docker笔记之构建nginx的Dockerfile
从源码构建nginx应用，可以参考官方Dockerfile。
PS：这份Dockerfile使用了alpine作为基础镜像，非常有特点，但对于Jackie这样的小白来说区别不大。
基于ubuntu的Dockerfile
FROM ubuntu:14.04
MAINTAINER Jackie "www.jackieathome.net"
ENV NGINX_VERSION 1.10.3
ENV OPENSSL_VERSION 1.0.2k
ENV PCRE_VERSION 8.40
ENV ZLIB_VERSION 1.2.11
ENV BUILD_ROOT /usr/local/src/nginx
# 这里为了加快构建速度，使用了163的安装源
RUN cp /etc/apt/sources.list /etc/apt/sources.list.bak \
&& sed -i "s/archive\.ubuntu\.com/mirrors\.163\.com/g" /etc/apt/sources.list \
&& apt-get update \
&& apt-get -y install zip unzip curl make gcc g++ \
&& mkdir -p $BUILD_ROOT \
&& cd $BUILD_ROOT \
&& curl https://ftp.pcre.org/pub/pcre/pcre-$PCRE_VERSION.zip -o $BUILD_ROOT/pcre-$PCRE_VERSION.zip \
&& curl https://www.openssl.org/source/openssl-$OPENSSL_VERSION.tar.gz -o $BUILD_ROOT/openssl-$OPENSSL_VERSION.tar.gz \
&& curl http://www.zlib.net/zlib-$ZLIB_VERSION.tar.gz -o $BUILD_ROOT/zlib-$ZLIB_VERSION.tar.gz \
&& curl https://nginx.org/download/nginx-$NGINX_VERSION.tar.gz -o $BUILD_ROOT/nginx-$NGINX_VERSION.tar.gz \
&& tar vxzf nginx-$NGINX_VERSION.tar.gz \
&& unzip pcre-$PCRE_VERSION.zip \
&& tar vxfz zlib-$ZLIB_VERSION.tar.gz \
&& tar vxfz openssl-$OPENSSL_VERSION.tar.gz \
&& cd nginx-$NGINX_VERSION \
&& BUILD_CONFIG="\
--prefix=/etc/nginx \
--sbin-path=/usr/sbin/nginx \
--conf-path=/etc/nginx/nginx.conf \
--error-log-path=/var/log/nginx/error.log \
--http-log-path=/var/log/nginx/access.log \
--pid-path=/var/run/nginx.pid \
--lock-path=/var/run/nginx.lock \
--http-client-body-temp-path=/var/cache/nginx/client_temp \
--http-proxy-temp-path=/var/cache/nginx/proxy_temp \
--http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp \
--http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp \
--http-scgi-temp-path=/var/cache/nginx/scgi_temp \
--with-openssl=$BUILD_ROOT/openssl-$OPENSSL_VERSION \
--with-pcre=$BUILD_ROOT/pcre-$PCRE_VERSION \
--with-zlib=$BUILD_ROOT/zlib-$ZLIB_VERSION \
--with-http_ssl_module \
--with-http_v2_module \
--with-threads \
" \
&& mkdir -p /var/cache/nginx \
&& ./configure $BUILD_CONFIG \
&& make && make install \
&& rm -rf $BUILD_ROOT \
&& apt-get -y remove zip unzip curl make gcc g++ \
&& apt-get -y autoremove \
&& rm -rf /var/lib/apt/lists/* \
&& cp /etc/apt/sources.list.bak /etc/apt/sources.list \
&& ln -sf /dev/stdout /var/log/nginx/access.log \
&& ln -sf /dev/stderr /var/log/nginx/error.log
EXPOSE 80 443
CMD ["nginx", "-g", "daemon off;"]基于centos的Dockerfile
FROM centos
MAINTAINER Jackie "www.jackieathome.net"
ENV NGINX_VERSION 1.10.3
ENV OPENSSL_VERSION 1.0.2k
ENV PCRE_VERSION 8.40
ENV ZLIB_VERSION 1.2.11
