笔记：使用Dockerfile构建镜像

Dockerfile 简介#

Dockerfile 是 Docker 中用来自动化构建镜像的配置文件，在 Dockerfile 中，包含了构建镜像过程中需要执行的命令、参数以及其他操作，并且支持以#开头的注释行。

Dockerfile 结构大致分为四部分：

• 基础镜像信息
• 维护者信息
• 镜像操作指令
• 镜像启动时执行的命令

DockerFile 构建过程#

• docker 从基础镜像运行一个容器
• 执行一条指令并对容器做修改
• 执行类似 docker commit 的操作提交一个新的镜像层
• docker 再基于刚提交的镜像运行一个新的容器
• 执行 dockerfile 中的下一条指令直到所有指令都执行完成

Dockerfile 构建过程是以基础镜像为基础的，每一条指令构建一层镜像，因此每一条指令的内容，就是描述该层应当如何构建。以此，有了 Dockerfile，我们可以方便的定制自己额外的需求，只需在 Dockerfile 里添加或者修改指令，重新构建即可。

Dockerfile 常用指令#

FROM#

FROM 指令用于指定指定基础镜像，其后构建新镜像以此为基础进行构建。FROM 指令是 Dockerfile 文件中除注释命令之外的第一条指令，也是必备的指令。如果在同一个 Dockerfile 中创建多个镜像时，可以使用多个 FROM 指令（每个镜像一次）。

格式

FROM <image>
# 或
FROM <image>:<tag>
# 或
FROM <image>:<digest>Copy

tag 或 digest 是可选参数，如果不使用这两个值时，会使用 latest 版本的基础镜像。

例如，指定 ubuntu 的 14.04 版本作为基础镜像：

FROM ubuntu:14.04Copy

MAINTAINET#

格式
MAINTAINET

指定维护者的信息。

RUN#

在镜像的构建过程中执行特定的命令（执行某些动作、安装系统软件、配置系统信息之类），并生成一个中间镜像。

格式

# shell格式
RUN <命令>
# exec格式
RUN ["可执行文件", "参数1", "参数2"]Copy

注意：如果有多行命令尽量不要写多个 RUN，因为 Dockerfile 中每一个指令都会构建一层，多少个 RUN 就构建了多少层镜像，会造成镜像的臃肿，还增加了构件部署的时间，可以使用换行符 \。

COPY#

COPY 命令用于将宿主机器上的的文件（Dockerfile 所在目录的相对路径）复制到镜像内，如果目的位置不存在，Docker 会自动创建。

格式

COPY <源路径>...<目标路径>
COPY ["<源路径1>",..."<目标路径>"]Copy

例如，把宿主机中的 test.json 文件复制到容器中 /usr/src/app/ 目录下：

COPY test.json /usr/src/app/Copy

ADD#

ADD 指令的作用和 COPY 基本一致，但是在 COPY 基础上增加了一些功能，源路径可以是 URL，也可以是 tar.gz。语法格式也和 COPY 一致。

ENV#

设置环境变量

格式

ENV <key> <value>
# 或
ENV <key1>=<value1> <key2>=<value2>...Copy

例如：

ENV name=tigeriaf version=1.1.1Copy

EXPOSE#

为构建的镜像设置监听端口，使容器在运行时监听。

格式

EXPOSE <port1> [<port2>...]Copy

例如：

EXPOSE 8080Copy

EXPOSE 8080 其实等价于 docker run -p 8080, 如果需要把 8081 端口映射到宿主机中的某个端口（如 8088）以便外界访问时，则可以用 docker run -p 8088:8080

WORKDIR#

WORKDIR 用于在容器内指定工作目录：

WORKDIR /test/Copy

通过 WORKDIR 设置工作目录后，Dockerfile 中其后的命令 RUN、CMD、ENTRYPOINT 等命令都会在该目录下执行。

USER#

USER 用于指定运行镜像所使用的用户。

格式

USER rootCopy

使用 USER 指定用户后，Dockerfile 中其后的命令 RUN、CMD、ENTRYPOINT 都将使用该用户执行。

CMD#

格式

CMD ["可执行文件", "参数1", "参数2"]Copy

指定启动容器时执行的命令，每个 Dockerfile 只能有一条 CMD 指令，如果指定了多条指令，则最后一条生效。

其作用是在启动容器的时候提供一个默认的命令项，如果用户执行 docker run 时提供了命令项，这个命令就会覆盖掉。

VOLUME#

格式

VOLUME ["/data"]Copy

创建一个可以从本地主机或其他容器挂载的挂载点，一般用来存放数据库和需要保持的数据等。

ENTRYPOINT#

容器启动后执行的命令，这些命令不能被 docker run 提供的参数覆盖。和 CMD 一样，每个 Dockerfile 中只能有一个 ENTRYPOINT，如果指定了多条指令，则最后一条生效。 格式

ENTRYPOINT ["可执行文件", "参数1", "参数2"]Copy

ONBUILD#

ONBUILD 用于配置当前所创建的镜像作为其它新创建镜像的基础镜像时，所执行的操作指令。 格式

ONBUILD [INSTRUCTION]Copy

DockerFile 实例#

编写 Dockerfile#

构建 MySQL 镜像

FROM ubuntu:bionic-20190612

LABEL maintainer xxxx@xxxx.com

ENV MYSQL_USER=mysql
    MYSQL_VERSION=5.7
    MYSQL_DATA_DIR=/var/lib/mysql
    MYSQL_RUN_DIR=/run/mysqld
    MYSQL_LOG_DIR=/var/log/mysql

RUN apt-get update
 && DEBIAN_FRONTEND=noninteractive apt-get install -y mysql-server=${MYSQL_VERSION}*
 && rm -rf ${MYSQL_DATA_DIR}
 && rm -rf /var/lib/apt/lists/*

EXPOSE 3306/tcp

CMD ["/usr/bin/mysqld_safe"]
Copy

运行构建命令构建#

docker build 命令用于使用 Dockerfile 创建镜像。
格式

docker build [OPTIONS] PATH | URL | -Copy

常用 OPTION 如下：：

• –build-arg=[]：设置镜像创建时的变量
• -f：指定要使用的 Dockerfile 路径
• -m：设置内存最大值
• –force-rm：设置镜像过程中删除中间容器
• –rm：设置镜像成功后删除中间容器
• –tag, -t：镜像的名字及标签，通常 name:tag 或者 name 格式

docker-compose 安装升级#

apt remove docker-compose //删除就版本
//下载新版本的docker-compose
curl -L "https://github.com/docker/compose/releases/download/2.2.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose 

//授权
chmod +x /usr/local/bin/docker-compose
//创建软连接
ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose
//查看docker-compose版本
docker-compose --versionCopy

本作品采用《CC 协议》，转载必须注明作者和本文链接