Docker---DockerFile学习

x33g5p2x  于11个月前 转载在 Docker  
字(3.6k)|赞(0)|评价(0)|浏览(111)

DockerFile是什么

what is DockerFile

DockerFile是用来构建Docker镜像的构建文件,是由一系列命令和参数构成的脚本

构建三步骤

  1. 编写DockerFile文件
  2. docker build
  3. docker run

DockerFile构建过程解析

DockerFile内容基础知识

  • 每条保留字指令都必须为大写字母且后面要跟随至少一个参数
  • 指令按照从上到下的顺序依次执行
  • /#表示注释
  • 每条指令都会创建一个新的镜像层,并对镜像进行提交

Docker执行Dockerfile的大致流程

  1. docker从基础镜像运行一个容器
  2. 执行一条指令并对容器做出修改
  3. 执行类似docker commit的操作提交一个新的镜像层
  4. docker再基于刚提交的镜像运行一个新容器
  5. 执行dockerfile中的下一条指令直到所有指令执行完成

小总结

从应用软件的角度来看Dockerfile,Docker镜像与Docker容器分别代表软件的三个不同阶段

Dockerfile是软件的原材料

Docker镜像是软件的交付品

Docker容器则可以认为是软件的运行态

Dockerfile面向开发,Docker镜像成为交付标准,Docker容器则涉及部署与运维,三者缺一不可,合力充当Docker体系的基石

1 Dockerfile,需要定义一个Dockerfile,Dockerfile定义了进程需要的一切东西。Dockerfile涉及的内容包括执行代码或者是文件、环境变量、依赖包、运行时环境、动态链接库、操作系统的发行版、服务进程和内核进程(当应用进程需要和系统服务和内核进程打交道,这时需要考虑如何设计namespace的权限控制)等等;

2 Docker镜像,在用Dockerfile定义一个文件之后,docker build时会产生一个Docker镜像,当运行 Docker镜像时,会真正开始提供服务;

3 Docker容器,容器是直接提供服务的。

DockerFile的体系结构

保留字指令

  • FROM :基础镜像,当前新镜像是基于哪个镜像的

  • MAINTAINER:镜像维护者的姓名和邮箱地址

  • RUN:容器构建时需要运行的命令

  • EXPOSE:当前容器对外暴露出的端口

  • WORKDIR:指定在创建容器后,终端默认登录进来的工作目录,一个落脚点,例如,运行centos容器,默认落脚点是根目录

  • ENV:用来构建镜像过程中设置环境变量
    ENV MY_PATH /usr/mytest
    这个环境变量可以在后续任何RUN指令中使用,这就如同在命令前面指定了环境变量前缀一样
    也可以在其他指令中直接使用这些环境变量
    比如: WORKDIR $MY_PATH

  • ADD :将宿主机目录下的文件拷贝进镜像且ADD命令会自动处理URL和解压tar压缩包

  • COPY:类似ADD,拷贝文件和目录到镜像中,将从构建上下文目录中< 源路径 > 的文件/目录复制到新的一层镜像内的< 目标路径 >位置,没有解压功能

COPY src dest
或者
COPY ["src","dest"]
  • VOLUME: 容器数据卷,用于数据保存和持久化工作

  • CMD :指定一个容器启动时要运行的命令,Dockefile中可以有多个CMD命令,但只有最后一个生效,CMD会被docker run之后的参数替换

  • ENTRYPOINT:指定一个容器启动时要运行的命令,ENTRYPOINT的目的和CMD一样,都是在指定容器启动程序及参数
    CMD和ENTRYPONIT的区别,CMD新增命令时覆盖,ENTRYPINT新增命令时追加

  • ONBUILD:当构建一个被继承的Dockerfile时,运行命令,父镜像在被子继承后父镜像的onbuild被触发

小总结

案例

自定义镜像mycentos

精简版centos功能太少,需要增加功能,例如vim

编写

在Dockerfile中编写如下内容

#继承至本地镜像的centos
FROM centos 
#作者和邮箱信息
MAINTAINER dhy<@dhy.com>

#环境变量
ENV MYPATH /usr/local
#登录落脚点
WORKDIR $MYPATH

#安装vim和net-tools
RUN yum -y install vim
RUN yum -y install net-tools

#对外暴露的端口
EXPOSE 80

CMD echo $MYPATH
CMD echo "success---------------------------ok"
CMD /bin/bash

构建镜像

命令:docker build -t 新镜像名字:TAG .

