1.1. 练习1
1、以nginx为基础镜像编写dockerfile。并构建为一个名为nginxtest的镜像，要求镜像内安装一个tcpdump工具，下载或从本地拉取一个tar包并解压。构建镜像后运行容器，并暴露端口访问。（要求熟悉dockerfile常用指令，容器运行常见参数，以及如何进入容器内部）
FROM nginx:latest
WORKDIR /
RUN apt-get update && apt-get install tcpdump -y
RUN curl -O https://nginx.org/download/nginx-1.25.1.tar.gz && tar xf nginx-1.25.1.tar.gz
ENTRYPOINT ["/docker-entrypoint.sh"]
EXPOSE 80
STOPSIGNAL SIGQUIT
CMD ["nginx", "-g", "daemon off;"]
- Dockerfile指令
3.1. 常见的指令
Dockerfile 是一个用来构建 Docker 镜像的文本文件，它包含了一系列的指令，每一条指令都会创建一个新的镜像层。Dockerfile 的指令有以下几种：
FROM：这是 Dockerfile 的第一条指令，它指定了镜像的基础层，也就是从哪个镜像开始构建。例如，FROM ubuntu:18.04 表示从 Ubuntu 18.04 的镜像开始构建。
RUN：这是 Dockerfile 的最常用的指令，它用来在镜像中执行一些命令，通常是安装一些软件包或库。例如，RUN apt-get update && apt-get install -y python3 表示在镜像中更新软件源并安装 Python 3。
COPY：这是 Dockerfile 的另一个常用的指令，它用来将本地文件或目录复制到镜像中的指定位置。例如，COPY app.py /app/ 表示将本地的 app.py 文件复制到镜像中的 /app/ 目录下。
ADD：这是 Dockerfile 的一个类似于 COPY 的指令，它也用来将本地文件或目录复制到镜像中的指定位置，但是它还有一些额外的功能，如可以解压压缩文件，或者从 URL 下载文件。例如，ADD https://example.com/file.tar.gz /app/ 表示从网址下载 file.tar.gz 文件并解压到镜像中的 /app/ 目录下。
CMD：这是 Dockerfile 的一个用来指定容器启动时默认执行的命令的指令，它只能有一条，如果有多条，只有最后一条会生效。例如，CMD ["python3", "app.py"] 表示容器启动时默认执行 python3 app.py 命令。
ENTRYPOINT：这是 Dockerfile 的一个用来指定容器启动时的入口点的指令，它和 CMD 类似，但是它可以接受容器运行时传入的参数，而 CMD 不可以。例如，ENTRYPOINT ["ping"] 表示容器启动时的入口点是 ping 命令，如果运行时传入了 google.com 参数，那么容器就会执行 ping google.com 命令。
EXPOSE：这是 Dockerfile 的一个用来声明容器内部的端口号的指令，它不会真正地将端口暴露出来，而是只是一个文档化的作用，表示容器提供了哪些服务。例如，EXPOSE 80 表示容器提供了 80 端口的服务，如 HTTP。
ENV：这是 Dockerfile 的一个用来设置环境变量的指令，它可以在镜像中或者容器运行时使用。例如，ENV PORT 8080 表示设置环境变量 PORT 的值为 8080。
WORKDIR：这是 Dockerfile 的一个用来设置工作目录的指令，它会影响后续的 RUN，COPY，ADD，CMD，ENTRYPOINT 等指令的执行路径。例如，WORKDIR /app 表示设置工作目录为 /app，那么后续的指令都会在 /app 下执行。
VOLUME：这是 Dockerfile 的一个用来创建数据卷的指令，它可以将容器中的某个目录挂载到宿主机上，从而实现数据的持久化和共享。例如，VOLUME /data 表示创建一个数据卷，将容器中的 /data 目录挂载到宿主机上。
USER：这是 Dockerfile 的一个用来指定容器运行时的用户的指令，它可以提高容器的安全性，避免以 root 用户运行。例如，USER www-data 表示指定容器运行时的用户为 www-data。
LABEL：这是 Dockerfile 的一个用来添加元数据的指令，它可以给镜像添加一些标签，如作者，版本，描述等。例如，LABEL maintainer="John Doe" version="1.0" description="A simple web app" 表示给镜像添加了维护者，版本，描述等标签。
ARG：这是 Dockerfile 的一个用来定义构建参数的指令，它可以在构建镜像时传入一些变量，从而实现动态的配置。例如，ARG PORT=80 表示定义了一个构建参数 PORT，它的默认值为 80，但是可以在构建时修改，如 docker build --build-arg PORT=8080 .。
ONBUILD：这是 Dockerfile 的一个用来定义触发器的指令，它可以在当前镜像被用作其他镜像的基础层时执行一些命令。例如，ONBUILD RUN pip install -r requirements.txt 表示当当前镜像被用作其他镜像的基础层时，会自动执行 pip install -r requirements.txt 命令。
STOPSIGNAL：这是 Dockerfile 的一个用来指定容器停止时的信号的指令，它可以覆盖默认的 SIGTERM 信号，使用其他的信号来优雅地停止容器。例如，STOPSIGNAL SIGKILL 表示指定容器停止时的信号为 SIGKILL，强制杀死容器。
HEALTHCHECK：这是 Dockerfile 的一个用来检查容器健康状态的指令，它可以定期执行一些命令，来判断容器是否正常运行。例如，HEALTHCHECK --interval=5m --timeout=3s CMD curl -f http://localhost/ || exit 1 表示每隔 5 分钟执行一次 curl -f http://localhost/ 命令，如果返回非 0 值，就表示容器不健康。
