DockerFile详解与实战-优快云博客

一.DockerFile是什么

DockerFile是用来构建Docker镜像的文本文件，是由一条条构建镜像所需要的指令和参数构成的脚本。

二.DockerFile出现的原因

之前在Ubuntu初始镜像添加ifconfig、vim功能是通过一次次docker commit来构建镜像，每次添加新功能都要commit很麻烦。Dockerfile相当于列出需要添加功能的list清单，一次性添加好这些功能。

三.DockerFile构建步骤

1.编写DockerFile文件 2.docker build命令构建镜像 3.docker run运行镜像容器实例

四.DockerFile内容基础知识

1.每条保留字指令都必须为大写字母且后面要跟随至少一个参数

2.指令按照从上到下顺序执行

3.#表示注释，不会执行

4.每条指令都会创建一个新的镜像层并对镜像进行提交（相当于一次docker commit）

五.Docker执行DockerFile大致流程

①Docker从基础镜像运行一个容器

②执行DockerFile中一条命令对容器作出修改

③执行类似Docker Commit的操作提交一个新的镜像层

④Docker再基于刚提交的镜像运行一个新容器

⑤执行DockerFile中的下一条命令直到所有指令都完成

六.总结

七.DockerFile常用保留字指令

DockerFile官网：Dockerfile reference | Docker Documentation

参考tomcat8的dockerfile：tomcat/Dockerfile at master · docker-library/tomcat · GitHub

1. FROM：基础镜像，当前新镜像是基于哪个镜像的，指定一个已经存在的镜像作为模板，         第一条必须是from

2. MAINTAINER：镜像维护者的命名和邮箱地址

3. RUN：容器构建时需要运行的命令

        ①shell格式：RUN<命令行命令>

        #<命令行命令>等同于，在终端操作的shell命令。例如：RUN yum -y install vim

        ②exec格式：RUN["可执行文件"，"参数1"，"参数2"]

        #例如：RUN["./test.php"，"dev"，"offline"] 等价于 RUN ./test.php dev offline

        RUN是在 docker build时运行

4. EXPOSE:：当前容器对外暴露的端口

5. WORKDIR：指定在创建容器后，终端默认登录进来的工作目录

6. USER：指定该镜像以什么用户去执行，如果都不指定，默认是root

7. ENV：用来在构建镜像过程中设置环境变量

        #例如ENV MY_PATH /usr/mytest

这个环境变量可以在后续的任何RUN指令中使用，也可以在其它指令中直接使用这些环

境变量。

#比如：WORKDIR $MY_PATH

8. ADD：将宿主机目录下的文件拷贝进镜像且会自动处理解压tar压缩包

        #格式：ADD <src> <dest>

  该命令将复制指定的 <src> 路径下内容到镜像中的 <dest> 路径下

目录以 / 结尾，如果目标路径不存在，则会自动创建目标路径。

9. COPY：类似ADD，拷贝文件和目录到镜像中。

#格式：COPY <src> <dest>

遵循 Docker 官方的Dockerfile 最佳实践文档中的要求，尽可能使用COPY ，因为 COPY 的语义很明确，就是复制的功能，不包含其他的功能。
最适合使用 ADD 指令的场合，就是需要自动解压缩的场合

10. VOLUME：容器数据卷，用于数据保存和持久化工作

11. CMD：指定容器启动后要干的事情

注意：①DockerFile中可以有多个CMD指令，但是只有最后一个生效

② CMD会被 docker run 之后的参数替换

例如：Tomcat的DockerFIle

         原本tomcat容器启动会去执行catalina.sh，但是docker run 之后添加参数/bin/bash，相

当于添加CMD ["/bin/bash"，"run"]，覆盖了原本CMD ["catalina.sh"，"run"]。

CMD和RUN区别：

CMD是在docker run时运行

RUN是在docker build时运行

12. ENTRYPOINT：同样是用来指定一个容器启动时要运行的命令

命令格式：ENTRYPOINT["<executeable>"，"param1"，"param2"，...]

类似于CMD指令，但是ENTRYPOINT不会被docker run 后面的命令覆盖。

         ENTRYPOINT可以和CMD一起用，一般是变参才会使用 CMD，当指定了

        ENTRYPOINT后，CMD的含义就发生了变化，不再是直接运行其命令而是将CMD的内

        容作为参数传递给ENTRYPOINT指令。

注意： DockerFile中也可以有多个ENTRYPOINT指令，但是只有最后一个生效。

案例：

八.DockerFile之centos案例

1. 要求Centos镜像具备vim、ifconfig、jdk8

JDK8官网下载地址:Java Downloads | Oracle

2. 编写Dockerfile文件

FROM centos:7
MAINTAINER wqr<wuqirui@yihuacomputer.com>

ENV MYPATH /usr/local
WORKDIR $MYPATH

#安装vim编辑器
RUN yum -y install vim
#安装ifconfig命令查看网络
RUN yum -y install net-tools
#安装java8及lib库
RUN yum -y install glibc.i686
RUN mkdir /usr/local/java
#ADD 把jdk-8u191-linux-x64.tar.gz添加到容器中，安装包必须和Dockerfile在同一目录下
ADD jdk-8u191-linux-x64.tar.gz /usr/local/java
#配置java环境变量
ENV JAVA_HOME /usr/local/java/jdk1.8.0_191
ENV JRE_HOME $JAVA_HOME/jre
ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib:$CLASSPATH
ENV PATH $JAVA_HOME/bin:$PATH

EXPOSE 80

CMD echo $MYPATH
CMD echo "success--------ok"
CMD /bin/bash

3.构建镜像

docker build -t 新镜像名称:TAG .

4. 运行生成的镜像

九. 虚悬镜像

1. 仓库名和标签都是<none>的镜像，俗称dangling image

2. 案例：通过Dockerfile构建虚悬镜像

vim Dockerfile

FROM 192.168.32.130:8083/ubuntu
CMD echo 'action is success

3. 常用命令：

查看虚悬镜像：docker image ls -f dangling=true

删除虚悬镜像：docker image prune

十. 自定义镜像myubuntu

1.编写Dockerfile

FROM 192.168.32.130:8083/ubuntu

MAINTAINER wqr<wuqirui@yihuacomputer.com>

ENV MYPATH /usr/local

WORKDIR $MYPATH

#更新本地的软件索引

RUN apt-get update

#安装ifconfig

RUN apt-get install net-tools

#RUN apt-get install -y iproute2

#RUN apt-get install -y inetutils-ping

EXPOSE 80

CMD echo $MYPATH

CMD echo "install inconfig cmd into ubuntu success--------------ok"

CMD /bin/bash