一、前言
Docker系列文章:
此篇是Docker系列的第五篇,大家一定要按照我做的Demo都手敲一遍,印象会更加深刻的,加油!
二、什么是DockerFile
Dockfile是一种被Docker程序解释的脚本,Dockerfile由一条一条的指令组成,每条指令对应Linux下面的一条命令。Docker程序将这些Dockerfile指令翻译真正的Linux命令。Dockerfile有自己书写格式和支持的命令,Docker程序解决这些命令间的依赖关系。Docker程序将读取Dockerfile,根据指令生成定制的镜像(Image)。相比镜像这种黑盒子,Dockerfile这种显而易见的脚本更容易被使用者接受,它明确镜像是怎么产生的。有了Dockerfile,当我们需要定制自己额外的需求时,只需在Dockerfile上添加或者修改指令,重新生成镜像即可,省去了敲命令的麻烦,每次增加一条命令就相当于在镜像的基础增加一层。
三、Dockerfile基本结构
Dockerfile一般分为四部分:基础镜像信息、维护者信息、镜像操作指令和容器启动时执行指令,Dockerfile的指令是忽略大小写的,建议使用大写,使用#作为注释,每一行只支持一条指令,每条指令可以携带多个参数。
四、Dockerfile指令介绍
关于每个核心指令我都做自己学习时候可执行指令,大家耐心看,可以将指令拷贝执行一下,感悟会更加深刻。
FROM(指定基础镜像)
指定基础镜像,必须为第一个命令;后续的指令都依赖于该指令指定的镜像。FROM指令指定的基础镜像可以是官方远程仓库中的,也可以位于本地仓库。
#使用 FROM <image> FROM <image>:<tag> #demo FROM mysql:5.7 #解释 tag是可选的,如果不使用这两个值时,会使用latest版本的基础镜像
MAINTAINER(用来指定镜像创建者信息)
构建指令,用于将镜像制作者相关的信息写入到镜像中。当我们对该镜像执行docker inspect命令时,输出中有相应的字段记录该信息。
#使用 MAINTAINER <name> #demo MAINTAINER wtz wtz@163.com
RUN(构建镜像时执行的命令)
RUN用于在镜像容器中执行命令,其有以下两种命令执行方式:
#shell执行方式 #使用 RUN <command> #demo RUN yum install wget RUN wget -O redis.tar.gz "http://download.redis.io/releases/redis-5.0.3.tar.gz" RUN tar -xvf redis.tar.gz #exec执行方式 #使用 RUN ["executable", "param1", "param2"] #demo RUN ["/etc/execfile", "arg1", "arg1"] #备注 RUN指令创建的中间镜像会被缓存,并会在下次构建中使用。如果不想使用这些缓存镜像,可以在构建时指定--no-cache参数,如:docker build --no-cache
ADD(添加文件)
将本地文件添加到容器中,tar类型文件会自动解压(网络压缩资源不会被解压),可以访问网络资源,类似wget;
#使用 ADD <src>... <dest> ADD ["<src>",... "<dest>"] 用于支持包含空格的路径 #demo ADD test.txt /test/ #添加test文件到 /test/
COPY(拷贝文件)
拷贝文件,不会自动解压文件,也不能访问网络资源;
CMD(构建容器后调用)
指定启动容器时执行的命令,每个 Dockerfile 只能有一条 CMD 命令。如果指定了多条命令,只有最后一条会被执行。如果用户启动容器时候指定了运行的命令,则会覆盖掉 CMD 指定的命令。后面这两点一定要注意,我做了一些对应的demo,大家可以参考一下。
#支持三种格式: #使用exec执行,推荐方式; CMD ["executable","param1","param2"] #在/bin/sh中执行,提供给需要交互的应用; CMD command param1 param2 #提供给ENTRYPOINT的默认参数; CMD ["param1","param2"]
- CMD使用demo
#编写dockerfilecmdtest vim dockerfilecmdtest FROM centos CMD ["ls","-a"] #构建镜像 docker build -f dockerfilecmdtest -t centoscmdtest . #查看镜像 docker images #启动镜像 docker run 8000ab3673ac
- 验证用户启动容器时候指定了运行的命令,则会覆盖掉CMD指定的命令;
#启动镜像时候执行-l 查看详细的文件内容 docker run 8000ab3673ac -l
#我们执行一个 ls -al 发现就可以执行 docker run 8000ab3673ac ls -al
- 如果CMD指定了多条命令,只有最后一条会被执行;
#编辑dockerfilecmdtest vim dockerfilecmdtest #增加一条 CMD echo "This is a test." #构建镜像 docker build -f dockerfilecmdtest -t centoscmdtest . #查看启动镜像 docker iamges docker run 86f69e6e6cbe
ENTRYPOINT(构建容器后调用)
类似于CMD指令,配置容器启动后执行的命令,并且不被docker run提供的参数覆盖。
每个 Dockerfile 中只能有一个 ENTRYPOINT,当指定多个时,只有最后一个起效。
可以搭配CMD命令使用:变参会使用CMD ,这里的CMD等于是在给ENTRYPOINT传参。
