Docker入门到实践 (三) Dockerfile解析与镜像制作

---

一、前言

  在上一篇文章中已经介绍了docker常用命令的讲解, 下面正式进入到Dockerfile解析与镜像制作。

二、Dockerfile解析

1、什么是Dockerfile

  Dockerfile是一种被Docker程序解释的脚本，是用来构建Docker镜像的构建文件。Dockerfile是由一条一条的指令组成，每条指令对应Linux下面的一条命令，Docker程序将这些Dockerfile指令翻译真正的Linux命令。Dockerfile有自己书写格式和支持的命令，Docker程序解决这些命令间的依赖关系，类似于Makefile，Docker程序将读取Dockerfile，根据指令生成定制的image。

2、Dockerfile构建三步骤

1. 编写Dockerfile文件
2. 通过docker build 生成镜像文件
3. 通过docker run 运行镜像文件，生成容器实例
   
   

3、Dockerfile的庐山面目

DockerHub上centos的Dockerfile如下所示：

FROM scratch   ## 所有镜像文件的祖先类
ADD centos-7-docker.tar.xz /
 
LABEL org.label-schema.schema-version="1.0" \
    org.label-schema.name="CentOS Base Image" \
    org.label-schema.vendor="CentOS" \
    org.label-schema.license="GPLv2" \
    org.label-schema.build-date="20181006"
 
CMD ["/bin/bash"]

4、Dockerfile构建过程解析

4.1、Dockerfile内容的基础知识

• 每条保留字指令都必须为大写且后面要跟随至少一个参数
• 指令按照从上到下，顺序执行
• #代表注释
• 每条指令都会创建一个新的镜像层，并对镜像进行提交
  
  

4.2、Docker执行Dockerfile的大致流程

1. docker从基础镜像运行一个容器
2. 执行一条指令并对容器进行修改
3. 执行类似docker commit的操作提交一个新的镜像层
4. 基于刚提交的镜像运行一个新的容器
5. 执行dockerfile中的下一条指令直到所有的指令都执行完
   
   

5、Dockerfile，Docker镜像，Docker容器三者之间的关系

  从应用软件的角度来看，Dockerfile，Docker镜像，Docker容器分别代表软件的三个不同阶段：

• Dockerfile是软件的原材料
• Docker镜像是软件的交付品
• Docker容器则是软件的运行态

Dockerfile面向开发，Docker镜像成为交付标准，Docker容器则涉及部署与运维，三者缺一不可，合力充当Docker体系的基石。

6、Dockerfile保留字讲解

FROM：基础镜像，当前镜像是基于哪个镜像的，必须为Dockerfile的第一个指令

格式：
　　FROM image
　　FROM image[:tag]
示例：
　　FROM mysql:5.6
注：
　　tag是可选的，如果不写，则会默认使用latest版本的基础镜像

MAINTAINER：镜像维护者的姓名和邮箱地址 (已过时，推荐使用LABEL)

格式：
　　MAINTAINER name<email>
示例：
   MAINTAINER Jasper Wu
   MAINTAINER Jasper Wu<score@163.com>

LABEL：为镜像指定标签

格式：
　　LABEL key1=value1 key2=value2...  #可以设置多个标签，每个标签为一个"key=value"的键值对，如果key中包含空格，可以使用\来进行转义，也可以通过""来进行标示；另外，反