一文带你读懂Dockerfile

野性酷女 2023-10-11 20:48 20阅读 0赞

**目录**

一、概述

二、DockerFile构建过程解析

（一）Dockerfile内容基础知识

（二）Docker执行Dockerfile的大致流程

（三）总结

三、DockerFile常用保留字指令

四、案例

（一）自定义镜像mycentosjava8

（二）虚悬镜像

--------------------

> ![1ed3aac0181246a281a907347f655f00.jpeg][]

## 一、概述 ##

Dockerfile是用来构建Docker镜像的文本文件，是由一条条构建镜像所需的指令和参数构成的脚本。

官网：[Dockerfile reference | Docker Documentation][Dockerfile reference _ Docker Documentation]

**构建三步骤**

① 编写Dockerfile文件

② docker build命令构建镜像

③ docker run依镜像运行容器实例

![a1c514b3215147aaa145c86fef070525.png][]

> **即Dockerfile是存放于docker外部，由一条条构建镜像所需的指令和参数构成的脚本。可基于基础的镜像进行加层来添加功能**

## 二、DockerFile构建过程解析 ##

### （一）Dockerfile内容基础知识 ###

1：每条保留字指令都必须为大写字母且后面要跟随至少一个参数

2：指令按照从上到下，顺序执行

3：\#表示注释

4：每条指令都会创建一个新的镜像层并对镜像进行提交

### （二）Docker执行Dockerfile的大致流程 ###

（1）docker从基础镜像运行一个容器

（2）执行一条指令并对容器作出修改

（3）执行类似docker commit的操作提交一个新的镜像层

（4）docker再基于刚提交的镜像运行一个新容器

（5）执行dockerfile中的下一条指令直到所有指令都执行完成

### （三）总结 ###

从应用软件的角度来看，**Dockerfile、Docker镜像与Docker容器分别代表软件的三个不同阶段**，

*  **Dockerfile是软件的原材料**
 *  **Docker镜像是软件的交付品**
 *  **Docker容器则可以认为是软件镜像的运行态，也即依照镜像运行的容器实例**

Dockerfile面向开发，Docker镜像成为交付标准，Docker容器则涉及部署与运维，三者缺一不可，合力充当Docker体系的基石。

![79853d7a62cf4171b3727624311d35fc.png][]

1.  Dockerfile，需要定义一个Dockerfile，Dockerfile定义了进程需要的一切东西。**Dockerfile涉及的内容包括执行代码或者是文件、环境变量、依赖包、运行时环境、动态链接库、操作系统的发行版、服务进程和内核进程(当应用进程需要和系统服务和内核进程打交道，这时需要考虑如何设计namespace的权限控制)等等;**
2.  Docker镜像，在用Dockerfile定义一个文件之后，**docker build时会产生一个Docker镜像**，当运行 Docker镜像时会真正开始提供服务;
3.  Docker容器，容器是直接提供服务的。

## 三、DockerFile常用保留字指令 ##

这里可以参考tomcat8的dockerfile入门：[传送门][Link 1]

**1. FROM**

基础镜像，当前新镜像是基于哪个镜像的，指定一个已经存在的镜像作为模板，第一条必须是from

FROM centos:7

**2. MAINTAINER**

镜像维护者的姓名和邮箱地址

MAINTAINER zjy<26854040@qq.com>

**3. RUN**

容器构建时需要运行的命令，有两种格式：

**① shell**

![8a400dfea9554457a5230c7eb7df4e07.png][]

#安装vim编辑器
    RUN yum -y install vim

**② exec**

![fc8da2f0bfcc4015975baf60ad3f0581.png][]

**记：RUN是在 docker build时运行**

**4. EXPOSE**

当前容器对外暴露出的端口

EXPOSE 8080

**5. WORKDIR**

指定在创建容器后，终端默认登陆的进来工作目录，一个落脚点

WORKDIR /usr/local
    
    比如ubuntu
    docker run -it ubuntu /bin/bash #进入容器后目录为WORKDIR设定的目录
    
    [root@66723181a288 local]# pwd
    /usr/local

**6. USER**

指定该镜像以什么样的用户去执行，如果都不指定，默认是root

**7. ENV**

用来在构建镜像过程中设置环境变量

ENV MY_PATH /usr/mytest
    #这个环境变量可以在后续的任何RUN指令中使用，这就如同在命令前面指定了环境变量前缀一样；
    也可以在其它指令中直接使用这些环境变量，
     
    比如：WORKDIR $MY_PATH

**8. ADD**

将宿主机目录下的文件拷贝进镜像且会自动处理URL和解压tar压缩包

#ADD 是相对路径jar,把jdk-8u341-linux-x64.tar.gz添加到容器中,安装包必须要和Dockerfile文件在同一位置
    ADD jdk-8u341-linux-x64.tar.gz /usr/local/java/

**9. COPY**

类似ADD，拷贝文件和目录到镜像中。  
将从构建上下文目录中 <源路径> 的文件/目录复制到新的一层的镜像内的 <目标路径> 位置

**10. VOLUME**

容器数据卷，用于数据保存和持久化工作

**11. CMD**

指定容器启动后的要干的事情

![f8b6a56b38c94d85903dde1ba1ced60c.png][]

Dockerfile 中可以有多个 CMD 指令，**但只有最后一个生效，CMD 会被 docker run 之后的参数替换**

**记：CMD是在docker run 时运行。RUN是在 docker build时运行。**

**12. ENTRYPOINT**

也是用来指定一个容器启动时要运行的命令

类似于 CMD 指令，但是ENTRYPOINT不会被docker run后面的命令覆盖，而且这些命令行参数会被当作参数送给 ENTRYPOINT 指令指定的程序

格式：![e25f94df2da64c2eb8b8a615c6932423.png][]