#支持两种格式 #使用exec执行 ENTRYPOINT ["executable", "param1", "param2"] #shell中执行 ENTRYPOINT command param1 param2
- ENTRYPOINT使用demo并且验证ENTRYPOINT提供的参数不被docker run提供的参数覆盖;
#编写dockerentrypointtest vim dockerentrypointtest FROM centos ENTRYPOINT ["ls","-a"] #构建镜像 docker build -f dockerentrypointtest -t dockerentrypointtest . #启动镜像 docker images docker run 1ff15d1bff30 -l #删除镜像 docker rmi 1ff15d1bff30
- 搭配CMD命令动态传递参数;
#编辑dockerentrypointtest vim dockerentrypointtest FROM ubuntu CMD ["-a"] ENTRYPOINT ["/usr/bin/ls"] #启动容器 docker run 601d1c5b2cdd
ENV(设置环境变量)
设置环境变量,定义了环境变量,那么在后续的指令中,就可以使用这个环境变量。容器启动后,可以通过docker inspect查看这个环境变量,也可以通过在docker run --env key=value时设置或修改环境变量。
#使用 ENV <key> <value>
EXPOSE(指定于外界交互的端口)
设置指令,该指令会将容器中的端口映射成宿主机器中的某个端口。当你需要访问容器的时候,可以不是用容器的IP地址而是使用宿主机器的IP地址和映射后的端口。要完成整个操作需要两个步骤,首先在Dockerfile使用EXPOSE设置需要映射的容器端口,然后在运行容器的时候指定-p选项加上EXPOSE设置的端口,这样EXPOSE设置的端口号会被随机映射成宿主机器中的一个端口号。也可以指定需要映射到宿主机器的那个端口,这时要确保宿主机器上的端口号没有被使用。EXPOSE指令可以一次设置多个端口号,相应的运行容器的时候,可以配套的多次使用-p选项。
#使用 EXPOSE <port> [<port>...]
VOLUME(指定支持化的目录)
创建一个可以从本地主机或其他容器挂载的挂载点,一般用来存放需要持久化的数据。Volume设置指令,使容器中的一个目录具有持久化存储数据的功能,该目录可以被容器本身使用,也可以共享给其他容器使用;
#使用 VOLUME ["<mountpoint>"]
WORKDIR(切换目录)
设置指令,可以多次切换(相当于cd命令);
#格式 WORKDIR /path/to/workdir
USER(指定用户)
指定运行容器时的用户名或UID,默认是root,后续的RUN也会使用指定用户。使用USER指定用户时,可以使用用户名、UID或GID,或是两者的组合。当服务不需要管理员权限时,可以通过该命令指定运行用户。并且可以在之前创建所需要的用户;
#使用 USER user USER user:group USER uid USER uid:gid USER user:gid USER uid:group
五、实战
创建一个自带tomcat的centos镜像;
- 编辑DockerFile;
#编辑文件centostomcat vim centostomcat #基础镜像 FROM centos #作者 MAINTAINER wtz "171776704@qq.com" #拷贝文件当前目录文件到/usr/local/中 COPY test.txt /usr/local/test.txt #拷贝当前目录下的文件tomcat和jdk到/usr/local/并解压 ADD jdk-8u141-linux-x64.tar.gz /usr/local/ ADD apache-tomcat-9.0.46.tar.gz /usr/local/ #安装vim RUN yum -y install vim #生命变量 ENV INSTALLPATH /usr/local WORKDIR $INSTALLPATH #配置环境变量 ENV JAVA_HOME /usr/local/jdk1.8.0_141 ENV JRE_HOME $JAVA_HOME/jre ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib/$CLASSPATH ENV CATALINA_HOME /usr/local/apache-tomcat-9.0.46 ENV CATALINA_BASH /usr/local/apache-tomcat-9.0.46 ENV PATH $PATH:$JAVA_HOME/bin:$CATALINA_HOME/lib:$CATALINA/bin #对外暴露8080端口 EXPOSE 8080 #启动tomact 并查看日志 CMD /usr/local/apache-tomcat-9.0.46/bin/startup.sh && tail -F /usr/local/apache-tomcat-9.0.46/logs/catalina.out
- 构建镜像;
docker build -f centostomcat -t dockerfiletomcat .
- 启动镜像,访问8088端口,发现tomact已经启动起来了;
docker run -d -it --name tomcattest -p 8088:8080 dockerfiletomcat curl localhost:8088
- 进入镜像内部检查/usr/local目录下是否存在test.txt文件,是否安装Java;
#进入镜像 docker exec -it 141eec62a29a /bin/bash ls java -version