Docker镜像构建（五）

Docker 镜像介绍

Docker镜像构建分为两种，一种是手动构建，另一种是Dockerfile（自动构建）

手动构建docker镜像

案例：我们基于centos镜像进行构建，制作自己的nginx镜像

docker run --name mynginx -it centos
rpm -ivh http://mirrors.aliyun.com/epel/epel-release-latest-7.noarch.rpm
yum install nginx -y

我们需要修改nginx配置文件，让他运行在前台

vi /etc/nginx/nginx.conf
daemon off;

修改完之后我们退出，将mynginx本地提交

[root@linux-node1 ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS                     PORTS               NAMES
2a8128fa6245        centos              "/bin/bash"         9 minutes ago       Exited (0) 2 minutes ago                       mynginx
[root@linux-node1 ~]# docker commit -m "My Nginx" 2a8128fa6245 shhnwangjian/mynginx:v1
sha256:a8be358735525b50f49ca0bfe2b264427875333dcb1c02495b49dce4d1b10705
[root@linux-node1 ~]# docker images
REPOSITORY             TAG                 IMAGE ID            CREATED             SIZE
shhnwangjian/mynginx   v1                  a8be35873552        39 seconds ago      335.2 MB
nginx                  latest              01f818af747d        3 weeks ago         181.6 MB
centos                 latest              67591570dd29        4 weeks ago         191.8 MB

上面commit命令一行注释

-m 描述
容器ID
第一个shhnwangjian是仓库的名称
第二个mynginx是镜像的名称
v1 标签，如果是最后一个版本我们可以打latest

我们现在启动制作好的nginx镜像

[root@linux-node1 ~]# docker run --name mynginxv1 -d -p 88:80 shhnwangjian/mynginx:v1 nginx
21bb74c3979c26697b7f03a79c3ddb49363791d03160e07fd04617d7e8c00436

提示：最后面的nginx不是镜像的nginx，而是服务的名称

[root@linux-node1 ~]# docker ps
CONTAINER ID        IMAGE                     COMMAND             CREATED             STATUS              PORTS                NAMES
21bb74c3979c        shhnwangjian/mynginx:v1   "nginx"             35 seconds ago      Up 33 seconds       0.0.0.0:88->80/tcp   mynginxv1

Dockerfile

Dockerfile是由一行命令和语句组成的。

案例：我们基于centos镜像进行自动构建（dockerfile）

规划存放dockerfile文件的目录结构

[root@linux-node1 ~]# cd /root
[root@linux-node1 nginx]# mkdir -p dockerfile/nginx
[root@linux-node1 nginx]# pwd
/root/dockerfile/nginx

创建文件需注意：D需要大写，当我们构建dockerfile的时候，docker默认会在我们当前目录读取一个名为Dockerfile的文件。这时候的D必须大写。

[root@linux-node1 nginx]# vim Dockerfile
# This Dockerfile

# Base image
FROM centos

# Maintainer
MAINTAINER shhnwangjian xxx@163.com

# Commands
RUN rpm -ivh http://mirrors.aliyun.com/epel/epel-release-latest-7.noarch.rpm
RUN yum install -y nginx && yum clean all
RUN echo "daemon off;" >>/etc/nginx/nginx.conf
ADD index.html /usr/share/nginx/html/index.html
EXPOSE 80
CMD ["nginx"]

说明：

#井号代表注释
#Base image 除了注释的第一行，必须是FROM，意思就是我们需要告诉dockerfile基础镜像是什么
#Maintainer 维护信息
#Commands 命令
#ADD index.html 这个文件需要我们在当前目录下有才可以，我们配置我们可以准备好，然后使用ADD命令进行添加或修改
EXPOSE 对外端口号
CMD ["nginx"] 它要启动的命令是nginx （就算是nginx服务）

我们写好Dockerfile还需要一个index.html

echo shhnwangjian > index.html

开始构建

docker build -t mynginx:v2 .

