Dockerfile

前言

Docker系列文章:

此篇是Docker系列的第五篇，大家一定要按照我做的Demo都手敲一遍，印象会更加深刻的，加油！

• 为什么要学习Docker
• Docker基本概念
• Docker镜像基本原理
• Docker容器数据卷

什么是DockerFile

Dockfile是一种被Docker程序解释的脚本，Dockerfile由一条一条的指令组成，每条指令对应Linux下面的一条命令。Docker程序将这些Dockerfile指令翻译真正的Linux命令。Dockerfile有自己书写格式和支持的命令，Docker程序解决这些命令间的依赖关系。Docker程序将读取Dockerfile，根据指令生成定制的镜像(Image)。相比镜像这种黑盒子，Dockerfile这种显而易见的脚本更容易被使用者接受，它明确镜像是怎么产生的。有了Dockerfile，当我们需要定制自己额外的需求时，只需在Dockerfile上添加或者修改指令，重新生成镜像即可，省去了敲命令的麻烦，每次增加一条命令就相当于在镜像的基础增加一层。

Dockerfile基本结构

Dockerfile一般分为四部分：基础镜像信息、维护者信息、镜像操作指令和容器启动时执行指令，Dockerfile的指令是忽略大小写的，建议使用大写，使用#作为注释，每一行只支持一条指令，每条指令可以携带多个参数。

Dockerfile指令介绍

关于每个核心指令我都做自己学习时候可执行指令，大家耐心看，可以将指令拷贝执行一下，感悟会更加深刻。

FROM（指定基础镜像）

指定基础镜像，必须为第一个命令；后续的指令都依赖于该指令指定的镜像。FROM指令指定的基础镜像可以是官方远程仓库中的，也可以位于本地仓库。

#使用
FROM <image>
FROM <image>:<tag>
#demo
FROM mysql:5.7
#解释
tag是可选的，如果不使用这两个值时，会使用latest版本的基础镜像

MAINTAINER（用来指定镜像创建者信息）

构建指令，用于将镜像制作者相关的信息写入到镜像中。当我们对该镜像执行docker inspect命令时，输出中有相应的字段记录该信息。

#使用
MAINTAINER <name>
#demo
MAINTAINER wtz wtz@163.com

RUN（构建镜像时执行的命令）

RUN用于在镜像容器中执行命令，其有以下两种命令执行方式：

#shell执行方式
#使用
RUN <command>
#demo
RUN yum install wget
RUN wget -O redis.tar.gz "http://download.redis.io/releases/redis-5.0.3.tar.gz"
RUN tar -xvf redis.tar.gz 
#exec执行方式
#使用
RUN ["executable", "param1", "param2"]
#demo
RUN ["/etc/execfile", "arg1", "arg1"]
#备注
RUN指令创建的中间镜像会被缓存，并会在下次构建中使用。如果不想使用这些缓存镜像，可以在构建时指定--no-cache参数，如：docker build --no-cache

ADD（添加文件）

将本地文件添加到容器中，tar类型文件会自动解压(网络压缩资源不会被解压)，可以访问网络资源，类似wget；

#使用
ADD <src>... <dest>
ADD ["<src>",... "<dest>"] 用于支持包含空格的路径
#demo
ADD test.txt /test/    #添加test文件到 /test/

COPY（拷贝文件）

拷贝文件，不会自动解压文件，也不能访问网络资源；

CMD（构建容器后调用）

指定启动容器时执行的命令，每个 Dockerfile 只能有一条 CMD 命令。如果指定了多条命令，只有最后一条会被执行。如果用户启动容器时候指定了运行的命令，则会覆盖掉 CMD 指定的命令。后面这两点一定要注意，我做了一些对应的demo，大家可以参考一下。

#支持三种格式:
#使用exec执行，推荐方式；
CMD ["executable","param1","param2"]
#在/bin/sh中执行，提供给需要交互的应用；
CMD command param1 param2
#提供给ENTRYPOINT的默认参数；
CMD ["param1","param2"] 

1. CMD使用demo

#编写dockerfilecmdtest
vim dockerfilecmdtest
FROM centos
CMD ["ls","-a"]
#构建镜像
docker build -f dockerfilecmdtest -t centoscmdtest .
#查看镜像
docker images
#启动镜像
docker run 8000ab3673ac

2. 验证用户启动容器时候指定了运行的命令，则会覆盖掉CMD指定的命令;

#启动镜像时候执行-l 查看详细的文件内容 
docker run 8000ab3673ac -l

#我们执行一个 ls -al 发现就可以执行
docker run 8000ab3673ac ls -al

3. 如果CMD指定了多条命令，只有最后一条会被执行;

#编辑dockerfilecmdtest
vim dockerfilecmdtest
#增加一条
CMD echo "This is a test."
#构建镜像
docker build -f dockerfilecmdtest -t centoscmdtest .
#查看启动镜像
docker iamges
docker run 86f69e6e6cbe

