****************************************************************************
本文主要介绍Dockerfile的基本使用
1.什么是Dockerfile?
2.Dockerfile的示例
3.Dockerfile的常用命令
****************************************************************************
1、Dockerfile的使用
1.1、什么是Dockerfile?
Dockerfile 是Docker中创建镜像最常用的方式。Dockerfile是一个Docker镜像的文本描述文件,我们可以理解成火箭发射的A、B、C、D…的步骤。Dockerfile其内部包含了一条条的指令,每一条指令构建一层,因此每一条指令的内容,就是描述该层应当如何构建。
1.2、Dockerfile示例
1)正常Dockerfile的结构如下所示:
#基于centos镜像
FROM centos
#维护人的信息
MAINTAINER The CentOS Project <303323496@qq.com>
#安装httpd软件包
RUN yum -y update
RUN yum -y install httpd
#开启80端口
EXPOSE 80
#复制网站首页文件至镜像中web站点下
ADD index.html /var/www/html/index.html
#复制该脚本至镜像中,并修改其权限
ADD run.sh /run.sh
RUN chmod 775 /run.sh
#当启动容器时执行的脚本文件
CMD [“/run.sh”]
由上可知,Dockerfile结构大致分为四个部分:
(1)基础镜像信息
(2)维护者信息
(3)镜像操作指令
(4)容器启动时执行指令
2)结合实际项目【运维平台】Dockerfile编写示例:
配置说明:通常运维人员会根据项目研发人员提供的镜像封装维护手册来编写Dockerfile文件,基本使用包含引用基础镜像、下载依赖包、复制文件到指定目录、指定工作目录、启动
1.3、Dockerfile的常用命令
1.3.1、命令直观图
1.3.2、命令详解
1)FROM
指明构建的新镜像是来自于哪个基础镜像,例如:
FROM centos:6
2)RUN
构建镜像时运行的Shell命令,例如:
RUN [“yum”, “install”, “httpd”]
RUN yum install httpd
3)CMD
启动容器时执行的Shell命令,例如:
CMD [“-C”, “/start.sh”]
CMD [“/usr/sbin/sshd”, “-D”]
CMD /usr/sbin/sshd -D
类似于 RUN 指令,用于运行程序,但二者运行的时间点不同:
CMD 在docker run 时运行。
RUN 是在 docker build。
作用:为启动的容器指定默认要运行的程序,程序运行结束,容器也就结束。CMD 指令指定的程序可被 docker run 命令行参数中指定要运行的程序所覆盖。
注意:如果 Dockerfile 中如果存在多个 CMD 指令,仅最后一个生效
4)ENTRYPOINT
类似于 CMD 指令,但其不会被 docker run 的命令行参数指定的指令所覆盖,而且这些命令行参数会被当作参数送给 ENTRYPOINT 指令指定的程序。
但是, 如果运行 docker run 时使用了 –entrypoint 选项,此选项的参数可当作要运行的程序覆盖 ENTRYPOINT 指令指定的程序。
优点:在执行 docker run 的时候可以指定 ENTRYPOINT 运行所需的参数。
注意:如果 Dockerfile 中如果存在多个 ENTRYPOINT 指令,仅最后一个生效。
5)ADD(支持解压文件)
ADD 指令和 COPY 的使用格式一致(同样需求下,官方推荐使用 COPY)。功能也类似,不同之处如下:
ADD 的优点:在执行 <源文件> 为 tar 压缩文件的话,压缩格式为 gzip, bzip2 以及 xz 的情况下,会自动复制并解压到 <目标路径>。
ADD 的缺点:在不解压的前提下,无法复制 tar 压缩文件。会令镜像构建缓存失效,从而可能会令镜像构建变得比较缓慢。具体是否使用,可以根据是否需要自动解压来决定。
6)COPY(不支持解压文件)
复制指令,从上下文目录中复制文件或者目录到容器里指定路径。用法同ADD,只是不支持自动下载和解压,例如:
COPY ./start.sh /start.sh
7)ENV设置环境内环境变量,例如:
ENV MYSQL_ROOT_PASSWORD 123456
ENV JAVA_HOME /usr/local/jdk1.8.0_45
8)VOLUME
定义匿名数据卷。在启动容器时忘记挂载数据卷,会自动挂载到匿名卷。
例如:VOLUME [“/var/lib/mysql”]
作用:
避免重要的数据,因容器重启而丢失,这是非常致命的。
避免容器不断变大。
PS:一般不会在Dockerfile中用到,更常见的还是在docker run的时候指定-v数据卷。
9)EXPOSE
仅仅只是声明端口。
作用:
帮助镜像使用者理解这个镜像服务的守护端口,以方便配置映射。
在运行时使用随机端口映射时,也就是 docker run -P 时,会自动随机映射 EXPOSE 的端口。
10)WORKDIR
为RUN、CMD、ENTRYPOINT以及COPY和AND设置工作目录指定工作目录。用 WORKDIR 指定的工作目录,会在构建镜像的每一层中都存在。(WORKDIR 指定的工作目录,必须是提前创建好的)。
docker build 构建镜像过程中的,每一个 RUN 命令都是新建的一层。只有通过 WORKDIR 创建的目录才会一直存在。
格式:
WORKDIR /data
11)利用Dockerfile创建镜像
通过目录下的 Dockerfile 构建一个 tomcat:v1(镜像名称:镜像标签)
docker build -t tomcat:v1 .
12)创建容器
docker run -itd –name=tomcate -p 8080:8080
-v /app/webapps/:/usr/local/apache-tomcat-8.0.46/webapps/
tomcat:v1