学习Docker就应该掌握的dockerfile语法与指令

简介: 学习Docker就应该掌握的dockerfile语法与指令

在日常的工作中,常常需要制作自己的项目的镜像,一般通过以下两种方式制作镜像:Docker commit、Dockerfile。

Docker commit

Docker commit一般用做从一个运行状态的容器来创建一个新的镜像。定制镜像应该使用Dockerfile来完成。

docker commit 容器名 新镜像名:tag

使用这种方式的缺点是:1.对外不可解释,不方便排查问题, 2.可维护性差、可阅读性差。

Dockerfile

Dockerfile 是由一系列指令和参数构成的脚本,一个 Dockerfile 里面包含了构建整个镜像的完整命令。Docker 通过docker build执行 Dockerfile 中的一系列指令自动构建镜像。以下是 Dockerfile 中一些常用字段的含义:

FROM:基础镜像,FROM 命令必须是 Dockerfile 的首个命令。

LABEL:为镜像生成元数据标签信息。原有指令 MAINTAINER 已经放弃使用,用 LABEL maintainer="hogwarts@testing-studio.com" 替代。

USER:指定运行容器时的用户名或 UID,后续 RUN 也会使用指定用户。

RUN:RUN 命令是 Dockerfile 执行命令的核心部分。它接受命令作为参数并用于创建镜像。每条 RUN 命令在当前基础镜像上执行,并且会提交一个新镜像。

VOLUME:定义匿名卷,容器运行时应该尽量保持容器存储层不发生写操作,为了防止运行时用户忘记将动态文件保存的目录挂载为卷,可以事先指定某些目录挂载为匿名卷。这样就不会向容器存储层写入大量数据。

WORKDIR:WORKDIR 命令用于设置 CMD 指明的命令的运行目录。为后续的 RUN、CMD、ENTRYPOINT、ADD 指令配置工作目录。可以使用多个 WORKDIR 指令,后续命令如果参数是相对路径,则会基于之前命令指定的路径。使用 docker exec -it 进入容器后,默认也会进入到 WORKDIR 指定的目录。

ENV:指定容器启动时的环境变量(注意,只有在容器启动时,启动脚本能读取到,如果希望其他用户登录到容器也生效的话,需要写入 .bashrc)。

COPY:COPY 命令有两个参数,源和目标。它的基本作用是从源系统的文件系统上复制文件到目标容器的文件系统。

EXPOSE:指定端口转发

CMD:设置容器创建是执行的默认命令。支持三种格式,默认会被 docker run 指定的参数覆盖。每个容器只能执行一条 CMD 命令。执行的命令和参数当指定多个时,只有最后一个起效。

  • CMD [“executable”, “参数1”,“参数2”]:使用 exec 方式执行,推荐。
  • CMD command 参数1 参数2:shell 方式执行。
  • CMD [“参数1”,“参数2”]:提供给 ENTRYPOINT 做默认参数。

ENTRYPOINT:指定容器的“入口”。支持两种格式,默认不会被 docker run 指定的参数覆盖。可以指定 --entrypoint 参数去覆盖。每个 Dockerfile 中只能有一个 ENTRYPOINT,当指定多个时,只有最后一个起效。

  • ENTRYPOINT [“executable”, “参数1”,“参数2”]:使用 exec 方式执行。推荐 - ENTRYPOINT command 参数1 参数2:shell 方式执行。
    shell 方式下不能接受 CMD 的参数。

HEALTHCHECK:Docker 1.12版本后引入的判断容器运行状态是否正常。

通过上面对指令的了解后,我们最后通过一个小小的 demo 来给大家演示一下怎么组合使用这些指令。

1.新建一个 index.html 文件,内容

<h1>Hogwarts.</h1>

2.新建 Dockerfile 文件

# 基于 nginx:1.17.9 镜像构建
FROM nginx:1.17.9
# 指定信息
LABEL maintainer="hogwarts@testing-studio.com>"
# 设置环境变量
ENV NGINX_VERSION 1.17.9
# 切换 root 用户
USER root
# 执行命令,安装 curl 软件,设置软链接把 nginx 服务的日志显示到终端输出上。
RUN apt-get -yq update && apt-get install -y curl && \
ln -sf /dev/stdout /var/log/nginx/access.log && \
ln -sf /dev/stderr /var/log/nginx/error.log
# 设置容器内 /data 目录为匿名卷
VOLUME ["/data"]
# 设置工作目录
WORKDIR /data/html/
# 复制 index.html 文件到 WORKDIR 目录下。
COPY index.html .
# 映射 80 端口
EXPOSE 80
# 此处 CMD 作为 ENTRYPOINT 的参数。
# CMD ["nginx", "-g", "daemon off;"]
CMD ["-g", "daemon off;"]
# 设置容器启动的命令
ENTRYPOINT ["nginx"]
# 检查容器健康,通过访问 Nginx 服务 80 端口,来判断容器服务是否运行正常。
HEALTHCHECK --interval=5s --timeout=3s \
  CMD curl -fs http://localhost/ || exit 1

3.构建镜像

docker build -t n:v1 .

