【云计算学习笔记（五）】之Docker镜像特性，DockerFile介绍，DockerFile语法介绍

客官°小女子只卖身不卖艺 2023-10-07 15:53 34阅读 0赞

#### 文章目录 ####

*   *  本文章由公号【开发小鸽】发布！欢迎关注！！！
     *  一． 镜像的特性
     *   *  （一） 镜像的ID
         *  （二） 镜像的分层
         *   *  1. bootfs
             *  2. rootfs
     *  二． DockerFile
     *   *  （一） 容器和镜像的转换
         *  （二） DockerFile
         *   *  1. 概述
             *  2. DockerFile语法
             *   *  （1） FROM image
                 *  （2） MAINTAIN
                 *  （3） RUN（用于安装软件）
                 *  （4） CMD （设置容器启动时执行的操作）
                 *  （5） ENTRYPOINT（设置容器启动时执行的操作）
                 *  （6） USER（设置容器的用户）
                 *  （7） EXPOSE
                 *  （8） ENV（设置环境变量）
                 *  （9） ADD（复制文件，下载文件，解压文件）
                 *  （10） COPY
                 *  （11） WORKDIR（切换目录）
                 *  （12） ONBUILD（子镜像中执行）
                 *  （13） VOLUME（指定挂载点）
             *  3. 注意点

### 本文章由公号【开发小鸽】发布！欢迎关注！！！ ###

**老规矩–妹妹镇楼：**

![20200721223424816.JPG][]

### 一． 镜像的特性 ###

#### （一） 镜像的ID ####

容器创建时需要指定镜像，每个镜像都有唯一的标识Image ID，和容器的Container ID一样，默认是128位的，可以使用前16位缩写形式，也可以使用镜像名+版本号的组合形式，如果省略版本号，则使用最新版本。

#### （二） 镜像的分层 ####

之前说过镜像是分层的，通过联合文件系统（union filesystem，ufs）将各层文件系统叠加在一起，对外展示为一个统一的整体。对于已有的镜像分层是只能读而不能修改的，这就保证了当一个镜像生成容器后，该镜像不会被改变；且如果多层镜像中有相似的内容，那么容器在获取该内容时，上层镜像的优先级是大于底层镜像的。

##### 1. bootfs #####

首先加载的bootfs，这个是用于系统引导的文件系统，包括bootloader和kernel，主要作用就是用于引导系统的，加载内核，传统模式和Docker中都会存在，容器启动完成后会被卸载以节省内存资源，之后就会引入rootfs。

##### 2. rootfs #####

位于bootfs之上，表现为Docker容器的根文件系统，在bootfs加载完成后加载，获取了内核的指令，然后对整个操作系统进行自检操作。在传统模式中，系统启动时，内核挂载rootfs时会首先将其挂载为“只读”模式，完成完整性自检后会将其挂载为读写模式。而在Docker中，rootfs始终挂载为只读模式，而后通过UFS技术挂载一个可写层在rootfs之上，用于读写操作，所有的容器读写操作都在读写层中，不会影响rootfs的根文件系统，即不会对镜像造成影响。

### 二． DockerFile ###

通常，我们会自己构建镜像，生成镜像的方式有两种，一种是容器直接转镜像，另一种是使用DockerFile。注意，一个镜像在生成容器运行时，至少容器中得有一个工作在前台的守护进程，如果一个镜像中干净地连一个前台守护进程都没有，那么由该镜像生成的容器就会自动退出。如Nginx通过配置daemon来转为前台运行，如mysqld这个前台的守护进程，只要有一个前台守护进程在镜像中，那么就不会自动退出。每个镜像在启动为容器时，都会使用一个命令/bin/bash，该命令就是寻找前台的守护进程的，如果没有找到，则会默认退出。

