Docker入门实战(三)——用Dockerfile构建镜像

在Docker中,构建一个自定义镜像共有两种方法,一是通过commit指令构建,二是通过Dockerfile文件构建。第一种方式在上篇博客中已经详细介绍(Docker入门实战(二)——Docker镜像操作),接下来介绍在Docker中更为常用的方法——使用Dockerfile构建镜像。

用Dockerfile构建镜像的基本流程

先来回顾下commit方式创建镜像的流程: 1. 首先需要有一个基础镜像(可以把基础镜像理解为操作系统) 2. 然后基于该镜像创建容器 3. 在容器中配置运行环境 4. 最后使用docker commit命令将容器打包成镜像

上述过程的第三步主要任务是在容器中安装软件,并进行相应的配置,如果把这个过程所要执行的命令全都提取出来,写入一个文件中,若需要构建镜像则直接运行该文件,基于其中的命令生成一个镜像。这就是基于Dockerfile构建镜像的方式,这个文件就称为Dockerfile。

Dockerfile文件的构成

Dockerfile文件一共分为四个部分,分别是:注释信息、基础镜像、创建者信息、构建镜像所需的命令,如下所示:

# Version: 1.1 #版本信息
FROM centos:7.2 #基础镜像
MAINTAINER Chaimm "350142639@qq.com" #维护者信息
RUN …… #以下为命令区
CMD ……
EXPOSE ……

该Dockerfile被构建时,Docker会生成一个具有指定基础镜像的操作系统,并逐一执行命令区的命令。当命令命令执行结束后,一个你所需要的镜像便生成了。

Dockerfile指令

RUN

RUN的用法

RUN后面跟构建时需要执行的命令,有两种写法: 1.方式一:RUN后直接跟命令

RUN 命令 -参数

2.方式二:命令和参数以数组的形式存放(推荐)

RUN ["命令","参数"]

RUN的特点

  1. RUN在镜像被构建时执行,因此RUN后一般跟用于构建镜像的命令,如安装软件的命令、环境配置的命令等。
  2. RUN可以有多条,在构建镜像时被依次执行。

CMD

CMD的用法

CMD后的命令仅在容器启动时执行,和RUN一样,也有两种用法: 1.方式一:CMD后直接跟命令

CMD 命令 -参数

2.方式二:命令和参数以数组的形式存放(推荐)

CMD ["命令","参数"]

CMD的特点

  1. CMD在容器运行的时候执行,而且一个Dockerfile中该命令只能有1个或0个,因此CMD后一般跟用于启动软件的命令。
  2. CMD会被docker run末尾的命令覆盖。 PS:docker run的末尾的命令也在容器启动的时候执行,而且它的优先级较高,会覆盖Dockerfile中的CMD命令。

ENTRYPOINT

和CMD一样,ENTRYPOINT也在容器启动时执行,只不过ENTRYPOINT不会被docker run后的命令覆盖。当容器运行时,docker run后的命令会追加到ENTRYPOINT的末尾,因此ENTRYPOINT和docker run搭配可以产生神奇的效果:

  • 在Dockerfile的ENTRYPOINT后仅提供命令:
ENTRYPOINT ["/usr/sbin/nginx"]
  • 在docker run末尾仅提供参数:
docker run -i -t myContainer -g "daemon off;"

此时,docker run某位的参数会追加到ENTRYPOINT后,从而相当于执行命令:

/usr/sbin/nginx -g "daemon off;"

这种方式可以为命令动态添加参数。

WORKDIR

该命令用于指定Dockerfile中指令的工作目录,类似于Linux中的cd命令。如:

WORKDIR /usr/tomcat/bin
ENTRYPOINT ["startup.sh"]

当设置完WORKDIR后,后面的命令将基于该工作目录执行。

ENV

该命令用于设置环境变量,且该环境变量会持久化地保存至该镜像的所有容器中。

ENV CATALINA_HOME /usr/tomcat/bin/ #定义环境变量
WORKDIR $CATALINA_HOME #使用环境变量

也可以使用-E参数在容器运行的时候设置,如下所示:

run -i -t -e "CATALINA_HOME=/usr/tomcat/bin/" myContainer /bin/bash

使用-E参数设置的环境变量只在当前容器运行期间有效,关闭容器后随即消失。

USER

该命令用于指定镜像启动时的用户身份和用户组,如:

USER chai #指定用户
USER chai:group #指定用户和用户组

VOLUME

该命令用于为基于本镜像的容器添加卷。

什么是“卷”?