4.运行容器

docker run --name nv1 -p 8080:80 n:v1

启动后,HEALTHCHECK 就会5秒钟访问一次 Nginx 服务,来确保容器运行的状态。

1080×214 137 KB


服务正常的状态。COMMAND 栏显示的命令,为 ENTRYPOINT 指令和 CMD 指令合并后的命令。

1080×97 39.3 KB

5.进入容器,验证结果。

docker exec -it nv1 bash
  • exec:执行命令 - it:交互式 tty 终端 - nv1:容器启动的名字 - bash:使用的 shell 类型

进入容器后,默认会切换到 /data/html 目录,这个是 WORKDIR 指令指定的目录。

可以使用 id 命令查看当前用户信息,显示为 root。这个是 USER 指令指定的用户。

使用 ls 命令来查看当前目录的文件,会看到 index.html 文件,这个是 COPY 指令复制到容器的文件。

使用 env 命令可以查看当前环境下有一个变量 NGINX_VERSION=1.17.9 这个是 ENV 指令指定的信息。

1080×609 169 KB

项目的镜像的内容就先说到这里,对Docker commit、Dockerfile是不是有了更多一些的了解了呢?


原文链接


更多技术文章

相关文章
|
20天前
|
应用服务中间件 PHP nginx
Docker-compose 编排lnmp(dockerfile) 完成Wordpress
通过使用Docker Compose,我们可以轻松编排LNMP环境并部署WordPress。本文详细介绍了各组件的Dockerfile和配置文件编写,并通过docker-compose.yml文件实现了整个环境的自动化部署。这种方法不仅简化了部署过程,还提高了环境的可移植性和一致性。希望本文能帮助你更好地理解和使用Docker Compose来管理和部署复杂的应用程序。
51 3
|
1月前
|
Docker 容器
docker中使用Dockerfile自动创建数据卷
【10月更文挑战第12天】
19 5
|
1月前
|
存储 Ubuntu Linux
学习docker
学习docker
34 1
|
1月前
|
NoSQL Linux Redis
Docker学习二(Centos):Docker安装并运行redis(成功运行)
这篇文章介绍了在CentOS系统上使用Docker安装并运行Redis数据库的详细步骤,包括拉取Redis镜像、创建挂载目录、下载配置文件、修改配置以及使用Docker命令运行Redis容器,并检查运行状态和使用Navicat连接Redis。
251 3
|
1月前
|
运维 Kubernetes 开发者
Docker Swarm学习
【10月更文挑战第5天】
36 3
|
1月前
|
消息中间件 NoSQL Kafka
Flink-10 Flink Java 3分钟上手 Docker容器化部署 JobManager TaskManager Kafka Redis Dockerfile docker-compose
Flink-10 Flink Java 3分钟上手 Docker容器化部署 JobManager TaskManager Kafka Redis Dockerfile docker-compose
45 4
|
1月前
|
Kubernetes Linux 持续交付
docker容器学习
【10月更文挑战第1天】
39 1
|
1月前
|
Linux 应用服务中间件 Shell
docker学习--docker容器镜像常用命令大全(简)
本文档详细介绍了Docker中的镜像命令与容器管理命令。镜像命令部分涵盖了镜像搜索、下载、上传等操作;容器管理命令则包括了容器的创建、启动、停止、删除及日志查看等功能。通过具体示例,帮助用户更好地理解和使用Docker相关命令。
164 0
|
1月前
|
Shell 应用服务中间件 nginx
docker学习--最详细的docker run 各子命令解释与应用
`docker run` 是 Docker 中用于启动容器的基本命令。常用子命令包括 `-i`(交互模式)、`-t`(分配终端)、`-d`(后台运行)、`-p`(端口映射)、`--name`(指定容器名)。例如,`docker run -it nginx:1.20 /bin/bash` 可以创建并进入交互式容器。使用 `-d` 可在后台运行容器,`-p` 可将容器端口映射到主机端口,`--name` 则用于自定义容器名称以便管理。
198 0
|
2月前
|
Docker 容器
7-13|docker build -t image-name:tag path/to/Dockerfile 这个命令具体什么意思
7-13|docker build -t image-name:tag path/to/Dockerfile 这个命令具体什么意思
下一篇
无影云桌面