什么是Dockerfile
Dockerfile是一种能被Docker程序解释的脚本，它是由一条条的命令所组成，每条命令对应Linux下面的一条命令，Docker程序将这些Dockerfile命令翻译成真正的Linux命令
Dockerfile命令
Dockerfile通常会包含如下命令：
FROM：用于指定父镜像，如centos:7.6.1810，除了注释行，FROM要放在Dockerfile文件的第一行；
ADD：用于添加宿主机的文件、目录等资源到镜像中，会自动解压tar.gz格式压缩包，不会自动解压zip压缩包；
COPY：类似于ADD，也是用于添加宿主机的文件、目录等资源到镜像中，但不会自动解压任何压缩包；
MAINTAINER：标注镜像的作者信息；
LABEL：设置镜像的属性标签；
ENV：用于设置容器的环境变量；
USER：指定运行操作的用户；
RUN：执行shell命令，但必须是非交互式的，例如yum/apt install安装服务一定要加上-y；
VOLUME：用于定义卷，例如将宿主机的某个目录挂载到容器中；
WORKDIR：用于定义工作目录；
EXPOSE：声明要把容器的哪些端口映射到宿主机；
CMD：指定镜像启动为容器时的默认命令或脚本；
ENTRYPOINT：也可以指定容器启动时的命令或脚本，如果和CMD同时使用，会将CMD的命令当做参数传递给ENTRYPOINT后面的脚本
Docker镜像分层
利用Dockerfile文件来制作镜像时，我们可以采取一步到位的方式，将官方镜像与我们最终的业务镜像一次性整合到一起，也可以采取分层制作镜像的方式，通常我们是推荐使用分层制作
镜像分层的优势
镜像分层的优势表现为：
1. 最明显的优势在于实现了资源共享，由于多个镜像可能都是在同一个基础镜像上构建而来，宿主机上只需保留一份基础镜像即可，极大地节省了磁盘空间。同时，内存只需加载一份基础镜像，就能为所有使用该基础镜像的容器提供服务；
2. 提高了上传和下载的速度，由于采用了分层，基础镜像如果已经存在相同的内容则不会重复进行上传或下载操作，这也为后期镜像的变动需进行的重建提供了极大地便利。
第一步：制作centos基础镜像
规划目录
mkdir /opt/dockerfile/{web/nginx,system/centos}-pv
下载镜像 通过docker官方下载centos镜像 我这里使用的是centos:7.8.2003
docker search centos:7.8.2003
docker pull centos:7.8.2003
dockerfile+脚本 构建镜像
- Dockerfile文件内容如下所示，主要是安装epel源和一些常用命令
cd /opt/dockerfile/system/centos # cd到目录vim Dockerfile # 编辑，如下就是Dockerfile文件内容
2. 利用Dockerfile生成镜像时需要用到docker build命令，使用-t选项可以设置标签等信息，后期可能会在此基础上修改并生成新的镜像，因此可以将构建镜像的命令写到脚本中
vim centos7.8-build-command.sh # 编写sh脚本
bash centos7.8-build-command.sh v1 # 执行sh脚本
3. 验证镜像可用性
等待Dockerfile命令执行完毕，查看镜像时已经生成了指定tag的centos基础镜像
使用该镜像来启动一个容器，进入容器后，可以看到Dockerfile文件中指定的命令都已经完成了安装
第二步：制作nginx镜像
1.获取nginx源码包
进入到/opt/dockerfile/web/nginx/目录下 考虑到后期可能还会有其他版本的nginx镜像，因此也可以创建专门nginx版本号的目录，进入目录后通过nginx官网下载
我这里使用的是nginx-1.21.0版本：nginx-1.21.0
cd /opt/dockerfile/web/nginx/
2.创建Dockerfile文件
[root@lunan nginx-1.21.0]# pwd
/opt/dockerfile/web/nginx/nginx-1.21.0
nginx镜像的Dockerfile文件内容如下图所示：
nginx镜像Dockerfile命令说明：
（1）FROM部分要指定父镜像为上面新构建好的centos基础镜像；
（2）ADD命令将宿主机上的nginx1.21.0版本源码包解压至容器的指定目录；
（3）RUN命令部分需要先进入到解压目录，再执行编译安装，这里只是演示，就不加很多参数了，只是指定安装目录
3.制作nginx镜像
与centos基础镜像的制作相同，我们可将nginx镜像构建命令写入到脚本中
4.验证镜像可用性
Dockerfile文件命令执行完毕，查看镜像时，可以看到nginx1.21.0镜像已经构建完成
根据已制作好的nginx镜像来启动容器，进入容器后可以看到已经在安装目录下生成了nginx程序，并且可以执行，浏览器通过宿主机的端口映射也能访问到nginx的默认主页，说明镜像是可用的
5.nginx镜像优化
虽然以上的nginx镜像已经制作完成，但很多默认项都不符合实际生产的需求，如果后期运行的容器较多，一个个地去修改，工程量必然很大，因此还要加以完善
6.配置文件修改内容
宿主机可以提前准备好与镜像相同版本的nginx配置文件，在配置文件中我们可以指定容器运行用户、工作进程数和默认主页面等
7.创建默认首页
由于配置文件指定了nginx新的默认主页路径，但容器启动后该路径并不存在对应文件，因此可以提前在宿主机创建好
在nginx镜像Dockerfile文件所属目录下创建code/子目录，并创建对应的默认页面，打包后，后面添加到Dockerfile文件中