ENTRYPOINT（构建容器后调用）

类似于CMD指令，配置容器启动后执行的命令，并且不被docker run提供的参数覆盖。
每个 Dockerfile 中只能有一个 ENTRYPOINT，当指定多个时，只有最后一个起效。
可以搭配CMD命令使用：变参会使用CMD ，这里的CMD等于是在给ENTRYPOINT传参。

#支持两种格式
#使用exec执行
ENTRYPOINT ["executable", "param1", "param2"]
#shell中执行
ENTRYPOINT command param1 param2

1. ENTRYPOINT使用demo并且验证ENTRYPOINT提供的参数不被docker run提供的参数覆盖;

#编写dockerentrypointtest
vim dockerentrypointtest
FROM centos
ENTRYPOINT ["ls","-a"]
#构建镜像
docker build -f dockerentrypointtest -t dockerentrypointtest .
#启动镜像
docker images
docker run 1ff15d1bff30 -l
#删除镜像
docker rmi 1ff15d1bff30

2. 搭配CMD命令动态传递参数;

#编辑dockerentrypointtest
vim dockerentrypointtest
FROM ubuntu  
CMD ["-a"]  
ENTRYPOINT ["/usr/bin/ls"] 
#启动容器
docker run 601d1c5b2cdd

ENV（设置环境变量）

设置环境变量，定义了环境变量，那么在后续的指令中，就可以使用这个环境变量。容器启动后，可以通过docker inspect查看这个环境变量，也可以通过在docker run --env key=value时设置或修改环境变量。

#使用
ENV <key> <value>

EXPOSE（指定于外界交互的端口）

设置指令，该指令会将容器中的端口映射成宿主机器中的某个端口。当你需要访问容器的时候，可以不是用容器的IP地址而是使用宿主机器的IP地址和映射后的端口。要完成整个操作需要两个步骤，首先在Dockerfile使用EXPOSE设置需要映射的容器端口，然后在运行容器的时候指定-p选项加上EXPOSE设置的端口，这样EXPOSE设置的端口号会被随机映射成宿主机器中的一个端口号。也可以指定需要映射到宿主机器的那个端口，这时要确保宿主机器上的端口号没有被使用。EXPOSE指令可以一次设置多个端口号，相应的运行容器的时候，可以配套的多次使用-p选项。

#使用
EXPOSE <port> [<port>...]

VOLUME（指定支持化的目录）

创建一个可以从本地主机或其他容器挂载的挂载点，一般用来存放需要持久化的数据。Volume设置指令，使容器中的一个目录具有持久化存储数据的功能，该目录可以被容器本身使用，也可以共享给其他容器使用;

#使用
VOLUME ["<mountpoint>"]

WORKDIR（切换目录）

设置指令，可以多次切换(相当于cd命令);

#格式
WORKDIR /path/to/workdir

USER（指定用户）

指定运行容器时的用户名或UID，默认是root，后续的RUN也会使用指定用户。使用USER指定用户时，可以使用用户名、UID或GID，或是两者的组合。当服务不需要管理员权限时，可以通过该命令指定运行用户。并且可以在之前创建所需要的用户;

#使用
USER user
USER user:group
USER uid
USER uid:gid
USER user:gid
USER uid:group

实战

创建一个自带tomcat的centos镜像;

1. 编辑DockerFile;

#编辑文件centostomcat
vim centostomcat
#基础镜像
FROM centos
#作者
MAINTAINER wtz "171776704@qq.com"
#拷贝文件当前目录文件到/usr/local/中
COPY test.txt  /usr/local/test.txt
#拷贝当前目录下的文件tomcat和jdk到/usr/local/并解压
ADD jdk-8u141-linux-x64.tar.gz /usr/local/
ADD apache-tomcat-9.0.46.tar.gz /usr/local/
#安装vim
RUN yum -y install vim
#生命变量
ENV INSTALLPATH /usr/local
WORKDIR $INSTALLPATH
#配置环境变量
ENV JAVA_HOME /usr/local/jdk1.8.0_141
ENV JRE_HOME $JAVA_HOME/jre
ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib/$CLASSPATH
ENV CATALINA_HOME /usr/local/apache-tomcat-9.0.46
ENV CATALINA_BASH /usr/local/apache-tomcat-9.0.46
ENV PATH $PATH:$JAVA_HOME/bin:$CATALINA_HOME/lib:$CATALINA/bin
#对外暴露8080端口
EXPOSE 8080
#启动tomact 并查看日志
CMD /usr/local/apache-tomcat-9.0.46/bin/startup.sh && tail -F /usr/local/apache-tomcat-9.0.46/logs/catalina.out

2. 构建镜像;

docker build -f centostomcat -t dockerfiletomcat .

3. 启动镜像，访问8088端口，发现tomact已经启动起来了;

docker run -d  -it --name tomcattest -p 8088:8080 dockerfiletomcat
curl localhost:8088

4. 进入镜像内部检查/usr/local目录下是否存在test.txt文件，是否安装Java;

#进入镜像
docker exec -it 141eec62a29a /bin/bash
ls
java -version

结束

欢迎大家点点关注，点点赞!