Dockerfile入门和实战案例

1、概念

Dockerfile是一个文本文件，其内包含了一行行的指令和参数，每一行指令构建一层，因此每一行指令的内容，就是描述该层应当如何构建；它们极大简化了从头到尾流程上的部署工作；Dockerfile从FROM命令开始，紧接着跟随者各种方法，命令和参数，并最终产出一个新的可以用于创建容器的镜像。

 

2、命令详解

指令	描述	示例
FROM	必须为第一个命令，指定基础镜像	FROM centos:latest
MAINTAINER	这个命令用于声明作者，应该放在FROM的下一行	MAINTAINER wzs
RUN	构建镜像时执行的shell命令，是Dockerfile执行命令的核心部分；	RUN yun install httpd RUN [“yum”,”install ”,”httpd”]
CMD	与RUN命令相似，都是执行shell命令；和RUN不同的是，RUN在构建镜像过程中执行，CMD是在用镜像构建容器后被调用；如果我们在 docker run时指定了命令或者有entrypoint，那么CMD会被覆盖；Dockerfile中多个CMD命令仅最后一个生效	用法一：不带中括号 CMD echo "hello cmd!" 用法二：带中括号，默认无任何shell CMD ["/bin/bash", "-c", "echo 'hello cmd!'"] 用法三：传参给ENTRYPOINT CMD [“-l”]
ENTRYPOINT	与CMD命令相似，都是运行容器时执行的shell命令；与CMD不同的是，CMD可以在执行docker run的时候指定命令覆盖，ENTRYPOINT则只有使用--entrypoint才能覆盖；CMD和ENTRYPOINT可以搭配使用，ENTRYPOINT用做固定命令，CMD用做ENTRYPOINT中命令携带的可变参数	用法一：不使用[]任何run和CMD都不能被传入，也会覆盖CMD ENTRYPOINT /bin/bash -c ‘start.sh’ 用法二：使用[]可传入CMD中的-l参数，即ls -l CMD [“-l”] ENTRYPOINT [“ls”]
EXPOSE	暴露容器的端口；还可以指定端口是侦听TCP还是UDP，默认为TCP	EXPOSE 80,443 EXPOSE 80/udp
ENV	设置容器内的环境变量,可以在启动容器时--env =修改环境变量的值	ENV MYSQL_ROOT_PASSWD 123456
ADD	拷贝文件或目录到镜像，如果是URL或压缩包会自动下载或解压	ADD https://xxx.com/html.tar.gz  /var/www/html ADD html.tar.gz /var/www/html
COPY	拷贝文件或目录到镜像	COPY ./test.txt /tmp/test.txt
USER	为RUN、CMD、ENTRYPOINT、COPY、ADD执行命令指定运行用户	USER wzs
WORKDIR	为RUN、CMD、ENTRYPOINT、COPY、ADD设置工作目录	WORKDIR /data
ARG	在构建镜像时指定一些参数	ARG user USER $user

 

3、CMD和ENTRYPOINT用法讲解

说明：因CMD和ENTRYPOINT的用法比较复杂，这里举几个案例对CMD、ENTRYPOINT的区别和用法进行解读

案例一：CMD用法1

docker build -t cmd:v1  -f /var/Dockerfile/cmd-1.txt /var/Dockerfile/

使用Dockerfile构建cmd:v1镜像后，执行docke run cmd:v1可以看到使用了Dockfile中的CMD echo “123” 命令

 

执行docke run cmd:v1 echo “abc” 会将Dockfile中的CMD命令覆盖

 

 

案例二：CMD用法2

docker build -t cmd:v2  -f /var/Dockerfile/cmd-2.txt /var/Dockerfile/

使用[]中括号方式；这时，命令没有再任何shell终端环境下，如果我们要执行shell，必须把shell加入到中括号的参数中

执行docker run cmd:v2 ls /tmp/ 会将Dockfile中的CMD命令覆盖

 

