Dockerfile

悠悠 2022-05-25 10:15 202阅读 0赞

# 写在前面 #

Dockerfile是一个文件系统,通过Dockerfile去构建自己的docker虚拟机,学习Dockerfile的目的主要是为了自己可以读懂Dockerfile,并且可以自己写的项目通过Dockerfile快速的部署,浅尝则止————–克制技术的诱惑也是需要意志力的o(╥﹏╥)o

## Dockerfile概念 ##

**Docker是一个特殊的文件系统,除了提供容器运行时所需的程序,库,资源,配置等文件**

### Dockerfile的基本内容 ###

*  第一行必须指定 基础镜像信息  
    
    
     *  FROM ubuntu
 *  维护者信息  
    
    
     *  MAINTAINER docker\_user docker\_user@email.com
 *  操作指令  
    
    
     *  RUN echo “deb [http://archive.ubuntu.com/ubuntu/][http_archive.ubuntu.com_ubuntu] raring main universe” >> /etc/apt/sources.list RUN apt-get update && apt-get install -y nginx RUN echo “\\ndaemon off;” >> /etc/nginx/nginx.conf
 *  容器启动执行命令  
    
    
     *  CMD /usr/sbin/nginx

## Dockerfile命令详解 ##

### FROM指定基础镜像 ###

FROM 指令用于指定构建镜像所使用的基础镜像,FROM指令必须是Dockerfile文件中的第一条指令,启动后,Docker将会给予该镜像构建新的镜像.FROM后的命令也会基于这个镜像.  
FROM语法格式:

FROM <image>
    或
    FROM <image>:<tag>
    或
    FROM <image>:<digest>

FROM指定的镜像,可以是任何有效的镜像.FROM有以下限制:  
\- FROM必须是Dockerfile中第一条非注释命令  
\- 在一个Dockerfile文件中创建多个镜像时,FROM可以多次出现.只需要在每个新命令FROM之前,记录提交上次的镜像ID.  
\- tag或者digest时可选的,如果不是用这两个止时,会使用latest版本的基础镜像.

### RUN命令 ###

在构建镜像的时候会生成一个中间镜像(每一条RUM命令都会)

#shell格式
    RUN <command>

### COPY/ADD ###

这两个命令都是复制文件,但是后者可以通过url拉取文件

COPY hom?.txt /mydir/
    ADD <源路径>  <目标路径>

这里讲一下拉取的文件路径必须是上下文的路径,换言之只能拉去dockerfile文件同级目录以及下级目录的文件,并且可以使用通配符,?标识一个字符,\*标识匹配n个所有字符

### ENV设置环境变量 ###

这个命令可以在文件中指定环境变量,该指令再定了之后可以在后面的任意指令进行使用  
两种格式:

ENV <key> <value>
    ENV <key1>=<value1> <key2>=<value2>...

### EXPOSE 设置监听端口 ###

该命令可镜像设置端口,是容器在和运行的时候可以在后台进行监听.

EXPOSE <port> [<port>...]

### VLOUME 定义挂载点 ###

创建挂载点,挂载点的意思是可以允许docker使用外部数据,并且这些数据不会添加到image中

VOLUME ["/data"]

### WORKDIR 指定工作目录 ###

WORKDIR用于在容器内这只一个工作目录

WORKDIR /path/to/workdir

### USER 指定当前用户 ###

USER用于指定运行镜像所使用的用户:

USER root

使用了该命令之,Dockerfile中其后的命令都会在该用户上运行

### CMD 指定容器启东市执行的命令 ###

有如下三种格式”

CMD ["executable","param1","param2"]
    CMD ["param1","param2"]
    CMD command param1 param2

### ENTRYPOINT 配置可执行程序 ###

配置这个参数可以给容器配置一个可执行的程序,并且这里面的参数在使用docker run的时候可以将参数传递给ENTRYPOINT,并且CMD中的命令会被覆盖

# Version: 0.0.3
    FROM ubuntu:16.04
    MAINTAINER 何民三 "cn.liuht@gmail.com"
    RUN apt-get update
    RUN apt-get install -y nginx
    RUN echo 'Hello World, 我是个容器' \ 
       > /var/www/html/index.html
    ENTRYPOINT ["/usr/sbin/nginx"]
    EXPOSE 80

构建完成镜像之后使用docker run -i -t lol -g “daemon off” 可以将里面的内容改变

### ARG 指定运行时的参数 ###

通过ARG指令我们可以在docker启动的时候添加一些参数,以方便docker在运行的时候使用

ARG site ARG build_user=IT笔录

这里指定了两个参数,第一个没有赋值,第二个已经赋值了

docker build --build-arg site=itiblu.com -t itbilu/test .

