Docker入门实战(三)——用Dockerfile构建镜像

在Docker中,构建一个自定义镜像共有两种方法,一是通过commit指令构建,二是通过Dockerfile文件构建。第一种方式在上篇博客中已经详细介绍(Docker入门实战(二)——Docker镜像操作),接下来介绍在Docker中更为常用的方法——使用Dockerfile构建镜像。

用Dockerfile构建镜像的基本流程

先来回顾下commit方式创建镜像的流程: 1. 首先需要有一个基础镜像(可以把基础镜像理解为操作系统) 2. 然后基于该镜像创建容器 3. 在容器中配置运行环境 4. 最后使用docker commit命令将容器打包成镜像

上述过程的第三步主要任务是在容器中安装软件,并进行相应的配置,如果把这个过程所要执行的命令全都提取出来,写入一个文件中,若需要构建镜像则直接运行该文件,基于其中的命令生成一个镜像。这就是基于Dockerfile构建镜像的方式,这个文件就称为Dockerfile。

Dockerfile文件的构成

Dockerfile文件一共分为四个部分,分别是:注释信息、基础镜像、创建者信息、构建镜像所需的命令,如下所示:

# Version: 1.1 #版本信息
FROM centos:7.2 #基础镜像
MAINTAINER Chaimm "350142639@qq.com" #维护者信息
RUN …… #以下为命令区
CMD ……
EXPOSE ……

该Dockerfile被构建时,Docker会生成一个具有指定基础镜像的操作系统,并逐一执行命令区的命令。当命令命令执行结束后,一个你所需要的镜像便生成了。

Dockerfile指令

RUN

RUN的用法

RUN后面跟构建时需要执行的命令,有两种写法: 1.方式一:RUN后直接跟命令

RUN 命令 -参数

2.方式二:命令和参数以数组的形式存放(推荐)

RUN ["命令","参数"]

RUN的特点

  1. RUN在镜像被构建时执行,因此RUN后一般跟用于构建镜像的命令,如安装软件的命令、环境配置的命令等。
  2. RUN可以有多条,在构建镜像时被依次执行。

CMD

CMD的用法

CMD后的命令仅在容器启动时执行,和RUN一样,也有两种用法: 1.方式一:CMD后直接跟命令

CMD 命令 -参数

2.方式二:命令和参数以数组的形式存放(推荐)

CMD ["命令","参数"]

CMD的特点

  1. CMD在容器运行的时候执行,而且一个Dockerfile中该命令只能有1个或0个,因此CMD后一般跟用于启动软件的命令。
  2. CMD会被docker run末尾的命令覆盖。 PS:docker run的末尾的命令也在容器启动的时候执行,而且它的优先级较高,会覆盖Dockerfile中的CMD命令。

ENTRYPOINT

和CMD一样,ENTRYPOINT也在容器启动时执行,只不过ENTRYPOINT不会被docker run后的命令覆盖。当容器运行时,docker run后的命令会追加到ENTRYPOINT的末尾,因此ENTRYPOINT和docker run搭配可以产生神奇的效果:

  • 在Dockerfile的ENTRYPOINT后仅提供命令:
ENTRYPOINT ["/usr/sbin/nginx"]
  • 在docker run末尾仅提供参数:
docker run -i -t myContainer -g "daemon off;"

此时,docker run某位的参数会追加到ENTRYPOINT后,从而相当于执行命令:

/usr/sbin/nginx -g "daemon off;"

这种方式可以为命令动态添加参数。

WORKDIR

该命令用于指定Dockerfile中指令的工作目录,类似于Linux中的cd命令。如:

WORKDIR /usr/tomcat/bin
ENTRYPOINT ["startup.sh"]

当设置完WORKDIR后,后面的命令将基于该工作目录执行。

ENV

该命令用于设置环境变量,且该环境变量会持久化地保存至该镜像的所有容器中。

ENV CATALINA_HOME /usr/tomcat/bin/ #定义环境变量
WORKDIR $CATALINA_HOME #使用环境变量

也可以使用-E参数在容器运行的时候设置,如下所示:

run -i -t -e "CATALINA_HOME=/usr/tomcat/bin/" myContainer /bin/bash

使用-E参数设置的环境变量只在当前容器运行期间有效,关闭容器后随即消失。

USER

该命令用于指定镜像启动时的用户身份和用户组,如:

USER chai #指定用户
USER chai:group #指定用户和用户组

VOLUME

该命令用于为基于本镜像的容器添加卷。

什么是“卷”?

