一张图就能学会Dockerfile你知道吗?

为促进社区发展,运维派寻求战略合作、赞助、投资,请联系微信:helloywp

前言

Dockerfile是非常容易学的,和SHELL相比那简单的太多了。

Dockerfile是为快速构建docker image而设计的,当你使用dockerbuild 命令的时候,docker 会读取当前目录下的命名为Dockerfile(首字母大写)的纯文本文件并执行里面的指令构建出一个docker image。这比SaltStack的配置管理要简单的多,不过还是要掌握一些简单的指令。

Dockerfile 由一行行命令语句组成,并且支持以#开头的注释行。指令是不区分大小写的,但是通常我们都大写。

下面我们通过构建一个Nginx的镜像来学习Dockerfile

Nginx Dockerfile实战

注意:第一个指令必须是FROM。

Dockerfile

为了大家更容易学习,我这里总结一个命令的介绍:

一般的,我们将Dockerfile 分为四部分:

  • 基础镜像信息
  • 维护者信息
  • 镜像操作指令
  • 容器启动时执行指令

思路混乱的比喻

这就是学会Dockerfile的一张图

运维社区

构建Dockerfile

注意:ADD index.html就是放一个文件进去,这个文件需要大家自己准备一下。例如:

[root@linux-node1 mynginx]# echo “nginx indocker test” > index.html

使用dokcer build命令构建镜像

 [root@linux-node1mynginx]# docker build -t mynginx:v2 .

构建完毕之后,我们就可以Run起来。

[root@linux-node1 ~]# docker run -d -p92:80 nginx:v2 nginx

现在你应该发现编写Dockerfile有多么的简单了吧。

Dockerfile指令详解

下面我们来分别介绍下上面使用到的命令:

FROM

格式:FROM<image>或FROM<image>:<tag>。

解释:FROM是Dockerfile里的第一条指令(必须是),后面跟有效的镜像名(如果该镜像你的本地仓库没有则会从远程仓库Pull取)。然后后面的其它指令FROM的镜像中执行。

 MAINTAINER

格式:MAINTAINER <name>

解释:指定维护者信息。

RUN

格式:RUN <command>或 RUN[“executable”, “param1”, “param2”]。

解释:运行命令,命令较长使可以使用\来换行。推荐使用上面数组的格式

 

CMD

格式:

   CMD [“executable”,”param1″,”param2″] 使用 exec 执行,推荐方式;

CMD command param1 param2 在 /bin/sh 中执行,提供给需要交互的应用;

CMD [“param1″,”param2”] 提供给ENTRYPOINT的默认参数;

解释:

CMD指定容器启动是执行的命令,每个Dockerfile只能有一条CMD命令,如果指定了多条,只有最后一条会被执行。如果你在启动容器的时候也指定的命令,那么会覆盖Dockerfile构建的镜像里面的CMD命令。

 ENTRYPOINT

格式:

   ENTRYPOINT [“executable”, “param1″,”param2”]

ENTRYPOINT command param1 param2(shell中执行)。

解释:和CMD类似都是配置容器启动后执行的命令,并且不可被 docker run 提供的参数覆盖。

每个 Dockerfile 中只能有一个 ENTRYPOINT,当指定多个时,只有最后一个起效。ENTRYPOINT没有CMD的可替换特性,也就是你启动容器的时候增加运行的命令不会覆盖ENTRYPOINT指定的命令。

所以生产实践中我们可以同时使用ENTRYPOINT和CMD,例如:

ENTRYPOINT [“/usr/bin/rethinkdb”]

CMD [“–help”]

 USER

格式:USER daemon

解释:指定运行容器时的用户名和UID,后续的RUN指令也会使用这里指定的用户。

 EXPOSE

格式:EXPOSE<port> [<port>…]

解释:设置Docker容器内部暴露的端口号,如果需要外部访问,还需要启动容器时增加-p或者-P参数进行分配。

 ENV

格式:ENV<key> <value>

ENV <key>=<value> …

解释:设置环境变量,可以在RUN之前使用,然后RUN命令时调用,容器启动时这些环境变量都会被指定

 ADD

格式:

ADD <src>… <dest>

ADD [“<src>”,… “<dest>”]

解释:将指定的<src>复制到容器文件系统中的<dest>

所有拷贝到container中的文件和文件夹权限为0755,uid和gid为0
如果文件是可识别的压缩格式,则docker会帮忙解压缩

 

VOLUME

格式:VOLUME [“/data”]

解释:可以将本地文件夹或者其他container的文件夹挂载到container中。

 WORKDIR

格式:WORKDIR/path/to/workdir

解释:切换目录,为后续的RUN、CMD、ENTRYPOINT 指令配置工作目录。

可以多次切换(相当于cd命令),

也可以使用多个WORKDIR 指令,后续命令如果参数是相对路径,则会基于之前命令指定的路径。例如

WORKDIR /a

WORKDIR b

WORKDIR c

RUN pwd

则最终路径为 /a/b/c。

ONBUILD

ONBUILD 指定的命令在构建镜像时并不执行,而是在它的子镜像中执行

 

ARG

格式:ARG<name>[=<default value>]

解释:ARG指定了一个变量在docker build的时候使用,可以使用–build-arg <varname>=<value>来指定参数的值,不过如果构建的时候不指定就会报错。

分享嘉宾

赵舜东

江湖人称“赵班长”,曾在武警某部负责指挥自动化架构和运维,曾带团队负责国内知名电商运维工作,SaltStack中国用户组发起人、运维社区发起人、《saltstack入门与实践》作者,《运维知识体系》作者。

文章出处:运维社区(订阅号ID:cloud-oaas)

网友评论comments

发表评论

电子邮件地址不会被公开。 必填项已用*标注

暂无评论

Copyright © 2012-2019 YUNWEIPAI.COM - 运维派 - 粤ICP备14090526号-3
扫二维码
扫二维码
返回顶部