“卷”本质上是一个目录,该目录存在于宿主机中,可以在多个容器间共享。

如何添加“卷”?

VOLUME ["目录"]

ADD

该命令用于将宿主机中的文件/目录复制到容器的指定目录下,如:

COPY file /usr/bin/ #将构建目录中的file文件复制到容器的/usr/bin目录下
COPY file /usr/bin/newFile #将file文件复制到容器的/usr/bin目录下,并赋予新的文件名

PS:Docker根据末尾是否有“/”来判断目标路径为目录还是文件。

COPY

本命令和ADD类似,唯一区别是ADD可以添加宿主机中任何文件/目录,而COPY只能添加当前构建目录中的文件/目录。

生成镜像

当Dockerfile书写完毕后,使用如下命令生成镜像:

docker build -t="用户名/镜像仓库名:版本号"  dockerfile路径

启动镜像

当镜像构件完毕后,使用以下命令来启动一个镜像(启动后即为一个容器):

docker run --name 容器名 -p 8080:80 -it 镜像名 /bin/bash

关于docker run命令可以参考博文Docker入门实战(一)——Docker常用命令,这里详细介绍-p参数。 -p参数用于指定docker容器端口和宿主机端口的映射关系,这样就能通过访问宿主机端口号来访问容器。一共有三种表示方式: 1. -p 宿主机端口号:容器端口号 将容器的指定端口号绑定到宿主机的指定端口号上。 2. -p 容器端口号 这里省略宿主机端口号后,docker会从49000~49900内随机选一个作为宿主机端口号。 3. -p 宿主机IP:宿主机端口号:容器端口号 若宿主机拥有多个IP,则需指定具体IP。 此外,这里宿主机端口号也可以省略,如-p 127.0.0.1::80

PS:除了 -p参数外还有个-P参数,该参数后无需跟端口号,它会将dockerfile中指定的端口号绑定到宿主机的随机端口号上。

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏田飞雨的专栏

Docker 使用指南 (五)—— Dockerfile 详解

制作Docker image 有两种方式:一是使用 Docker container,直接构建容器,再导出成 image 使用;二是使用 Dockerfile,...

4.8K1
来自专栏finleyMa

(转) Dockerfile 中的 COPY 与 ADD 命令

Dockerfile 中提供了两个非常相似的命令 COPY 和 ADD,本文尝试解释这两个命令的基本功能,以及其异同点,然后总结其各自适合的应用场景。

4892
来自专栏Laoqi's Linux运维专列

Docker 配置安装(Ⅳ)

1303
来自专栏喵了个咪的博客空间

Docker使用命令和技巧

1365
来自专栏算法修养

Docker 学习应用篇之二: Docker的介绍和安装

   之前说过Docker的好处,Docker可以集装箱化的部署应用程序。那么Docker是通过什么实现的呢。要理解Docker内部构建,需要先理解Docker...

42310
来自专栏搜云库

Docker Hub 仓库使用,及搭建 Docker Registry

目前 Docker 官方维护了一个公共仓库 Docker Hub,其中已经包括了数量超过 15,000 的镜像。大部分需求都可以通过在 Docker Hub 中...

3595
来自专栏猿说1024

Docker 常用命令

1873
来自专栏快乐八哥

运行第一个Docker容器-Docker for Web Developers(1)

1. Docker介绍 Docker由dotCloud公司发起的一个内部项目,后来Docker火了,dotCloud公司改名为Docker了; Docker使用...

20510
来自专栏纯洁的微笑

Docker(二):Dockerfile 使用介绍

上一篇文章Docker(一):Docker入门教程介绍了 Docker 基本概念,其中镜像、容器和 Dockerfile 。我们使用 Dockerfile 定义...

3334
来自专栏实用工具入门教程

如何部署 Docker Compose

Docker是一个很好的工具,用于在软件容器中自动部署Linux应用程序,但要充分利用其潜力,应用程序的每个组件都应该在自己的单独容器中运行。对于具有大量组件的...

5K2

扫码关注云+社区