提示：.代表构建的位置，我们是当前目录。

构建完成

启动容器

[root@linux-node1 nginx]# docker run --name mynginxv2 -d -p 89:80 mynginx:v2
0c4f1703d96c63587825e62225ffc67a172b1233b958a320d881e5560383846d

Dockerfile参数简介：

FROM （指定基础镜像）
MAINTAINER （指定维护者信息）
RUN （在命令前面加上RUN）
ADD （COPY文件，会自动解压）
WORKDIR （设置当前工作目录，类似于cd）
VOLUME （设置卷，挂载主机目录）
EXPOSE （指定对外的端口）
CMD （指定容器启动后要干的事情）

Dockerfile参数解释

FROM

格式：FROM<image>或FROM<image>:<tag>。

解释：FROM是Dockerfile里的第一条指令（必须是），后面跟有效的镜像名（如果该镜像你的本地仓库没有则会从远程仓库Pull取）。然后后面的其它指令FROM的镜像中执行。

MAINTAINER

格式：MAINTAINER <name>

解释：指定维护者信息。

RUN

格式：RUN <command>或 RUN["executable", "param1", "param2"]。

解释：运行命令，命令较长使可以使用来换行。推荐使用上面数组的格式。

CMD

格式：
CMD ["executable","param1","param2"] 使用 exec 执行，推荐方式；
CMD command param1 param2 在 /bin/sh 中执行，提供给需要交互的应用；
CMD ["param1","param2"] 提供给ENTRYPOINT的默认参数；

解释：CMD指定容器启动时执行的命令，每个Dockerfile只能有一条CMD命令，如果指定了多条，只有最后一条会被执行。如果你在启动容器的时候也指定的命令，那么会覆盖Dockerfile构建的镜像里面的CMD命令。

ENTRYPOINT

格式：
ENTRYPOINT ["executable", "param1","param2"]
ENTRYPOINT command param1 param2（shell中执行）。

解释：和CMD类似都是配置容器启动后执行的命令，并且不可被 docker run 提供的参数覆盖。
　　每个 Dockerfile 中只能有一个 ENTRYPOINT，当指定多个时，只有最后一个起效。ENTRYPOINT没有CMD的可替换特性，也就是你启动容器的时候增加运行的命令不会覆盖ENTRYPOINT指定的命令。

　所以生产实践中我们可以同时使用ENTRYPOINT和CMD。

例：

ENTRYPOINT ["/usr/bin/rethinkdb"]
CMD ["--help"]

USER

格式：USER daemon

解释：指定运行容器时的用户名和UID，后续的RUN指令也会使用这里指定的用户。

EXPOSE

格式：EXPOSE<port> [<port>...]

解释：设置Docker容器内部暴露的端口号，如果需要外部访问，还需要启动容器时增加-p或者-P参数进行分配。

ENV

格式：ENV<key> <value>
ENV <key>=<value> ...

解释：设置环境变量，可以在RUN之前使用，然后RUN命令时调用，容器启动时这些环境变量都会被指定。

ADD

格式：
ADD <src>... <dest>
ADD ["<src>",... "<dest>"]

解释：将指定的<src>复制到容器文件系统中的<dest>

所有拷贝到container中的文件和文件夹权限为0755,uid和gid为0

如果文件是可识别的压缩格式，则docker会帮忙解压缩

VOLUME

格式：VOLUME ["/data"]

解释：可以将本地文件夹或者其他container的文件夹挂载到container中。

WORKDIR

格式：WORKDIR/path/to/workdir

解释：切换目录，为后续的RUN、CMD、ENTRYPOINT 指令配置工作目录。

可以多次切换(相当于cd命令)，也可以使用多个WORKDIR 指令，后续命令如果参数是相对路径，则会基于之前命令指定的路径。

例：

WORKDIR /a
WORKDIR b
WORKDIR c
RUN pwd
则最终路径为 /a/b/c。

ONBUILD

解释：指定的命令在构建镜像时并不执行，而是在它的子镜像中执行。

ARG

格式：ARG<name>[=<default value>]

解释：ARG指定了一个变量在docker build的时候使用，可以使用--build-arg <varname>=<value>来指定参数的值，不过如果构建的时候不指定就会报错。