Docker详解（四） — Dockerfile剖析

Dockfile简介
Dockerfile构建过程解析
Dockerfile体系结构
案例

Docker详解（一）
Docker详解（二）
Docker详解（三）

Dockfile简介

DockerFile是用来构建docker镜像的构建文件，是由一系列命令和参数构成的脚本。

构建步骤

编写Dockerfile文件
docker build
docker run

Dockerfile是用来构建Docker镜像的源码

下面是官方 Centos 的 Dockfile文件以示参考

FROM scratch
ADD centos-7-docker.tar.xz /

LABEL org.label-schema.schema-version="1.0" 
    org.label-schema.name="CentOS Base Image" 
    org.label-schema.vendor="CentOS" 
    org.label-schema.license="GPLv2" 
    org.label-schema.build-date="20181204"

CMD ["/bin/bash"]

Dockerfile构建过程解析

Dockefile内容基础知识

每条保留字指令都必须为大写字母且后面要跟随至少一个参数
指令按照从上到下顺序执行
#表示注释
每条指令都会创建一个新的镜像层，并对镜像进行提交

Docker执行Dockerfile的大致流程

docker从基础镜像运行一个容器
执行一条命令并对容器作出修改
执行类似docker commit 的操作一个新的镜像层
docker再基于刚提交的镜像运行一个新容器
执行dockerfile中的下一条指令直到所有指令执行都执行完成

从应用软件的角度来看，Dockerfile、Docker镜像与Docker容器分别代表软件的三个不同阶段

Dockerfile是软件的原材料
Docker镜像是软件的交付品
Docker容器则可以认为是软件的运行态。

Dockerfile面向开发，Docker镜像成为交付标准，Docker容器则涉及部署与运维，三者缺一不可，合力充当Docker体系的基石。

Dockerfile体系结构

FROM：基础镜像，当前新镜像是基于哪个镜像的
MAINTAINER：镜像维护者的姓名和邮箱地址
RUN：容器构建时需要运行的命令
EXPOSE：当前容器对外暴露出的端口
WORKDIR：指定在创建容器后，终端默认登录进来的工作目录，一个落脚点
ENV：用来构建镜像过程中设置环境变量
ADD：在宿主机目录下的文件拷贝进镜像且ADD命令会自动处理URL和解压tar压缩包
COPY：类似ADD，拷贝文件和目录到镜像中。将从构建上下目录中<源路径>的文件/目录复制到新的一层镜像内的<目标路径>位置
VOLUME：容器数据卷，用于数据保存和持久化工作
CMD：知道一个容器启动需要运行的命令，Dockerfil中可以有多个CMD指令，但只有最后一个生效，CMD会被docker run之后的参数替换
ENTRYPOINT：指定一个容器启动时要运行的命令，ENTRYPOINT的目的和CMD一样，都是在指定容器启动程序及参数
ONBUILD：当构建一个被继承的Dockerfile时运行命令，父镜像在被子继承后，父镜像的onbuild被触发

案例

上了我们看了DockerFile的基本知识点，大致了解了每个关键字是做什么的，但是凡事光说不练假把式，下面我们来做一些案例，以便于了解DockerFile

自定义mycentos

大家都知道从DockerHub上下载的centos中是与 linux共享内核的基础版本镜像，所以它会缺少比如 vim 、ifconfig 等等命令，以及初始默认目录是根目录这些种种特点

所以我们接下来将自定义一个centos，改变其默认目录，让其带有vim命令和 ifconfig命令

1、准备编写DockerFile文件

2、构建DockerFile文件

docker build -f /mydocker/Dockerfile2 -t mycentos:1.3 .

3、查看镜像是否构建成功，并运行查验

4、列出镜像变更的历史

docker history +镜像ID

通过这一波操作，相信你也已经熟悉了百分之80的关键字了，接下来的案例我们来了解比较容易混淆的两个关键字，CMD 和 ENTRYPOINT

CMD/ENTRYPOINT 镜像案例

都是指定一个容器启动时要运行的命令

CMD：Dockerfile中可以有多个CMD指令，但只有最后一个生效，CMD会被docker run 之后的参数替换
ENTRYPOINT：docker run 之后的参数会被当作新的参数传递给 ENTRYPOINT，之后形成新的命令组合

我们接下来用curl命令来讲解一下，CMD和ENTRYPOINT的区别

curl 命令的意思是下载文件输出到stdout

CMD

1、编辑Dockerfile文件

FROM centos
RUN yum install -y curl
CMD ["curl","-s","https://www.ip.cn"]

2、构建Dockerfile文件

docker build /mydocker/Dockerfile3 -t myip .

