【Docker】Dockerfile简介

介绍

Dockerfile是用来构建Docker镜像的文本文件，是由一条条构建镜像所需的指令和参数构成的脚本。

我们使用docker commit可以构造镜像，但是docker中的镜像随时变化，不能一次次的使用commit，因此使用Dockerfile来一次性构建。

官网地址：https://docs.docker.com/engine/reference/builder/

构建步骤

编写Dockerfile文件
docker build命令构建镜像
docker run镜像运行容器实例

Dockerfile基础知识

1、每条保留字指令必须为大写字母，后面要跟随至少一个参数

2、指令按照从上到下，顺序执行

3、#表示注释

4、每条指令都会创建一个新的镜像层，并对镜像进行提交

Docker执行Dockerfile的大致里程

docker从基础镜像运行一个容器
执行一条指令并对容器作出修改
执行类似commit操作提交一个新的镜像层
docker再基于刚提交的镜像运行一个新的容器
执行Dockerfile中的下一条指令直到所有指令都执行完成

Dockerfile常用保留字指令（tomcat的Dockerfile为例）

FROM

基础镜像，当前新镜像是基于哪个镜像的，指定一个已经存在的镜像作为模板，第一条必须是FROM。

#
# NOTE: THIS DOCKERFILE IS GENERATED VIA "apply-templates.sh"
#
# PLEASE DO NOT EDIT IT DIRECTLY.
#

FROM eclipse-temurin:17-jdk-jammy

MAINTAINER

镜像维护者的姓名和邮箱地址

RUN

容器构建时需要运行的命令

有两种格式：

shell格式：RUN 命令行命令

exec格式：RUN [“可执行文件”,“参数1”,“参数2”]
RUN ["./test.php","dev","offline"] = RUN ./test.php dev offline

RUN是在docker build时运行

RUN mkdir -p "$CATALINA_HOME"

EXPOSE

当前容器对外暴露的端口

EXPOSE 8080

WORKDIR

指定在创建容器后，终端默认登陆进来工作目录

ENV CATALINA_HOME /usr/local/tomcat
ENV PATH $CATALINA_HOME/bin:$PATH
RUN mkdir -p "$CATALINA_HOME"
WORKDIR $CATALINA_HOME

USER

指定镜像以什么样的用户去执行，如果不指定，默认是root

ENV

运行时环境，在构造过程中设置环境变量。

这个环境变量可以在后面的RUN命令中使用。

# let "Tomcat Native" live somewhere isolated
ENV TOMCAT_NATIVE_LIBDIR $CATALINA_HOME/native-jni-lib
ENV LD_LIBRARY_PATH ${LD_LIBRARY_PATH:+$LD_LIBRARY_PATH:}$TOMCAT_NATIVE_LIBDIR

# see https://www.apache.org/dist/tomcat/tomcat-11/KEYS
# see also "versions.sh" (https://github.com/docker-library/tomcat/blob/master/versions.sh)
ENV GPG_KEYS A9C5DF4D22E99998D9875A5110C01C5A2F6059E7

ENV TOMCAT_MAJOR 11
ENV TOMCAT_VERSION 11.0.0-M4
ENV TOMCAT_SHA512 a3de7a907ff97e25ffed4d0677080b718051dbc9d8c2aea4b2afd97a4bb69482bff8e4caa3378238829a1705f81759fad9460ac45dc553db0f63a10685c694c4

ADD

将宿主机目录下的文件拷贝进镜像，自动处理URL和解压tar压缩包-COPY+解压命令。

COPY

拷贝文件目录到镜像中。

从构建上下文目录中<源路径>的文件/目录复制到新的一层的镜像内的<目标路径>

COPY src dest

COPY [“src”,“dest”]

<src源路径>：源文件或者源目录

<dest目标路径>：容器内的指定路径，该路径不用事先建好

VOLUME

容器数据卷，用于数据保存和持久化工作

CMD

指定容器启动后要干的事情，在docker run时运行。

启动命令

CMD指令格式和RUN相似，两种格式：

shell格式：CMD <命令>

exec格式：CMD [“可执行文件”,“参数1”,“参数2”……]