“卷”本质上是一个目录,该目录存在于宿主机中,可以在多个容器间共享。

如何添加“卷”?

VOLUME ["目录"]

ADD

该命令用于将宿主机中的文件/目录复制到容器的指定目录下,如:

COPY file /usr/bin/ #将构建目录中的file文件复制到容器的/usr/bin目录下
COPY file /usr/bin/newFile #将file文件复制到容器的/usr/bin目录下,并赋予新的文件名

PS:Docker根据末尾是否有“/”来判断目标路径为目录还是文件。

COPY

本命令和ADD类似,唯一区别是ADD可以添加宿主机中任何文件/目录,而COPY只能添加当前构建目录中的文件/目录。

生成镜像

当Dockerfile书写完毕后,使用如下命令生成镜像:

docker build -t="用户名/镜像仓库名:版本号"  dockerfile路径

启动镜像

当镜像构件完毕后,使用以下命令来启动一个镜像(启动后即为一个容器):

docker run --name 容器名 -p 8080:80 -it 镜像名 /bin/bash

关于docker run命令可以参考博文Docker入门实战(一)——Docker常用命令,这里详细介绍-p参数。 -p参数用于指定docker容器端口和宿主机端口的映射关系,这样就能通过访问宿主机端口号来访问容器。一共有三种表示方式: 1. -p 宿主机端口号:容器端口号 将容器的指定端口号绑定到宿主机的指定端口号上。 2. -p 容器端口号 这里省略宿主机端口号后,docker会从49000~49900内随机选一个作为宿主机端口号。 3. -p 宿主机IP:宿主机端口号:容器端口号 若宿主机拥有多个IP,则需指定具体IP。 此外,这里宿主机端口号也可以省略,如-p 127.0.0.1::80

PS:除了 -p参数外还有个-P参数,该参数后无需跟端口号,它会将dockerfile中指定的端口号绑定到宿主机的随机端口号上。

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏13blog.site

让docker中的mysql启动时自动执行sql文件

本文提要 本文目的不仅仅是创建一个MySQL的镜像,而是在其基础上再实现启动过程中自动导入数据及数据库用户的权限设置,并且在新创建出来的容器里自动启动MySQL...

5516
来自专栏http://www.cnblogs.com

基于CentOS安装FTP服务器

操作系统环境: CentOS Linux release 7.4.1708 (Core) 使用yum安装ftp服务: yum install -y vsftpd...

5049
来自专栏Ken的杂谈

环境部署:CentOS7 下 Redis4 安装与配置(Redis开机启动)

1714
来自专栏大白虾谈架构

CentOS6.5+nginx+tomcat负载均衡集群

1184
来自专栏gaoqin31

CentOS下通过yum安装svn及配置

创建一个新的Subversion项目 svnadmin create /www/svndata/oplinux

862
来自专栏王磊的博客

设置devenv命令的启动版本

     机子上装了有vs 05、vs 08、vs 10如果按上顺序安装的话,在 运行 => devenv 就可以打开最新的vs10 工具,如果顺序是乱的话,...

2947
来自专栏编程坑太多

跟我一起学docker(七)--Dockerfile

1735
来自专栏别先生

eclipse工具下hadoop环境搭建

eclipse工具下hadoop环境搭建:     window10操作系统中搭建eclipse64开发系统,配置hadoop的eclipse插件,让eclip...

2925
来自专栏田飞雨的专栏

Docker 使用指南 (二):搭建本地仓库

去中央仓库下载镜像有时候非常的慢,所以 docker 本地仓库和 gitlab 类似,都是为了便于公司内部人员的使用。

4.8K0
来自专栏深度学习之tensorflow实战篇

解决SSH连接linux中文显示乱码问题

添加windows下mysql服务 以管理员身份打开cmd,执行 mysqld –install net stop mysql 忘记密码找回 找到m...

3945

扫码关注云+社区