注意: docker build命令最后有一个 . , .代表当前目录,不可丢

docker build -f /mydocker/Dockerfile -t mycentos:1.1 .

…中间还有一大段没截图

运行容器

docker run -it mycentos:1.1

进来后的工作目录,已经变成了/usr/local,并且vim功能也可以使用

CMD和ENTRYPOINT镜像案例,探究二者区别

相同点:都是指定一个容器启动时需要运行的命令

CMD

  1. Dockerfile中可以有多个CMD命令,但只有最后一个生效,CMD会被docker run之后的参数替换

查看官网tomcat的Dockerfile文件

查看可知,tomcat镜像创建容器运行后,tomcat服务器直接运行,是因为最后的CMD命令[“catalina.sh”,“run”]

正常直接启动tomcat容器,tomcat服务器也会运行,那如果我们在docker run后面追加命令,覆盖原本Dcokerfile文件最后的CMD命令,tomcat还会启动吗?

docker run -it tomcat ls -l

显然,因为最后的CMD命令[“catalina.sh”,“run”]被ls -l命令覆盖了,因此tomcat服务器不会启动

ENTRYPOINT

docker run 之后的参数会被当前参数传递给ENTRYPOINT,之后形成新的命令组合

CURL命令

curl命令可以用来执行下载,发送各种http请求,指定http头部等操作

如果系统没有curl可以使用yum install curl安装,也可以下载安装

curl是将下载文件输出到stdout

使用命令: curl http://www.baidu.com
执行后,www.baidu.com的html就会显示在屏幕上了

这是最简单的使用方法,用这个命令获得了http://curl.haxxx.se指向的页面,同样,如果这里的url指向的是一个文件
或者一幅图都可以直接下载到本地,如果下载的是html文件,那么缺省的将只显示文件头部,即html文档的header,要全部显示,请加参数 -i

案例:

制作CMD版本可以查询ip信息的容器

FROM centos
RUN yum install -y curl
#CMD命令,采用json字符串的形式
CMD ["curl","-s","htpps://ip.cn"]

构建镜像

运行容器

目前2021年再执行这些命令,默认是什么都不显示的

如果此时我们还希望返回请求头信息,需要加上参数-i,CMD版本发现会报错,因此-i将dockerfile文件最后的CMD命令覆盖了

制作ENTRYPOINT版本查询ip的容器

此时在docker run后面追加的命令,不会覆盖dockerfile文件最后的CMD命令,而是追加效果

ONBUILD命令案例

当构建一个被继承Dockerfile时运行的命令,父镜像在被子镜像继承后,父镜像的ONBUILD会被触发调用。其实有点像Java的里父类super方法。

定义父类Dockerfile,内容如下

FROM docker.io/centos
MAINTAINER dhy dhy@qq.com
CMD echo "this is cmd instrunction"
ONBUILD RUN echo "father onbuild instruction"

构建Dockerfile,docker build -f df7 -t centos_onbuild:1.9 .

定义子镜像Dockerfile文件

#继承上面的父镜像
FROM centos_onbuild:1.9
MAINTAINER dhy dhy@qq.com
CMD ["echo","echo 99"]

构建子镜像Dockerfile,docker build -f df8 -t child_centos:2.0 .

上图,我们看到执行的父镜像的ONBUILD指定的运行指令。

如果只运行父容器,ONBUILD 定义的指令没有执行了。

所以ONBUILD定义的指令,只在子镜像构建的时候,进行运行。

DockerFile自定义镜像Tomcat9

DockerFile自定义镜像Tomcat9

总结

相关文章