参数列表格式：CMD [“参数1”,“参数2”……]，在指定了ENTRYPOINT指令后，用CMD指定具体的参数。

Dockerfile中可以有多个CMD指令，但只有最后一个生效，CMD会被docker run之后的参数替换。

CMD ["catalina.sh", "run"]

docker run -it tomcat /bin/bash
#会将上面的CMD中的覆盖掉

ENTRYPOINT

用来指定一个容器启动时要运行的命令，类似于CMD命令。

ENTRYPOINT不会被docker run后面的命令覆盖，而且这些命令行参数会被当做参数发送给ENTRYPOINT指令指定的程序。

命令格式：

ENTRYPOINT ["可执行文件","参数1","参数2"……]

ENTRYPOINT可以和CMD一起使用，一般是变参才会使用CMD，等于给ENTRYPOINT传参。

当指定了ENTRYPOINT后，CMD的含义就发生了变化，会变成 “”。

实例：

FROM nginx
ENTRYPOINT ["nginx","-c"] #定参
CMD ["/etc/nginx/nginx.conf"] #变参

案例

自定义镜像mycentosjava8

JDK下载

进入官网，下载jdk-***-linux-x64.tar.gz。

[root@192 myfile]# ll
total 186420
-rw-r--r--. 1 root root 190890122 Apr 11 06:36 jdk-8u171-linux-x64.tar.gz

Dockerfile编写

#继承的基础镜像
FROM centos:7
#镜像维护者的姓名和邮箱
MAINTAINER kd<[email protected]>
 
ENV MYPATH /usr/local
WORKDIR $MYPATH#安装vim编辑器
RUN yum -y installvim#安装ifconfig命令查看网络IP
RUN yum -y install net-tools
#安装java8及lib库
RUN yum -y install glibc.i686
RUN mkdir /usr/local/java
#ADD 是相对路径jar,把jdk-8u121-linux-x64.tar.gz添加到容器中,安装包必须要和Dockerfile文件在同一位置
ADD jdk-8u171-linux-x64.tar.gz /usr/local/java/
#配置java环境变量
ENV JAVA_HOME /usr/local/java/jdk1.8.0_171
ENV JRE_HOME $JAVA_HOME/jre
ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib:$CLASSPATH
ENV PATH$JAVA_HOME/bin:$PATH
 
EXPOSE 80
 
CMD echo$MYPATH
CMD echo"success--------------ok"
CMD /bin/bash

构建

命令：

docker build -t 镜像名:TAG .

错误示例：

[root@192 myfile]# docker build -t centosjava8:1.0
ERROR: "docker buildx build" requires exactly 1 argument.
See 'docker buildx build --help'.

Usage:  docker buildx build [OPTIONS]PATH| URL | -

Start a build

注意：版本号之后有一个空格，之后加上.

正确示例：

[root@192 myfile]# docker build -t centosjava8:1.5 .[+] Building 147.8s (12/12) FINISHED                                                                    
 =>[internal] load build definition from Dockerfile                                               0.1s
 =>=> transferring dockerfile: 889B                                                               0.0s
 =>[internal] load .dockerignore                                                                  0.0s
 =>=> transferring context: 2B                                                                    0.0s
 =>[internal] load metadata for docker.io/library/centos:7                                       49.6s
 =>[1/7] FROM docker.io/library/centos:7@sha256:be65f488b7764ad3638f236b7b515b3678369a5124c47b8d  0.0s
 =>=> resolve docker.io/library/centos:7@sha256:be65f488b7764ad3638f236b7b515b3678369a5124c47b8d  0.0s
 =>[internal] load build context                                                                  0.0s
 =>=> transferring context: 110B                                                                  0.0s
 => CACHED [2/7] WORKDIR /usr/local                                                                0.0s
 =>[3/7] RUN yum -y installvim62.1s
 =>[4/7] RUN yum -y install net-tools                                                             3.9s
 =>[5/7] RUN yum -y install glibc.i686                                                           20.6s 
 =>[6/7] RUN mkdir /usr/local/java                                                                0.4s 
 =>[7/7] ADD jdk-8u171-linux-x64.tar.gz /usr/local/java/                                          4.4s 
 => exporting to image                                                                             6.2s 
 =>=> exporting layers                                                                            6.2s 
 =>=> writing image sha256:cf98988102b5025c90cd2f5509ee2f2d27faf89de06af93c474b21dcc55a15e4       0.0s 
 =>=> naming to docker.io/library/centosjava8:1.5

