DockerFile 简单使用

Dockerfile 是用来构建 Docker 镜像的构建文件，是由一系列命令和参数构成的脚本。

以 CentOS 为例（https://hub.docker.com/_/centos）：

FROM centos:7
ENV container docker
RUN (cd /lib/systemd/system/sysinit.target.wants/; for i in *; do [ $i == 
systemd-tmpfiles-setup.service ] || rm -f $i; done); 
rm -f /lib/systemd/system/multi-user.target.wants/*;
rm -f /etc/systemd/system/*.wants/*;
rm -f /lib/systemd/system/local-fs.target.wants/*; 
rm -f /lib/systemd/system/sockets.target.wants/*udev*; 
rm -f /lib/systemd/system/sockets.target.wants/*initctl*; 
rm -f /lib/systemd/system/basic.target.wants/*;
rm -f /lib/systemd/system/anaconda.target.wants/*;
VOLUME [ "/sys/fs/cgroup" ]
CMD ["/usr/sbin/init"]

一、Dockerfile 介绍

1.基础知识

• 每条保留字指令都必须为大写字母且后面要跟随至少一个参数
• 指令按照从上到下，顺序执行
• # 表示注释
• 每条指令都会创建一个新的镜像层，并对镜像进行提交

2.Docker 执行 DockerFile 的大致流程

1. docker 从基础镜像运行一个容器
2. 执行一条指令并对容器作出修改
3. 执行类似 docker commit 的操作提交一个新的镜像层
4. docker 再基于刚提交的镜像运行一个新容器
5. 执行 dockerfile 中的下一条指令直到所有指令都执行完成

3.DockerFile 体系结构（保留字指令）

FROM：基础镜像，当前新镜像是基于哪个镜像的

MAINTAINER：镜像维护者的姓名和邮箱地址

RUN：容器构建时需要运行的命令

EXPOSE：当前容器对外暴露出的端口

WORKDIR：指定在创建容器后，终端默认登陆的进来工作目录，一个落脚点

ENV：用来在构建镜像过程中设置环境变量

ADD：将宿主机目录下的文件拷贝进镜像且 ADD 命令会自动处理 URL 和解压 tar 压缩包

COPY：类似 ADD，拷贝文件和目录到镜像中。（COPY src dest 或 COPY ["src","dest"]）

VOLUME：容器数据卷，用于数据保存和持久化工作

CMD：指定一个容器启动时要运行的命令，Dockerfile 中可以有多个 CMD 指令，但只有最后一个生效，CMD 会被 docker run 之后的参数替换

ENTRYPOINT：指定一个容器启动时要运行的命令，ENTRYPOINT 的目的和 CMD 一样，都是在指定容器启动程序及参数

ONBUILD：当构建一个被继承的 Dockerfile 时运行命令，父镜像在被子继承后父镜像的 onbuild 被触发

二、自定义镜像

Docker Hub 中 99% 的镜像都是通过在 base 镜像中安装和配置需要的软件构建出来的，如：FROM scratch、FROM centos

1.定制 centos

使自己的镜像具备：登陆后的默认路径、vim 编辑器、查看网络配置 ifconfig 支持

dockerfile 文件

FROM centos
MAINTAINER jhxxb

ENV MYPATH /usr/local
WORKDIR $MYPATH

RUN yum -y install vim
RUN yum -y install net-tools

EXPOSE 80

CMD echo $MYPATH
CMD echo "success--------------ok"
CMD /bin/bash

执行构建

# . 表示当前路径
docker build -f mydockerfile -t mycentos:0.1 .

验证是否支持所需功能

查看镜像变更历史

docker history mycentos:0.1

2.CMD 与 ENTRYPOINT

Dockerfile 中可以有多个 CMD 指令，但只有最后一个生效，CMD 会被 docker run 之后的参数替换。

dockerfile 文件

FROM centos
RUN yum install -y curl
CMD [ "curl", "-s", "https://ip.cn" ]

如果我们希望显示 HTTP 头信息，就需要加上 -i 参数，但这样运行带参数的命令会出错。

因为跟在镜像名后面的是 command，运行时会替换 CMD 的默认值。因此这里的 -i 替换了原来的 CMD，而不是添加在原来的 curl -s https://ip.cn 后面。而 -i 根本不是命令，所以自然找不到。

docker build -f mydockerfile -t myip:0.1 .
docker run myip:0.1 -i

解决方法有两种

输入完整命令

docker run myip:0.1 curl -s https://ip.cn -i

使用 ENTRYPOINT 构建，这样就可以直接使用 docker run myip:0.1 -i 运行了

FROM centos
RUN yum install -y curl
ENTRYPOINT [ "curl", "-s", "https://ip.cn" ]

3.自定义 Tomcat9 镜像

环境准备

dockerfile 文件

FROM centos
MAINTAINER jhxxb

# 把宿主机当前目录下的 jdk1.8.0_221 拷贝到容器 /usr/local/ 路径下
COPY jdk1.8.0_221/ /usr/local/jdk1.8.0_221/

# 把宿主机当前目录下的 tomcat 添加到容器 /usr/local/ 路径下
ADD apache-tomcat-9.0.24.tar.gz /usr/local/

# 安装vim编辑器
RUN yum -y install vim

# 设置工作访问时候的 WORKDIR 路径，登录落脚点
ENV MYPATH /usr/local
WORKDIR $MYPATH

# 配置 java 与 tomcat 环境变量
ENV JAVA_HOME /usr/local/jdk1.8.0_221
ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
ENV CATALINA_HOME /usr/local/apache-tomcat-9.0.24
ENV CATALINA_BASE /usr/local/apache-tomcat-9.0.24
ENV PATH $PATH:$JAVA_HOME/bin:$CATALINA_HOME/lib:$CATALINA_HOME/bin

# 容器运行时监听的端口
EXPOSE  8080

# 启动时运行 tomcat
# ENTRYPOINT ["/usr/local/apache-tomcat-9.0.24/bin/startup.sh" ]
CMD ["/usr/local/apache-tomcat-9.0.24/bin/catalina.sh","run"]
# CMD /usr/local/apache-tomcat-9.0.24/bin/startup.sh && tail -F /usr/local/apache-tomcat-9.0.24/bin/logs/catalina.out

在资源目录下执行构建

docker build -f mydockerfile -t mytomcat:0.1 .

运行查看效果

docker run -d -p 9080:8080 --name myt9 -v /tmp/tomcat9logs/:/usr/local/apache-tomcat-9.0.24/logs --privileged=true mytomcat:0.1

三、使用过程

---

https://docs.docker.com/engine/reference/builder/