3、执行文件，查看效果

注：这里报错主要是因为 -i 它不是一个单独的命令参数

ENTRYPOINT

1、编写Dockerfile文件

FROM centos
RUN yum install -y curl
ENTRYPOINT ["curl","-s","https://www.ip.cn"]

2、构建Dockerfile文件

3、执行文件，查看结果

ONBUILD

这个案例我们来讲解一下ONBUILD的作用

1、编辑Dockerfile文件

vim Dockerfile4 创建一个Dockerfile文件 Dockerfile4

FROM centos
RUN yum install -y curl
ENTRYPOINT ["curl","-s","https://www.ip.cn"]
ONBUILD RUN echo "father onbuild---------886"

2、构建父Dockerfile文件

docker build -f /mydocker/Dockerfile4 -t myip_father . 构建父Dockerfile文件

3、再次创建一个新的Dockerfile文件，继承ONBUILD文件

vim dockerfile5 创建一个Dockerfile文件 Dockerfile5

FROM myip_father
RUN yum install -y curl
CMD ["curl","-s","https://www.ip.cn"]

4、构建子Dockerfile文件

docker build -f /mydocker/Dockerfile5 -t myip_son .

自定义镜像Tomcat7

我们借着最后的实验来讲下最后的两个关键字ADD 和 COPY

1、创建一个Tomcat7文件夹，并创建一个文件

mkdir -p /coke/mydockerfile/tomcat7 创建文件夹

touch c.txt 创建文件

2、将jdk和tomcat安装的压缩包拷贝进上一步目录

3、创建一个Dockerfile文件，如上图

FROM         centos
MAINTAINER    coke<dwlovelife@126.com>
#把宿主机当前上下文的c.txt拷贝到容器/usr/local/路径下
COPY c.txt /usr/local/cincontainer.txt
#把java与tomcat添加到容器中
ADD jdk-7u79-linux-x64.gz  /usr/local/
ADD apache-tomcat-7.0.47.tar.gz /usr/local/
#安装vim编辑器
RUN yum -y install vim
#设置工作访问时候的WORKDIR路径，登录落脚点
ENV MYPATH /usr/local
WORKDIR $MYPATH
#配置java与tomcat环境变量
ENV JAVA_HOME /usr/local/jdk1.7.0_79
ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
ENV CATALINA_HOME /usr/local/apache-tomcat-7.0.47
ENV CATALINA_BASE /usr/local/apache-tomcat-7.0.47
ENV PATH $PATH:$JAVA_HOME/bin:$CATALINA_HOME/lib:$CATALINA_HOME/bin
#容器运行时监听的端口
EXPOSE  8080
#启动时运行tomcat
# ENTRYPOINT ["/usr/local/apache-tomcat-7.0.47/bin/startup.sh" ]
# CMD ["/usr/local/apache-tomcat-7.0.47/bin/catalina.sh","run"]
CMD /usr/local/apache-tomcat-7.0.47/bin/startup.sh && tail -F /usr/local/apache-tomcat-7.0.47/bin/logs/catalina.out

4、凭借Dockerfile构建一个自定义Tomcat

docker build -t coke_tomcat7 . 构建tomcat

5、运行tomcat 查看效果

docker run -d -p 9080:8080 --name myt7 -v /coke/mydockerfile/tomcat7/test:/usr/local/apache-tomcat-7.0.47/webapps/test -v /coke/mydockerfile/tomcat7/tomcat7logs/:/usr/local/apache-tomcat-7.0.47/logs --privileged=true coke_tomcat7

注：此处我们建立了容器卷，还可以进行发布关联，日志关联，就不进行操作说明了，有兴趣的可以自己试试。