案例三：CMD用法3，ENTRYPOINT用法1

CMD的第三种用法用于传参，不携带任何命令；所以要配合ENTRYPOINT使用

Dockefile文件中ENTRYPOINT中的echo 作为命令，CMD的 “hello cmd”作为传参，执行后如下：

也可以在docker run时携带参数 “hello entrypoint” 覆盖CMD的内容

案例四：CMD用法3，ENTRYPOINT用法2

当Dockerfile中的ENTRYPOINT不使用中括号后，会覆盖CMD的内容；docker run只会执行ENTRYPOINT

docker run时携带任何参数或命令都无法被传入到entrypoint里

4、实战案例

案例一、tomcat部署

首先创建一个制定tomcat镜像的目录，存放镜像所需的安装包和Dockerfile文件

Dockerfile文件内容

#使用基础镜像

FROM centos:latest

#注明作者

MAINTAINER wzs

#创建目录

RUN mkdir -p /usr/local

#添加安装包到镜像

ADD apache-tomcat-7.0.93.tar.gz /usr/local/

ADD jdk-8u221-linux-x64.tar.gz /usr/local/

#定义环境变量

ENV JAVA_HOME /usr/local/jdk1.8.0_221

ENV JRE_HOME $JAVA_HOME/jre

ENV CATALINA_HOME /usr/local/apache-tomcat-7.0.93

ENV PATH $CATALINA_HOME/bin:$JAVA_HOME/bin:$JRE_HOME/bin:$PATH

#暴露端口

EXPOSE 8080

#启动时运行tomcat进程

CMD ["/usr/local/apache-tomcat-7.0.93/bin/catalina.sh","run"]

使用Dockerfile构建镜像

docker build -t tomcat:v1 -f ./Dockfile.txt ./

使用镜像创建并运行容器

docker run -itd --name tomcat-docker -p 8081:8080 tomcat:v1

案例二、nginx部署

创建一个制定nginx镜像的目录，存放镜像所需的安装包和Dockerfile文件

Dockerfile文件内容

#使用基础镜像

FROM centos:latest

#声明作者

MAINTAINER wzs

#安装依赖库

RUN yum -y install gcc gcc-c++ make pcre-devel zlib-devel openssh-devel zlib

#添加安装包到镜像

ADD nginx-1.8.0.tar.gz /usr/local

#编译部署

RUN cd /usr/local/nginx-1.8.0 && \

    ./configure --prefix=/usr/local/nginx && \

    make && \

    make install

#删除安装包文件

RUN rm -rf /usr/local/nginx-1.8.0

#暴露端口

EXPOSE 80

#定义工作目录

WORKDIR /usr/local/nginx

#启动时运行nginx

CMD ["./sbin/nginx","-g","daemon off;"]

使用Dockerfile文件构建镜像

docker build -t nginx:v1 -f ./Dockerfile.txt ./

使用镜像创建运行容器

docker run -itd --name nginx-docker -p 81:80 nginx:v1

案例三、mysql部署

创建一个制定tomcat镜像的目录，因为mysql使用yum安装；所以这里只有Dockerfile文件

Dockerfile文件内容

#使用基础镜像

FROM centos:latest

#作者

MAINTAINER wzs

#添加mysql用户

RUN useradd -d /opt/mysql mysql

#下载mysql的yum安装包文件

ADD http://repo.mysql.com/mysql-community-release-el7-5.noarch.rpm /opt/

RUN rpm -ivh /opt/mysql-community-release-el7-5.noarch.rpm

#安装mysql-server

RUN yum install -y mysql-server

#mysql初始化

RUN mysql_install_db --user=mysql --basedir=/usr/ --ldata=/var/lib/mysql/

#暴露端口

EXPOSE 3306

#这里使用CMD和ENTRYPOINT组合，ENTRYPOINT中为mysql服务启动的固定命令，CMD指定mysql的运行用户，所在docker run时可以覆盖修改

CMD ["--user=mysql"]

ENTRYPOINT ["/usr/sbin/mysqld"]

使用Dockerfile构建mysql镜像

docker build -t mysql:v1 -f ./Dockerfile ./

使用镜像创建运行容器

docker run -itd --name mysql-docker mysql:v1