。：复制文件或文件夹。：删除文件或文件夹。
在 macOS 上安装 Docker
NolanKy 的 技术博客
06-13 363
Docker Desktop 会定期发布更新。你可以通过点击菜单栏中的 Docker 图标，选择“Check for Updates”来检查并安装最新版本。确保你的 macOS 版本符合 Docker 的系统要求。Docker Desktop for Mac 需要 macOS 10.15 或更高版本。
Windows10安装配置Docker客户端和WSL2与Hyper-V虚拟机
CoffeMilk的博客
06-11 229
需要在Windows系统中安装配置Docker的客户端，方便直接管理配置docker镜像容器内容。
第四章_Docker资源控制
IT_zhangsan
06-13 644
Cgroup是Control group的简写，是Linux内核提供的一种限制所使用物理资源的机制．这些资源主要包括CPU、内存.blkio。下面就这3个方面来谈一下Docker是如何使用Cgroup机制进行管理的。
重生之 SpringBoot3 入门保姆级学习（19、场景整合 CentOS7 Docker 的安装）
最新发布
一名全栈小白的博客
06-14 391
重生之 SpringBoot3 入门保姆级学习（19、场景整合 CentOS7 Docker 的安装）
Docker基础入门
梦想也许遥不可及，但重要的是追梦的过程，用博客记录自己的成长，记录自己一步一步向上攀登的印记
06-09 1422
我们平时需要关注各种版本的迭代，不同版本环境的兼容问题，可能某个代码在A的系统可以运行，但是在B的系统就无法运行，因为它们的环境配置可能是不一样的，这样就会很麻烦。:::infoDocker发展迅速的原因是因为它给出了一个标准化的解决方案——系统平滑移植，容器虚拟化技术。不同主机的环境配置可能都不一样，如果每次换一台机器，我们都要重新配置环境，那么就会很麻烦。软件可不可以带环境安装呢？安装的时候，把原始环境一模一样的复制过来，开发人员利用Docker可以消除协作编码时"在我的机器上可正常工作"的问题。
php-apache-dockerfile
05-17
以下是一个简单的 PHP-Apache Dockerfile，其中包括了 PHP 和 Apache 的安装和配置。 ``` FROM php:7.4-apache # 安装 PHP 拓展 RUN docker-php-ext-install mysqli pdo pdo_mysql # 将 Apache 配置文件复制到...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值