#### （一） 容器和镜像的转换 ####

容器与镜像是可以互相转换的，要将镜像转换为容器，即开启一个新的容器即可，使用docker run命令；要将容器转换为镜像，使用docker commit命令即可，就可以将一个容器转换为Docker镜像。

docker commit CID xx.xx.xx
    CID是容器的ID号
    xx.xx是镜像的标签号

commit命令只是将容器当时的状态保存为镜像，但是它并不知道将该镜像运行为容器的时候应该怎么做。所以它依然会沿用镜像中的启动命令，如果我们想要让该镜像在运行为容器时连带着启动镜像中的其他软件，那么就需要将启动命令替换为启动软件的命令。commit命令只能说是一个备份的作用，而DockerFile就可以通过脚本来实现容器的定制化启动。

#### （二） DockerFile ####

##### 1. 概述 #####

DockerFile相当于创建Docker镜像的语法，它是一种被Docker程序解释的脚本，由一条条的指令组成，每条指令对应Linux下面的一条命令，Docker程序将这些DockerFile指令翻译成真正的Linux命令，DockerFile有自己的书写格式和支持的命令，Docker程序解决这些命令之间的依赖关系，类似于MakeFile。Docker程序将读取DockerFile，根据指令生成定制的镜像，生成命令为：

docker build -t xx

##### 2. DockerFile语法 #####

###### （1） FROM image ######

构建指令，必须指定且 DockerFile的其他指令之前，后续的命令都是依赖于该指令的image，每个镜像都会依赖于一个基础镜像image，可以是官方镜像，也可以是本地仓库的镜像，但是该命令只能用一次，只能引入一个基础镜像。

FROM centos:7.2

###### （2） MAINTAIN ######

构建指令，指定该镜像的制作者信息，当我们对该镜像执行docker inspect命令时，会输出该信息。

MAINTAIN wxx@qq.com

###### （3） RUN（用于安装软件） ######

构建指令，RUN可以运行任何被基础image支持的命令，如基础image选择了Centos，那么软件管理部分就只能使用Centos的包管理命令。

RUN cd /tmp && echo “exx”

###### （4） CMD （设置容器启动时执行的操作） ######

设置指令，用于容器启动时指定的操作，该操作可以是执行自定义脚本，也可以是执行系统命令，该指令只能在文件中存在一次，如果有多个，只执行最后一条。如果要执行多次操作，就将多次操作使用&&连接起来。

CMD echo “wxx”

###### （5） ENTRYPOINT（设置容器启动时执行的操作） ######

设置指令，指定容器启动时执行的命令，可多次设置，但是只执行最后一个。

ENTRYPOINT ls -l

该命令可以和CMD配合使用，前提是CMD不是一个完整的可执行命令，仅仅代表命令的参数部分，而ENTRYPOINT代表着命令的命令部分，而不能指定参数，注意，使用的是JSON格式。如下所示：

FROM ubuntu
    CMD [“-l”]
    ENTRYPOINT [“/usr/bin/ls”]

如果CMD和ENTRYPOINT都使用完整的命令，那么只有一个会执行。

###### （6） USER（设置容器的用户） ######

设置指令，默认是root用户：

USER daemon=ENTRYPOINT[“memcached”, “-u”, “daemon”]

###### （7） EXPOSE ######

指定容器需要暴露的端口A，如果该端口需要和宿主机端口进行映射，则该端口A会映射到宿主机器的某个端口B中。这是一个设置指令，当我们需要访问该容器时，可以直接指定-p选项访问容器，如果是通过宿主机的端口映射来访问的，则通过宿主机的端口B映射到容器的端口A来访问的，在运行容器时指定-p选项加上 B:A即可。

EXPOSE port1

运行时： `docker run -p port1 image`

EXPOSE port1, port2, port3

运行时： `docker run -p port1, -p port2, -p port3`  
与宿主机的映射：

docker run -p B:A image

###### （8） ENV（设置环境变量） ######

构建指令，在镜像中设置环境变量。后续的RUN命令都可以使用该变量，容器启动后，可以通过docker inspect来查看这个环境变量，也可以通过在

docker run –env key=value

来设置或者修改环境变量。

例如，安装了Java程序，需要设置JAVA\_HOME，则设置：

ENV JAVA_HOME /path/to/java

###### （9） ADD（复制文件，下载文件，解压文件） ######