ENTRYPOINT可以和CMD一起用，一般是**变参**才会使用 CMD ，这里的 CMD 等于是在给 ENTRYPOINT 传参。  
**当指定了ENTRYPOINT后，CMD的含义就发生了变化，不再是直接运行其命令而是将CMD的内容作为参数传递给ENTRYPOINT指令**，他两个组合会变成![052857fed6074ed3aae420eb897123c0.png][]

例子：

假设已通过 Dockerfile 构建了 nginx:test 镜像：

![e8af68c501804c9fb92af7a73720c4e3.png][]

![90bf51f46bbb4257b22f036944e4f5cc.png][]

## 四、案例 ##

### （一）自定义镜像mycentosjava8 ###

**1、要求**

Centos7镜像具备vim+ifconfig+jdk8

jdk下载地址：[Java Downloads | Oracle][Java Downloads _ Oracle]

![8f75eb7ee65f47c2be653cb5978f2e89.png][]

**2、编写**

先从镜像仓库拉取centos:7的镜像，如果不加版本拉取的是最新的centos：8的镜像在安装vim时会报错

FROM centos
    MAINTAINER zzyy<zzyybs@126.com>
     
    ENV MYPATH /usr/local
    WORKDIR $MYPATH
     
    #安装vim编辑器
    RUN yum -y install vim
    #安装ifconfig命令查看网络IP
    RUN yum -y install net-tools
    #安装java8及lib库
    RUN yum -y install glibc.i686
    RUN mkdir /usr/local/java
    #ADD 是相对路径jar,把jdk-8u171-linux-x64.tar.gz添加到容器中,安装包必须要和Dockerfile文件在同一位置
    ADD jdk-8u171-linux-x64.tar.gz /usr/local/java/
    #配置java环境变量
    ENV JAVA_HOME /usr/local/java/jdk1.8.0_171
    ENV JRE_HOME $JAVA_HOME/jre
    ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib:$CLASSPATH
    ENV PATH $JAVA_HOME/bin:$PATH
     
    EXPOSE 80
     
    CMD echo $MYPATH
    CMD echo "success--------------ok"
    CMD /bin/bash

**3、构建**

**docker build -t 新镜像名字:TAG .**

**注意，上面TAG后面有个空格，有个点**

**4、运行**

docker run -it centosjava8:1.5 /bin/bash

![03a6cd3d9c1144e9888ce4552613b092.png][]

### （二）虚悬镜像 ###

仓库名、标签都是<none>的镜像，俗称dangling image。通常是在构建或者删除时出现错误而导致的，有一定的安全隐患，下面我们来产生一个虚悬镜像

1 vim Dockerfile

from ubuntu
    CMD echo 'action is success'

2 docker build .

![b167126491a04d94bbe9eb88e92a3422.png][]

#### **查看** ####

docker image ls -f dangling=true

#### **删除** ####

docker image prune
     
    虚悬镜像已经失去存在价值，可以删除

![aa012bfb74f34fe0ae5e7a78bd3a6e39.png][]

[1ed3aac0181246a281a907347f655f00.jpeg]: https://img-blog.csdnimg.cn/1ed3aac0181246a281a907347f655f00.jpeg
[Dockerfile reference _ Docker Documentation]: https://docs.docker.com/engine/reference/builder/
[a1c514b3215147aaa145c86fef070525.png]: https://img-blog.csdnimg.cn/a1c514b3215147aaa145c86fef070525.png
[79853d7a62cf4171b3727624311d35fc.png]: https://img-blog.csdnimg.cn/79853d7a62cf4171b3727624311d35fc.png
[Link 1]: https://github.com/docker-library/tomcat
[8a400dfea9554457a5230c7eb7df4e07.png]: https://img-blog.csdnimg.cn/8a400dfea9554457a5230c7eb7df4e07.png
[fc8da2f0bfcc4015975baf60ad3f0581.png]: https://img-blog.csdnimg.cn/fc8da2f0bfcc4015975baf60ad3f0581.png
[f8b6a56b38c94d85903dde1ba1ced60c.png]: https://img-blog.csdnimg.cn/f8b6a56b38c94d85903dde1ba1ced60c.png
[e25f94df2da64c2eb8b8a615c6932423.png]: https://img-blog.csdnimg.cn/e25f94df2da64c2eb8b8a615c6932423.png
[052857fed6074ed3aae420eb897123c0.png]: https://img-blog.csdnimg.cn/052857fed6074ed3aae420eb897123c0.png
[e8af68c501804c9fb92af7a73720c4e3.png]: https://img-blog.csdnimg.cn/e8af68c501804c9fb92af7a73720c4e3.png
[90bf51f46bbb4257b22f036944e4f5cc.png]: https://img-blog.csdnimg.cn/90bf51f46bbb4257b22f036944e4f5cc.png
[Java Downloads _ Oracle]: https://www.oracle.com/java/technologies/downloads/#java8
[8f75eb7ee65f47c2be653cb5978f2e89.png]: https://img-blog.csdnimg.cn/8f75eb7ee65f47c2be653cb5978f2e89.png
[03a6cd3d9c1144e9888ce4552613b092.png]: https://img-blog.csdnimg.cn/03a6cd3d9c1144e9888ce4552613b092.png
[b167126491a04d94bbe9eb88e92a3422.png]: https://img-blog.csdnimg.cn/b167126491a04d94bbe9eb88e92a3422.png
[aa012bfb74f34fe0ae5e7a78bd3a6e39.png]: https://img-blog.csdnimg.cn/aa012bfb74f34fe0ae5e7a78bd3a6e39.png