所以我们在使用的时候第一个可以手动赋值进去

### LABEL 指定元数据 ###

LABEL <key>=<value> <key>=<value> <key>=<value>

给容器添加一些元数据,以方便查看和使用.

### ONBUILD 镜像触发器 ###

在所构建的镜像中,使用缓存的或者是新的镜像的时候添加一些命令

[...]
    ONBUILD ADD . /app/src
    ONBUILD RUN /usr/local/bin/python-build --dir /app/src
    [...]

# 粘上几个Dockerfile构建的实例 #

放两个实例吧,简单的学习了下Dockerfile的用法,这个实例也不是要自己写,主要是能看懂,对的主要是能看懂.  
**构建Nginx的实例**

# 指定基础镜像
    FROM sameersbn/ubuntu:14.04.20161014
    
    # 维护者信息
    MAINTAINER sameer@damagehead.com
    
    # 设置环境
    ENV RTMP_VERSION=1.1.10 \
        NPS_VERSION=1.11.33.4 \
        LIBAV_VERSION=11.8 \
        NGINX_VERSION=1.10.1 \
        NGINX_USER=www-data \
        NGINX_SITECONF_DIR=/etc/nginx/sites-enabled \
        NGINX_LOG_DIR=/var/log/nginx \
        NGINX_TEMP_DIR=/var/lib/nginx \
        NGINX_SETUP_DIR=/var/cache/nginx
    
    # 设置构建时变量，镜像建立完成后就失效
    ARG BUILD_LIBAV=false
    ARG WITH_DEBUG=false
    ARG WITH_PAGESPEED=true
    ARG WITH_RTMP=true
    
    # 复制本地文件到容器目录中
    COPY setup/ ${NGINX_SETUP_DIR}/
    RUN bash ${NGINX_SETUP_DIR}/install.sh
    
    # 复制本地配置文件到容器目录中
    COPY nginx.conf /etc/nginx/nginx.conf
    COPY entrypoint.sh /sbin/entrypoint.sh
    
    # 运行指令
    RUN chmod 755 /sbin/entrypoint.sh
    
    # 允许指定的端口
    EXPOSE 80/tcp 443/tcp 1935/tcp
    
    # 指定网站目录挂载点
    VOLUME ["${NGINX_SITECONF_DIR}"]
    
    ENTRYPOINT ["/sbin/entrypoint.sh"]
    CMD ["/usr/sbin/nginx"]

**构建Tomcat实例**

# 指定基于的基础镜像
    FROM ubuntu:13.10  
    
    # 维护者信息
    MAINTAINER zhangjiayang "zhangjiayang@sczq.com.cn"  
    
    # 镜像的指令操作
    # 获取APT更新的资源列表
    RUN echo "deb http://archive.ubuntu.com/ubuntu precise main universe"> /etc/apt/sources.list
    # 更新软件
    RUN apt-get update  
    
    # Install curl 
    RUN apt-get -y install curl  
    
    # Install JDK 7 
    RUN cd /tmp &&  curl -L 'http://download.oracle.com/otn-pub/java/jdk/7u65-b17/jdk-7u65-linux-x64.tar.gz' -H 'Cookie: oraclelicense=accept-securebackup-cookie; gpw_e24=Dockerfile' | tar -xz  
    RUN mkdir -p /usr/lib/jvm  
    RUN mv /tmp/jdk1.7.0_65/ /usr/lib/jvm/java-7-oracle/  
    
    # Set Oracle JDK 7 as default Java 
    RUN update-alternatives --install /usr/bin/java java /usr/lib/jvm/java-7-oracle/bin/java 300     
    RUN update-alternatives --install /usr/bin/javac javac /usr/lib/jvm/java-7-oracle/bin/javac 300     
    
    # 设置系统环境
    ENV JAVA_HOME /usr/lib/jvm/java-7-oracle/  
    
    # Install tomcat7 
    RUN cd /tmp && curl -L 'http://archive.apache.org/dist/tomcat/tomcat-7/v7.0.8/bin/apache-tomcat-7.0.8.tar.gz' | tar -xz  
    RUN mv /tmp/apache-tomcat-7.0.8/ /opt/tomcat7/  
    
    ENV CATALINA_HOME /opt/tomcat7  
    ENV PATH $PATH:$CATALINA_HOME/bin  
    
    # 复件tomcat7.sh到容器中的目录 
    ADD tomcat7.sh /etc/init.d/tomcat7  
    RUN chmod 755 /etc/init.d/tomcat7  
    
    # Expose ports. 指定暴露的端口
    EXPOSE 8080  
    
    # Define default command. 
    ENTRYPOINT service tomcat7 start && tail -f /opt/tomcat7/logs/catalina.out

[http_archive.ubuntu.com_ubuntu]: http://archive.ubuntu.com/ubuntu/