Docker入门之使用Dockerfile 构建镜像（七）_docker 执行tar包文件

1. 前言

在微服务项目开发中，我们常借助自动化工具的方式帮助我们实现项目部署，我们可以使用Docker帮助我们构建自动化构建流程，以提高工作效率。而Docker file 就是将软件包构建打包成镜像的文本文件。

2. Docker file 核心要点

2.1 注意事项

1. Docker file中 每一个关键保留字都必须是 大写字母 且后面至少跟一个参数。
2. 每一条指令都是顺序执行的。
3. 每一个指令都会创建一个新的镜像层，并进行提交。
4. # 代表注释

2.2 Docker file 执行流程

1. Docker从基础镜像运行一个容器。
2. 运行文件中的一条指令并对容器作出修改。
3. 执行类似于docker commit 的操作并提交一个新镜像。
4. docker在基于刚刚提交的镜像上运行一个新容器。

2.3 Docker Image、Docker file、Docker Container区别

Docker file面向开发，Docker镜像逐渐成为应用交互新标准。Docker容器还涉及到部署、运维，三者缺一不可。

1. Dockerfile：软件镜像构建文件，定义了镜像构建过程中涉及到每一个步骤。
2. Docker Image：Dockerfile构建生成的一个Docker镜像。
3. Docker Container：容器就是镜像运行起来的一个实例。

2.4 Dockerfile常用保留字指令

下面是常见的保留字列表信息：

2.4.1 FROM

基础镜像，指定一个已经存在的镜像为模版，且必须是Dockerfile中第一个指令。如果不以任何镜像为基础，那么写法为：FROM scratch，常用语法格式如下：

FROM <image>
FROM <image>:<tag>
1
2

2.4.2 MAINTAINER

指定镜像维护作者信息

MAINTAINER <name>
1

2.4.3 RUN

构建过程中可指定的shell命令，RUN命令有两种格式：

1. RUN <command>
2. RUN ["executable", "param1", "param2"]
1
2

第一种后面直接跟shell命令，linux系统上默认/bin/sh -c，windows系统上默认 cmd /S/C。
第二种类似函数调用，可以将executable理解成可执行文件，后面跟着两个参数。

2.4.4 EXPOSE

暴露容器运行时的监听端口给外部，这在容器内端口与宿主机端口绑定时特别有用，语法：

EXPOSE <port>
1

2.4.5 WORKDIR

设置容器登录进来的终端默认工作目录，对 RUN,CMD,ENTRYPOINT,COPY,ADD 命令生效，语法：

WORKDIR /path/to/workdir
1

2.4.6 USER

设置容器启动的用户，可以是用户名或UID，语法：

USER <username>
USER <uid>
1
2

2.4.7 ENV

为容器设置环境变量，语法有如下两种：

 ENV <key> <value>
 ENV <key>=<value> ...
1
2

第一种与第二种的区别为：第二种可以设置多次值，在Dockerfile中使用环境变量主要有如下四种模块：

• $key
• ${key}
• ${key:-default value}
• ${key:+default value}
  上面表达式中第一种与第二种相同，第三种表示变量不存在时候使用默认值，第三种是变量存在使用默认值

2.4.8 ADD

可以将宿主机的文件拷贝到容器中，如果将容器想象为一个linux服务器，那么此命令类似与cp命令，语法如下所示：

1. ADD <src>... <dest>
2. ADD ["<src>",... "<dest>"]
1
2

• 路径可以是容器内绝对路径，也可以是相对于工作目录的相对路径，一般都是使用绝对路径。
• 如果源文件是tar文件，拷贝到容器后会被自动解压。
• 源文件也可以是一个url，此时ADD命令类似与wget命令
• 如果源文件是一个目录，会自动把目录下的文件复制到容器中，目录本身并不会被拷贝。

2.4.9 COPY

与上面命令ADD相似，唯一区别就是COPY只能拷贝本地文件，且压缩包文件不会自动解压。

2.4.10 VOLUME

声明一个容器卷，将宿主机目录挂载到容器中，语法如下：

VOLUME ["dirpath"]
VOLUME dirpath
1
2

2.4.11 CMD

容器启动时候执行的命令参数，语法如下：

CMD ["executable","param1","param2"]
CMD ["param1","param2"]
CMD command param1 param2
1
2
3

与RUN命令类似，区别是RUN命令在镜像构建过程中有效。需要注意的是CMD命令执行的参数，会被docker run 命令之后的参数给替换掉。

2.4.12 ENTRYPOINT

与CMD功能类似，也是在容器启动后执行的命令，语法如下所示：

 ENTRYPOINT ["executable", "param1", "param2"]  
 ENTRYPOINT command param1 param2
1
2

第一种语法就是可执行文件加参数（EXEC调用，可在docker run 启动时传递参数），与CMD的区别就是命令不会被docker run 启动的命令进行覆盖，还有就是当与CMD共用时，CMD的内容会作为ENTRYPOINT 的参数。

3. 使用Docker file制作JDK8镜像

首先准备jdk8 软件包，然后编写Dockerfile如下所示：

# 以centos7系统为源镜像
FROM centos:7
MAINTAINER "galen"
# 安装vim命令与相关网络命令
RUN yum install -y net-tools vim*
# 设置时区
RUN /bin/cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
RUN echo "Asia/Shanghai" > /etc/timezone
# 解决中文乱码问题
ENV LANG en_US.UTF-8  
ENV LANGUAGE en_US:en  
ENV LC_ALL en_US.UTF-8
# 设置工作目录环境变量
ENV WORKDIR /app/
# 拷贝jdk8安装包
ADD jdk-8u192-linux-x64.tar.gz ${WORKDIR}
# 设置工作目录
WORKDIR ${WORKDIR}
# 设置JDK环境变量
ENV JAVA_HOME ${WORKDIR}/jdk1.8.0_192
ENV PATH ${JAVA_HOME}:${PATH}
# 验证JDK安装是否成功
CMD ["java","-version"]
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23

然后构建执行命令，执行如下命令：

# 命令格式：docker build -f <dockerfile 文件路径> -t <镜像名:tag名>
# 命令简写如下（需确保Dockerfile和软件tar包在同一个路径下）
docker build -t jdk:8 .
1
2
3

可以清晰看到jdk8镜像已经构建成功。

4. 虚悬镜像

仓库和标签都为none的镜像，发生在打包或者运行出错才会发生，例如：迁移镜像时，使用新的镜像覆盖原来的镜像，会使旧的镜像变为none。

# 虚悬镜像查询
docker image ls -f dangling=true
# 删除虚悬镜像
docker image prune
1
2
3
4