14、Dockerfile 从入门到实战

原创

已于 2023-05-24 15:55:24 修改 · 529 阅读

6 ·

CC 4.0 BY-SA版权

文章标签：

#docker #运维 #容器

于 2023-05-24 15:48:31 首次发布

Dockerfile是一个文本文件，包含了一系列构建Docker镜像的指令，如FROM用于指定基础镜像，RUN执行命令，EXPOSE声明对外端口，CMD定义容器启动命令等。通过dockerbuild命令，可以根据Dockerfile构建镜像，比dockercommit更方便且可追溯。Dockerfile、Docker镜像和容器分别代表软件的不同阶段，是Docker体系的核心组成部分。

一、Dockerfile 是什么

Dockerfile reference | Docker Documentation

Docker 通过读取 Dockerfile 里面的指令，能自动地构建镜像。一个 Dockerfile 文件是一个包含了用户可以在命令行调用去装配一个镜像的所有命令的文档。

总之一句话：

Dockerfile 是用来构建 Docker 镜像的文本文件，是由一条条构建镜像所需的指令和参数构成的脚本。

Dockerfile 与 docker commit 的比较

docker commit 要多次 run 多次提交一个镜像，很不方便，且无法追溯。

而 Dockerfile 相当于做了个清单，后续需要加入任何功能，直接在清单里面加入几条命令就可以。非常方便。

二、DockerFile构建过程解析

1、使用 Dockerfile 构建镜像步骤

（1）编写Dockerfile文件

（2）docker build命令构建镜像

（3）docker run 根据镜像运行容器实例

2、Dockerfile 基础知识

(1) 每条保留字指令都必须为大写字母且后面要跟随至少一个参数

(2) 指令按照从上到下，顺序执行

(3) #表示注释

(4) 每条指令都会创建一个新的镜像层并对镜像进行提交

3、docker 执行 Dockerfile 的大致流程

(1) docker从基础镜像运行一个容器

（2）执行一条指令并对容器作出修改

（3）执行类似docker commit的操作提交一个新的镜像层

（4）docker再基于刚提交的镜像运行一个新容器

（5）执行dockerfile中的下一条指令直到所有指令都执行完成

4、Dockerfile、镜像、容器三者的关系

从应用软件的角度来看，Dockerfile、Docker镜像与Docker容器分别代表软件的三个不同阶段，
* Dockerfile 是软件的原材料
* Docker 镜像是软件的交付品
* Docker 容器则可以认为是软件镜像的运行态，也即依照镜像运行的容器实例
Dockerfile面向开发，Docker镜像成为交付标准，Docker容器则涉及部署与运维，三者缺一不可，合力充当Docker体系的基石。

1 Dockerfile，Dockerfile定义了进程需要的一切东西。Dockerfile涉及的内容包括执行代码或者是文件、环境变量、依赖包、运行时环境、动态链接库、操作系统的发行版、服务进程和内核进程(当应用进程需要和系统服务和内核进程打交道，这时需要考虑如何设计namespace的权限控制)等等;
2 Docker镜像，在用 Dockerfile定义一个文件之后，docker build 时会产生一个Docker镜像，当运行 Docker镜像时会真正开始提供服务;
3 Docker容器，容器是直接提供服务的。

三、Dockerfile常用保留字指令

1、FROM

FROM [--platform=<platform>] <image> [AS <name>]
FROM [--platform=<platform>] <image>[:<tag>] [AS <name>]
FROM [--platform=<platform>] <image>[@<digest>] [AS <name>]

FROM 指令初始化一个新的 build 阶段，并且为后续的指令设置基础镜像。正因为如此，一个合法的 Dockerfile 必须以 FROM 指令开始。image 参数可以是任何合法的镜像——特别是那种从公共仓库拉下来的镜像。

基础镜像，当前新镜像是基于哪个镜像的，指定一个已经存在的镜像作为模板，第一条必须是from