指令格式
#注释
FROM :基础镜像
MAINTAINER:镜像的作者信息
RUN :指定(构建过程中)当前镜像中运行的命令
EXPOSE :指定运行镜像的容器应用程序所使用的端口
容器但不会打开,需要手动打开映射的端口号
docker run -p 80 -d 用户名/名字 nginx -g "daemon off;" 前台运行方式
EXPOSE 指定容器需要映射到宿主机器的端口
设置指令,该指令会将容器中的端口映射成宿主机器中的某个端口。当你需要访问容器的时候,可以不是用容器的IP地址而是使用宿主机器的IP地址和映射后的端口。要完成整个操作需要两个步骤,
首先在Dockerfile使用EXPOSE设置需要映射的容器端口,然后在运行容器的时候指定-p选项加上EXPOSE设置的端口,这样EXPOSE设置的端口号会被随机映射成宿主机器中的一个端口号。
也可以指定需要映射到宿主机器的那个端口,这时要确保宿主机器上的端口号没有被使用。EXPOSE指令可以一次设置多个端口号,相应的运行容器的时候,可以配套的多次使用-p选项。
用法 EXPOSE <port> [<port>...]
# 映射一个端口 EXPOSE port1 # 相应的运行容器使用的命令 docker run -p port1 image # 映射多个端口 EXPOSE port1 port2 port3 # 相应的运行容器使用的命令 docker run -p port1 -p port2 -p port3 image # 还可以指定需要映射到宿主机器上的某个端口号 docker run -p host_port1:port1 -p host_port2:port2 -p host_port3:port3 image
镜像的目录和文件
CMD :容器启动时的运行的指令 /bin/bash会覆盖 cmd CMD 只能有一个
在 Dockerfile 中的 CMD 命令在容器启动时会执行指定的命令,也可以在启动容器时,可以通过 /bin/bash 覆盖 CMD命令
FROM busybox:ubuntu-14.04 RUN touch /osforce.sh CMD ["ls","-al","/osforce.sh"]
## 覆盖cmd 命令 [root@www docker-file]# docker run -t test/of8 echo "my ke"
ENTRYPOINT : /bin/bash不会执行
这个命令不会覆盖 在 Dockerfile 中指定的命令,当定义了 ENTRYPOINT 以后, CMD 只能够作为参数进行传递
当定义多个ENTRYPOINT 时,最后一个生效,
FROM busybox:ubuntu-14.04 RUN touch /osforce.sh ENTRYPOINT ["ls","-al"] CMD ["/osforce.sh"]
CMD 这时的值为 ENTRYPOINT 命令的参数
在启动容器时,可以 传入参数覆盖 CMD 的参数 / 这个参数传给 ENTRYPOINT 命令
[root@www docker-file]# docker run -t test/of8 /
CMD
命令可用指定 Docker 容器启动时默认的命令,例如我们上面例子提到的 docker run -it ubuntu:latest sh -c '/bin/bash'
。其中 sh -c '/bin/bash'
就是通过手工指定传入的 CMD。如果我们不加这个参数,那么容器将会默认使用 CMD 指定的命令启动。ENTRYPOINT 是什么呢?从字面看是进入点。没错,它就是进入点。ENTRYPOINT 用来指定特定的可执行文件、Shell 脚本,并把启动参数或 CMD 指定的默认值,当作附加参数传递给 ENTRYPOINT。
不好理解是吧?我们举一个例子:
ENTRYPOINT ['/usr/bin/mysql'] CMD ['-h 192.168.100.128', '-p']
假设这个镜像内已经准备好了 mysql-client,那么通过这个镜像,不加任何额外参数启动容器,将会给我们一个 mysql 的控制台,默认连接到192.168.100.128 这个主机。然而我们也可以通过指定参数,来连接别的主机。但是不管无论如何,我们都无法启动一个除了 mysql 客户端以外的程序。因为这个容器的 ENTRYPOINT 就限定了我们只能在 mysql 这个客户端内做事情。这下是不是明白了~
ADD :包含类似tar解压的功能
当参数是 url 时,可以下载到指定目当
ADD url /apache/http-2.tar.gz 将 指定的 url 文件下载到 容器中的 /apache/ 目录中 ,并将文件名命为http-2.tar.gz,在启动容器时,就可以看到 /apache/下的文件
![](https://images2017.cnblogs.com/blog/1092219/201712/1092219-20171210121824458-1558304035.png)
COPY 将宿主机的文件拷贝到image中的指定目录中,启动容器后,即可查看
VOLUME
![](https://images2017.cnblogs.com/blog/1092219/201712/1092219-20171210124054333-332044843.png)
这时的 数据卷不会真正的创建,只有当启动容器时,才会创建
![](https://images2017.cnblogs.com/blog/1092219/201712/1092219-20171210124358115-1180584473.png)
镜像构建和运行时的环境设置
WORKDIR :工作目录 类似 cd
用来指定当前工作目录,当使用相对目 录的情况下,采用上一个 WORKDIR 指定的目录作为基准
功能:下载 切换目录 解压 查看目录
