当前位置:   article > 正文

Docker高级篇之Dockerfile解析

dockerfile

1. DockerFile简介

DockerFile是用来构建Docker镜像的文本文件,是由一条条构建镜像的指令和参数构成的脚本。
在这里插入图片描述·

2. DockerFile的构建过程

  • DockerFile内容的基础知识

(1) 每条保留字指令都必须为大写字母且后面跟随至少一个参数
(2)dockerfile的指令是从上到下,顺序执行
(3)dockerfile的#表示注解
(4)dockerfile的每条指令都会创建一个新的镜像层并对镜像进行提交

  • Docker执行Dockerfile的大致流程

(1)docker从基础镜像运行一个容器
(2)执行一条指令并对容器作出修改
(3)执行类似于docker commit的操作提交一个新的镜像层
(4)docker再基于提交的镜像运行一个新的容器
(5)执行dockerfile中的下一条指令直到所有指令都执行完成

从应用软件的角度来看,Dockerfile、Docker镜像和Docker容器分别代表软件的三个不同阶段:

  • Dockerfile是软件的原材料
  • Docker镜像是软件的交付品
  • Docker容器可以任务是软件镜像的运行态,也即依照镜像运行的容器实例

Dockerfile面向开发,Docker镜像成为交付标准,Docker容器则涉及部署和运维,三者缺一不可,合力充当Docker体系的基石。

在这里插入图片描述

Dockerfile定义了进程需要的一切东西,DockerFile涉及的内容包括执行代码或者是文件、环境变量、依赖包、运行时环境、动态链接库、操作系统的发行版、服务进程和内核进程(当应用程序需要和系统服务进程打交道,这时需要考虑如何设计namespace的权限控制)等待;
Docker镜像,在用Dockerfile定义一个文件之后,docker build时会产生一个docker镜像,当运行Docker镜像时会真正开始提供服务;
Docker容器,容器是直接提供服务的

3. DockerFile的常用保留字

  • FROM

基础镜像,表示当前要生成的新镜像是基于哪一个镜像,指定一个已经存在的镜像作为模版,DockerFile的第一条命令基本上都是第一条

  • MAINTAINER

镜像维护者的姓名和邮箱地址

  • RUN

表示容器构建时需要运行的命令。它有两种格式分别是SHEEL格式和EXEC。RUN时docker build的时候运行

  • EXPOSE

当前容器对外暴露的端口

  • WORKDIR

指定在容器创建后,终端默认登陆进来的工作目录,一个落脚点

  • USER

指定该镜像以什么样的用户取执行,如果都不指定,默认是root

  • ENV

用来在构建镜像过程中设置环境变量

  • VOLUME

容器数据卷,用于数据保存和持久化工作

  • ADD和COPY

ADD命令的作用是将宿主机下的文件拷贝进镜像且会自动处理URL和解压tar压缩包。COPY命令类似于ADD,拷贝文件和目录到镜像中,将从构建上下文目录中<源头>文件/目录复制到新的一层镜像中<目标路径>位置

  • CMD和ENTRYPOINT

首先CMD用于指定容器启动后要干的事情,它和RUN相似,也支持shell和exec两种格式。注意Dockerfile中可以有多个CMD指令,但是只有最后一个生效,CMD会被docker run之后的参数替换。

RUN命令是在docker builder时运行
CMD是在docker run时运行

ENTRYPOINT也是用来指定一个容器启动要运行的命令,类似于CMD指令,但是ENTRYPOINT不会被Docker RUN后面的命令覆盖,而且这些命令行参数会被当作参数送给ENTRYPOINT指令指定的程序。

ENTRYPOINT可以和CMD一起使用,一般是变参才会使用CMD,这里CMD等于是在给ENTRYPOINT传参。当指定ENTRYPOINT后,CMD的含义就发生了变化,不再是直接运行的命令,而是将CMD的内容作为参数传递给ENTRYPOINT指令

FROM nginx

ENTRYPOINT["nginx","-c"]#定参
CMD ["/etc/nginx/nginc.conf"]
  • 1
  • 2
  • 3
  • 4

4. 使用案例

  • 案例需求分析

自定义一个镜像mycentosjava8,需求时Centos镜像具备vim+ifconfig以及jdk8的功能

  • 案例搭建过程

(1)首先我们需要下载centos的基础镜像和jdk

docker pull centos
  • 1

在这里插入图片描述

(2)编写DockerFile

FROM centos

MAINTAINER zzyy(2012126846@qq.com)

ENV MYPATH /usr/local
WORKDIR $MYPATH

#安装vim编辑器

RUN yum -y install vim

#安装ifconfig

RUN yum -y install net-tools

#安装jdk8及lib库
RUM yum -y install glibc.i686
RUM mkdir /usr/local/java

#ADD是相对路径jar,把jdk的jar包添加到容器中,安装包必须和Dockerfile文件在同一个位置
ADD jdk-8u411-fcs-bin-b09-linux-aarch64.tar /usr/local/java/

#配置java环境变量

ENV JAVA_HOME /usr/local/java/jdk1.8.0_411
ENV JRE_HOME $JAVA_HOME/jre
ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib:$CLASSPATH
ENV PATH $JAVA_HOME/bin:$PATH

EXPOSE 80

CMD echo $MYPATH
CMD echo "Success------ok"
CMD /bin/bash
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32
  • 33
  • 34

(3)构建

构建的命令是docker build -t 新镜像的名字:TAG

docker build -t centosjava8:1.5 .
  • 1

在这里插入图片描述
然后我们看看生成的镜像:

docker images
  • 1

在这里插入图片描述
(4)最后运行构建的镜像

docker run -it b422f5178068 /bin/bash
  • 1

在这里插入图片描述
查看vim命令
在这里插入图片描述
查看ifconfig命令
在这里插入图片描述
查看java版本
在这里插入图片描述

5. 虚悬镜像

所谓的虚悬镜像就是仓库名和标签都是<none>的镜像。

在这里插入图片描述
下面命令就是查看本地所有的虚悬镜像

docker image ls -f dangling=true
  • 1

虚悬镜像是没有价值的,可以直接删除

docker image prune
  • 1
声明:本文内容由网友自发贡献,不代表【wpsshop博客】立场,版权归原作者所有,本站不承担相应法律责任。如您发现有侵权的内容,请联系我们。转载请注明出处:https://www.wpsshop.cn/w/我家小花儿/article/detail/834623
推荐阅读
相关标签
  

闽ICP备14008679号