Docker之dockerfile

一、什么是dockerfile

　　Docker通过对于在dockerfile中的一系列指令的顺序解析实现自动的Image的构建；

　　通过使用build命令，根据dockerfile的描述来构建镜像；

　　build的两种方法：

• • 通过源代码路径的方式；
• • 通过标准输入流的方式；

　　通过源代码路径：

• • Dockerfile需要放置在项目的根目录位置；
  • 在构建的时候，Docker client会把整个Context打包发送到docker Server端，然后由Server端负责build镜像，在构建成功后，会删除Context目录；
  • docker build -t {镜像名字}{项目的路径，可以是相对路径}

　　通过标准输入流：

• • 通过标准输入流的方式获取dockerfile的内容；
  • client不会打包上传context目录，因此对于一些ADD、COPY等涉及HOST本地文件复制的操作不能够支持；
  • docker  build -t  {镜像名字} -< Dockerfile路径　

　　build cache：

• • Dockerfile中的每一个指令执行完毕后，都会提交为一个Image，这样保证了指令间不会有影响；
  • docker会尽可能尝试重用之前已经重用之前已经构建的镜像；
  • 可以通过在build命令中增加-no-cache的方式来禁用cache　　

　　dockerignore：

　　　　当选择用源代码路径的方式构建image的时候，通过在根目录下放置.dockerignore文件，来过滤不需要发送到server端的文件

　　　　类似于.gitinore的概念 

二、Dockerfile指令：　

• 只支持docker自己定义的一套指令，不支持自定义 
• 大小写不敏感，但是建议全部使用大写 
• 根据dockerfile的内容顺序执行 

　　FROM

　　　　FROM {base镜像}

　　　　必须放在dockerfile的第一行，表示从哪个BaseImage开始构建 

　　MAINTAINER

　　　　可选的，用来标示Image作者的地方 

　　RUN

　　　　每一个RUN指令都会是在一个新的container里面运行，并提交为一个Image作为下一个RUN的base

　　　　一个dockerfile中可以包含多个RUN，按定义顺序执行

　　　　RUN支持两种运行方式：

　　　　　　RUN <cmd>  这个会当作/bin/sh  -c  "cmd"运行

　　　　　　RUN ["executable", "arg1", ....], docker把它当Json的序列来解析，因此必须用双引号，而且executable需要是完整路径；

　　CMD

　　　　CMD的作用是作为执行Container时候的默认行为

　　　　当运行Container的时候声明了Command，则不再使用Image中的CMD所定义的命令；

　　　　一个dockerfile中只能有一个有效的CMD，当定义多个CMD的时候，只有最后一个才会起作用；

　　　　CMD定义三种方式：

1. 1. CMD <cmd> 这个会当作/bin/sh -c  "cmd"来执行
   2. CMD ["executable", "arg1", "arg2"]
   3. CMD ["arg1", "arg2"], 这个时候CMD作为ENTRYPOINT的参数；　　　　　　　　

　　ENTRYPOINT:

　　　　ENTPYPOINT的作用是，把整个Container变成了一个可执行文件，这样不能够通过替换CMD的方法来改变创建Container的方式。但是可以通过参数传递的方式影响到Container内部。

　　　　每个Dockerfile只能包含一个ENTRYPOINT，多个ENTRYPOINT只有最后一个能有效；

　　　　当定义了ENTRYPOINT以后，CMD只能作为参数进行传递；

　　　　ENTRYPOINT定义方式：

　　　　　　ENTPYPOINT ["executable", "arg1", "arg2"], 这种定义方式下，CMD可以通过Json序列的方式来定义ENTRYPOINT的参数，可以通过在运行Container的时候通过指定Command的方式传递参数

　　　　　　ENTRYPOINT <cmd>, 当做/bin/sh -c  "cmd"运行；

　　　　ADD&COPY：

　　　　　　当在源代码构建的方式下，可以通过ADD和COPY的方式，把Host上的文件或者目录复制到Image

　　　　　　ADD&COPY的源必须在context路径下；

　　　　　　当src为网络URL的情况下，ADD指令可以把它下载到Dest的指定位置，这个在任何build的方式下都可以工作；

　　　　ENV:

　　　　　　用来设置环境变量，后续的RUN可以使用它所创建的环境变量；

　　　　　　当创建基于该镜像的Container的时候，会自动拥有设置的环境变量；

　　　　WORKDIR:

　　　　　　用来指定当前工作目录

　　　　　　当使用相对目录的情况下，采用上一个WORKDIR指定的目录作为基准；

　　　USER：

　　　　　　指定UID或者username，来决定运行RUN指令的用户

　　　ONBUILD:

　　　　　　ONBUILD作为一个trigger的标记，可以用来trigger任何Dockerfile中的指令；

　　　　　　可以定义多个ONBUILD指令

　　　　　　当下一个镜像B使用镜像A作为Base的时候，在FROM A指令前，会按照顺序执行在构建A时候定义的ONBUILD指令

　　　　　　ONBUILD <DOCKERFILE指令> <Content>

　　　VOLUME:

　　　　　　用来创建一个在Image之外的mount  point，用来在多个container之间实现数据共享

　　　　　　运行使用json array的方式定义多个volume 

　　　　　　VOLUME ["/var/data1",  "/var/data2/"]

　　　　　   或则plain  text的情况下定义多个VOLUME指令