![](https://images2017.cnblogs.com/blog/1092219/201712/1092219-20171210122834599-1187399908.png)
ENV :环境变量
用来设置环境变量,后续的 RUN 可以使用它所创建的环境变量
USER :以什么用户运行
指定 UID 或者 username ,来决定运行 RUN 指令的用户
为镜像触发器
ONBUILD :当一个镜像被其他镜像作为基础镜像时执行会在构建过程中插入指令
![](https://images2017.cnblogs.com/blog/1092219/201712/1092219-20171210123250365-1689778313.png)
定义镜像,当其它镜像基于这个镜像时,就会执行 ONBUILD 中的指令,即创建文件
![](https://images2017.cnblogs.com/blog/1092219/201712/1092219-20171210123637271-1563600937.png)
FROM test/osf7 就是上面创建的镜像 ,构建这个镜像时,会先执行上定义的 ONBUILD 指令
![](https://images2017.cnblogs.com/blog/1092219/201712/1092219-20171210124203255-1398578290.png)
不使用构建缓存
docker build --no-cache -t="名字" 文件地址
EVN REFRESH_DATE 2015-01-02 :如果
镜像的构建过程历吏
docker history 镜像名
Dockerfile构建过程
1.从基础镜像运行一个容器
2.执行一条指令,对容器做出修改
3.执行类似 docker commit 的操用,提交一个新的镜像层
4.再基于刚提交的镜像运行一个新容器
5.执行dockerfile 中的下一条指令,直至所有指令执行完毕。
创建Dockerfile,构建jdk+tomcat环境
Dockerfile文件
# Pull base image FROM ubuntu:13.10 MAINTAINER zing wang "zing.jian.wang@gmail.com" # update source RUN echo "deb http://archive.ubuntu.com/ubuntu precise main universe"> /etc/apt/sources.list RUN apt-get update # Install curl RUN apt-get -y install curl # Install JDK 7 RUN cd /tmp && curl -L 'http://download.oracle.com/otn-pub/java/jdk/7u65-b17/jdk-7u65-linux-x64.tar.gz' -H 'Cookie: oraclelicense=accept-securebackup-cookie; gpw_e24=Dockerfile' | tar -xz RUN mkdir -p /usr/lib/jvm RUN mv /tmp/jdk1.7.0_65/ /usr/lib/jvm/java-7-oracle/ # Set Oracle JDK 7 as default Java RUN update-alternatives --install /usr/bin/java java /usr/lib/jvm/java-7-oracle/bin/java 300 RUN update-alternatives --install /usr/bin/javac javac /usr/lib/jvm/java-7-oracle/bin/javac 300 ENV JAVA_HOME /usr/lib/jvm/java-7-oracle/ # Install tomcat7 RUN cd /tmp && curl -L 'http://archive.apache.org/dist/tomcat/tomcat-7/v7.0.8/bin/apache-tomcat-7.0.8.tar.gz' | tar -xz RUN mv /tmp/apache-tomcat-7.0.8/ /opt/tomcat7/ ENV CATALINA_HOME /opt/tomcat7 ENV PATH $PATH:$CATALINA_HOME/bin ADD tomcat7.sh /etc/init.d/tomcat7 RUN chmod 755 /etc/init.d/tomcat7 # Expose ports. EXPOSE 8080 # Define default command. ENTRYPOINT service tomcat7 start && tail -f /opt/tomcat7/logs/catalina.out
tomcat7.sh
export JAVA_HOME=/usr/lib/jvm/java-7-oracle/ export TOMCAT_HOME=/opt/tomcat7 case $1 in start) sh $TOMCAT_HOME/bin/startup.sh ;; stop) sh $TOMCAT_HOME/bin/shutdown.sh ;; restart) sh $TOMCAT_HOME/bin/shutdown.sh sh $TOMCAT_HOME/bin/startup.sh ;; esac exit 0
dockerfile git https://github.com/agileshell/dockerfile-jdk-tomcat.git
构建镜像
docker build -t zingdocker/jdk-tomcat . docker run -d -p 8090:8080 zingdocker/jdk-tomcat