之前我们有说过创建镜像有多种模式:①通过容器创建镜像②使用模板创建镜像③Dockfile创建镜像
最后一条也即是我们今天所要讲的,通过Dockfile来创建镜像。
1. FROM //指定基于哪个基础镜像(docker images 所列出的images)
格式 FROM <image> 或者 FROM <image>:<tag>, 比如
FROM centos
FROM centos:latest
2. MAINTAINER //指定作者信息(可有可无)
格式 MAINTAIN <name> ,比如
MAINTAINER zhdya [email protected]
3. RUN //镜像操作指令(用来指定使用的命令)
格式为 RUN <command> 或者 RUN [“executable”, “param1”, “param2”],比如
RUN yum install httpd
RUN ["/bin/bash", "-c", "echo hello"]
4. CMD // 三种格式:
CMD ["executable", "param1", "param2"]
CMD command param1 param2
CMD ["param1", "param2"]
RUN和CMD看起来挺像,但是CMD用来指定容器!!启动时!!用到的命令,!!只能有一条!! 比如:
CMD ["/bin/bash", "/usr/local/nginx/sbin/nginx", "-c", "/usr/local/nginx/conf/nginx.conf"]
5. EXPOSE
格式为 EXPOSE <port> [<port>...] , 比如
EXPOSE 22 80 8443
这个用来指定要映射出去的端口,比如容器内部我们启动了sshd和nginx,所以我们需要把22和80端口暴漏出去。这个需要配合-P(大写)来工作,也就是说在启动容器时,需要加上-P,让它自动分配。如果想指定具体的端口,也可以使用-p(小写)来指定。
6. ENV //环境变量
格式 ENV <key> <value>, 比如
ENV PATH /usr/local/mysql/bin:$PATH
它主要是为后续的RUN指令提供一个环境变量,我们也可以定义一些自定义的变量
ENV MYSQL_version 5.6
7. ADD 格式 add <src> <dest>
将本地的一个文件或目录拷贝到容器的某个目录里。 其中src为Dockerfile所在目录的相对路径,它也可以是一个url。比如
ADD <conf/vhosts> </usr/local/nginx/conf>
ADD http://www.asd.com/1.txt /usr/local/src //指定网络下载
8. COPY
格式同add
使用方法和add一样,不同的是, !! 它不支持url !!
9. ENTRYPOINT 格式类似CMD
容器启动时要执行的命令,它和CMD很像,也是只有一条生效,如果写多个只有最后一条有效。
和CMD不同是:
CMD 是可以被 docker run 指令覆盖的,而ENTRYPOINT不能覆盖。
比如,容器名字为asd9577
我们在Dockerfile中指定如下CMD:
CMD ["/bin/echo","test"]
启动容器的命令是 docker run asd9577 这样会输出 test
假如启动容器的命令是 docker run -it asd9577 /bin/bash 什么都不会输出
ENTRYPOINT不会被覆盖,而且会比CMD或者docker run指定的命令要靠前执行
ENTRYPOINT ["echo", "test"]
docker run -it asd9577 123
则会输出 test 123 ,这相当于要执行命令 echo test 123
所以我在编辑Dockfile的时候一般都是选用ENTRYPOINT而不是选择CMD 因为有被覆盖的缺陷。
10. VOLUME
格式 VOLUME ["/data"]
创建一个可以从本地主机或其他容器挂载的挂载点。
11. USER //不经常用
格式 USER daemon
指定运行容器的用户
12. WORKDIR
格式 WORKDIR /path/to/workdir
为后续的RUN、CMD或者ENTRYPOINT指定工作目录
使用Dockfile 来安装配置nginx服务:
vim Dockerfile //内容如下
## Set the base image to CentOS
FROM centos
# File Author / Maintainer
MAINTAINER zhdya [email protected]
# Install necessary tools
RUN yum install -y pcre-devel wget net-tools gcc zlib zlib-devel make openssl-devel
# Install Nginx
ADD http://nginx.org/download/nginx-1.8.0.tar.gz .
RUN tar zxvf nginx-1.8.0.tar.gz
RUN mkdir -p /usr/local/nginx
RUN cd nginx-1.8.0 && ./configure --prefix=/usr/local/nginx && make && make install
RUN rm -fv /usr/local/nginx/conf/nginx.conf
ADD http://www.apelearn.com/study_v2/.nginx_conf /usr/local/nginx/conf/nginx.conf
# Expose ports
EXPOSE 80
# Set the default command to execute when creating a new container
ENTRYPOINT /usr/local/nginx/sbin/nginx && tail -f /etc/passwd
详解如下:
## Set the base image to CentOS
FROM centos //docker images 出现的镜像
# File Author / Maintainer
MAINTAINER zhdya [email protected] //指定用户信息
# Install necessary tools
RUN yum install -y pcre-devel wget net-tools gcc zlib zlib-devel make openssl-devel //安装必须的插件
# Install Nginx
ADD http://nginx.org/download/nginx-1.8.0.tar.gz . //下载nginx的源码包到本地当前目录
RUN tar zxvf nginx-1.8.0.tar.gz //解压
RUN mkdir -p /usr/local/nginx //级联创建nginx目录
RUN cd nginx-1.8.0 && ./configure --prefix=/usr/local/nginx && make && make install //进入目录编译并安装
RUN rm -fv /usr/local/nginx/conf/nginx.conf //删除原配置文件
ADD http://www.apelearn.com/study_v2/.nginx_conf /usr/local/nginx/conf/nginx.conf //下载配置好的nginx配置文件到指定目录
# Expose ports
EXPOSE 80 //映射出去的端口
# Set the default command to execute when creating a new container
ENTRYPOINT /usr/local/nginx/sbin/nginx && tail -f /etc/passwd //设置开机启动的命令(有仔细的朋友可能已经发现 为什么需要 tail -f 呢?其实很多人认为这是一个bug 如果你不添加这个当执行完他就会退出)
开始创建镜像:
//名字一定要命名为 Dockerfile 不然docker build是找不到文件的,-t 指定容器的名字(不可以出现大写字母), 后面的 . 指定去哪儿找Dockerfile
docker build -t centos_nginx .
最后我们可以看到如下成功的提示:
Successfully built 1f654937dd3b
Successfully tagged centos_nginx_n:latest
[[email protected] ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
centos_nginx_n latest 1f654937dd3b 2 minutes ago 347MB
创建容器并检查:
[[email protected] ~]# docker run -itd -p 8088:80 centos_nginx_n bash
290176467e27aaa6c4d1738a238189c69c50187802fa2bbdfdf2ee46fdc572e0
[[email protected] ~]# docker exec -it 290176467e bash
[[email protected] /]# netstat -lntp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 6/nginx: master pro
//使用其它机器测试:
[[email protected] ~]# curl 192.168.59.131:8088
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
最后总结下吧,其实Dockfile的内容是不是非常像shell脚本呢?除了上面我提到的RUN ADD ENTRYPOINT。
毕竟是个未来的趋势!!!