运行

[root@192 myfile]# docker images
REPOSITORY    TAG       IMAGE ID       CREATED              SIZE
centosjava8   1.5       cf98988102b5   About a minute ago   1.24GB
centos        latest    5d0da3dc9764   19 months ago        231MB
[root@192 myfile]# docker run -it cf98988102b5[root@6816f306592c local]# pwd
/usr/local
[root@6816f306592c local]# vi q.txt[root@6816f306592c local]# ifconfig
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.17.0.2  netmask 255.255.0.0  broadcast 172.17.255.255
        ether 02:42:ac:11:00:02  txqueuelen 0(Ethernet)
        RX packets 8  bytes 656(656.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0(0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        loop  txqueuelen 1000(Local Loopback)
        RX packets 0  bytes 0(0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0(0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0[root@6816f306592c local]# java -version
java version "1.8.0_171"
Java(TM) SE Runtime Environment (build 1.8.0_171-b11)
Java HotSpot(TM)64-Bit Server VM (build 25.171-b11, mixed mode)

虚悬镜像

在删除、修改等情况下，可能出现虚悬镜像，导致仓库和标签都是none。

Dockerfile编写

from ubuntu
CMD echo'action is success'

构建

[root@192 kd]# docker rmi -f 8059532fee8a
Untagged: ubuntukd:1.1
Deleted: sha256:8059532fee8a49ec982f3968a84ffe27067b4a11d1defb80d9cc52626c156681
[root@192 kd]# docker build .[+] Building 0.2s (5/5) FINISHED                                                                        
 =>[internal] load build definition from Dockerfile                                               0.0s
 =>=> transferring dockerfile: 138B                                                               0.0s
 =>[internal] load .dockerignore                                                                  0.0s
 =>=> transferring context: 2B                                                                    0.0s
 =>[internal] load metadata for docker.io/library/ubuntu:latest                                   0.1s
 => CACHED [1/1] FROM docker.io/library/ubuntu@sha256:626ffe58f6e7566e00254b638eb7e0f3b11d4da9675  0.0s
 => exporting to image                                                                             0.0s
 =>=> exporting layers                                                                            0.0s
 =>=> writing image sha256:8059532fee8a49ec982f3968a84ffe27067b4a11d1defb80d9cc52626c156681       0.0s
[root@192 kd]# docker images
REPOSITORY    TAG       IMAGE ID       CREATED          SIZE
centosjava8   1.5       2ed86535f215   18 minutes ago   1.24GB
<none><none>    8059532fee8a   18 months ago    72.8MB
centos        latest    5d0da3dc9764   19 months ago    231MB

查看

命令：

docker image ls -f dangling=true

示例：

[root@192 kd]# docker image ls -f dangling=true
REPOSITORY   TAG       IMAGE ID       CREATED         SIZE
<none><none>    8059532fee8a   18 months ago   72.8MB

删除

命令：

docker image prune

示例：

[root@192 kd]# docker image prune
WARNING! This will remove all dangling images.
Are you sure you want to continue? [y/N] y
Deleted Images:
deleted: sha256:8059532fee8a49ec982f3968a84ffe27067b4a11d1defb80d9cc52626c156681

Total reclaimed space: 0B

标签： docker 容器运维

本文转载自: https://blog.csdn.net/kuangd_1992/article/details/130095272
版权归原作者 kuangd_1992 所有，如有侵权，请联系我们删除。

【Docker】Dockerfile简介

介绍

构建步骤

Dockerfile基础知识

Docker执行Dockerfile的大致里程

Dockerfile常用保留字指令（tomcat的Dockerfile为例）

FROM

MAINTAINER

RUN

EXPOSE

WORKDIR

USER

ENV

ADD

COPY

VOLUME

CMD

ENTRYPOINT

案例

自定义镜像mycentosjava8

JDK下载

Dockerfile编写

构建

运行

虚悬镜像

Dockerfile编写

构建

查看

删除

发表评论

“【Docker】Dockerfile简介”的评论:

关于作者

overfit同步小助手

相关阅读

文章导航