8.修改Dockerfile文件
根据以上配置文件的修改内容，需要在原有Dockerfile文件的基础上加入创建nginx用户、拷贝nginx配置文件和默认主页
9. 重新制作nginx镜像
由于Dockerfile中原有的命令并未发生变动，故重新构建nginx镜像时，只是针对新添加的命令做了变动
10.验证镜像可用性
以重新构建的nginx镜像启动容器，登录后可以看到index.html文件以自动放在了/data/nginx/html目录下，配置文件也变成了宿主机上的指定配置文件，同时nginx用户也创建好，通过手动开启nginx服务，浏览器也能成功访问到指定web主页内容
11.继续优化nginx 镜像
启动容器自动开启nginx服务
到上一步结束，一个完整的nginx镜像已基本构成，唯一不足的就是启动容器时需要手动开启nginx服务
12.修改Dockerfile文件
要想做到启动容器时自动开启服务，需要用到Dockerfile文件中的CMD命令，此外，容器要有一个能在tty前端一直执行的进程才能保持自身的运行。nginx镜像在启动容器时，要想保持自身能处于运行状态，可以加上“daemon off;”参数（也可以将参数直接放在配置文件中，只在Dockerfile文件中添加启动nginx服务命令）
13.重新制作nginx镜像
按照之前的方法重新构建nginx镜像
14.检测nginx镜像可用性
此时根据已制作的nginx镜像启动容器，进入容器可以看到80端口已经打开，通过浏览器是可以直接访问的，说明启动容器时即自动开启了nginx服务
第三步：制作php镜像
制作php镜像同nginx制作镜像
1.获取php源码包
进入到/opt/dockerfile/web目录下 创建php 目录 ，考虑到后期可能还会有其他版本的php镜像，因此也可以创建专门php版本号的目录，进入目录后通过php官网下载
https://www.php.net/releases/ ，我这里用的是7.3.8版本
wget https://www.php.net/distributions/php-7.3.8.tar.gz --no-check-certificate
2. 创建Dockerfile文件
3.制作php镜像
与nginx基础镜像的制作相同，我们可将php镜像构建命令写入到脚本中
4. 验证镜像可用性
记得将 /usr/local/src/php-7.3.8/php.ini-production 复制到 /usr/local/php/etc/php.ini
也可以加一个RUN命令
RUN cd /usr/local/src/php-7.3.8 &&cp php.ini-production /usr/local/php/etc/php.ini
5.启动php
docker run -it-p9000:9000 php7.3.8-base:v1
至此php镜像搭建完成
第四步：搭建nginx-php互通【web访问php文件】
1.修改Dockerfile文件
在之前基础之上新增了 php 项目目录project 及 php-fpm配置文件www.conf 复制php 的配置文件php.ini
RUN mkdir-p /data/wwwroot/project
COPY index.php /data/wwwroot/project
index.php文件内容
<?phpechophpinfo();?>
从容器中复制文件到宿主机目录
dockercp 78a5560a8d3d:/usr/local/php/etc/php-fpm.d/www.conf /opt/dockerfile/web/php/php7.3.8/www.conf
需要在php-fpm.conf中配置deamonize=no,使php服务在前台运行保证容器不会退出
独立的容器运行，我们需要将listen定义为0.0.0.0:9000或[::]:9000，表示任何IP都可以访问
2.重新生成php镜像
3.运行启动php
4.修改nginx配置文件
nginx和php用户都是www，设置nginx 的index.php文件，配置nginx中php
fastcgi_pass php738:9000; # php738指的是php容器
fastcgi_param SCRIPT_FILENAME /data/wwwroot/project/$fastcgi_script_name; # /data/wwwroot/project/ 指的是php容器的项目代码
5.检查镜像是否成功
6.运行启动nginx
运行nginx镜像
—link php738 : 与php容器互联
7.访问web http://172.16.185.160/index.php
至此nginx+php web访问已完成
第五步：phpr容器启动时，自动运行php-fpm
最终的php容器 => dockerfile , 主要是调整了 php-fpm.conf文件 使用前台运行，设置 daemonize = no
防止php容器断掉，加了一个 --restart=always 始终重启
docker run --name php738 --restart=always -d php7.3.8-base:v1
在这里最终贴一下 nginx容器 dockerfile文件
最后一步： docker 将镜像推送到docker hub上
我这里只是案例
docker tag centos7.8-base:v1 hub账号名/centos7.8-base:v1 # 设置带有标记的图像docker push hub账号名/centos7.8-base:v1 # 推送到docker hub
版权归原作者 蓝颜～岁月 所有， 如有侵权，请联系我们删除。