ENV BUILD_ROOT /usr/local/src/nginx
# 为了减小最终生成的镜像占用的空间，这里没有执行yum update命令，可能不是好的实践
# 为了加快构建速度，这里使用了163的安装源
#RUN yum -y update \
RUN yum -y install curl \
&& mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup \
&& curl http://mirrors.163.com/.help/CentOS7-Base-163.repo -o /etc/yum.repos.d/CentOS7-Base-163.repo \
&& yum clean all \
&& yum makecache \
&& yum -y install gcc gcc-c++ make perl zip unzip \
&& mkdir -p $BUILD_ROOT \
&& cd $BUILD_ROOT \
&& curl https://ftp.pcre.org/pub/pcre/pcre-$PCRE_VERSION.zip -o $BUILD_ROOT/pcre-$PCRE_VERSION.zip \
&& curl https://www.openssl.org/source/openssl-$OPENSSL_VERSION.tar.gz -o $BUILD_ROOT/openssl-$OPENSSL_VERSION.tar.gz \
&& curl http://www.zlib.net/zlib-$ZLIB_VERSION.tar.gz -o $BUILD_ROOT/zlib-$ZLIB_VERSION.tar.gz \
&& curl https://nginx.org/download/nginx-$NGINX_VERSION.tar.gz -o $BUILD_ROOT/nginx-$NGINX_VERSION.tar.gz \
&& tar vxzf nginx-$NGINX_VERSION.tar.gz \
&& unzip pcre-$PCRE_VERSION.zip \
&& tar vxfz zlib-$ZLIB_VERSION.tar.gz \
&& tar vxfz openssl-$OPENSSL_VERSION.tar.gz \
&& cd nginx-$NGINX_VERSION \
&& BUILD_CONFIG="\
--prefix=/etc/nginx \
--sbin-path=/usr/sbin/nginx \
--conf-path=/etc/nginx/nginx.conf \
--error-log-path=/var/log/nginx/error.log \
--http-log-path=/var/log/nginx/access.log \
--pid-path=/var/run/nginx.pid \
--lock-path=/var/run/nginx.lock \
--http-client-body-temp-path=/var/cache/nginx/client_temp \
--http-proxy-temp-path=/var/cache/nginx/proxy_temp \
--http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp \
--http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp \
--http-scgi-temp-path=/var/cache/nginx/scgi_temp \
--with-openssl=$BUILD_ROOT/openssl-$OPENSSL_VERSION \
--with-pcre=$BUILD_ROOT/pcre-$PCRE_VERSION \
--with-zlib=$BUILD_ROOT/zlib-$ZLIB_VERSION \
--with-http_ssl_module \
--with-http_v2_module \
--with-threads \
" \
&& mkdir -p /var/cache/nginx \
&& ./configure $BUILD_CONFIG \
&& make && make install \
&& rm -rf $BUILD_ROOT \
&& yum -y remove gcc gcc-c++ make perl zip unzip \
&& yum clean all
EXPOSE 80 443
CMD ["nginx", "-g", "daemon off;"]笔记
.dockerignore
作用与git的.gitignore文件类似。在Dockerfile的同级目录下增加.dockerignore，将不需要传递给docker的文件名配置进去，可以有效减少传递给docker命令的数据，提高构建效率。
文章Do not ignore .dockerignore对.dockerignore的作用和使用方法有比较全面的介绍。
apt-get
apt-get运行时将在路径/var/lib/apt/lists/缓存数据，因此构建动作完成后，需要手工清理这个路径。
执行apt-get remove清理软件之后，可能存在一些无用的软件，因此不要忘记执行apt-get autoremove。
yum
yum -y在运行时不需要用户确认，所有行为默认用户同意，比较适合在非交互模式比如在Dockerfile这种场景下使用。
yum命令在运行时会在路径/var/cache/yum产生缓存数据，执行yum clean all可以清理这些缓存，释放空间，减少最终镜像占用的空间。
yum update会更新系统，如果基础镜像版本旧的话，可能会下载、安装大量的软件，导致最终的镜像占用的空间比较大。
常用的命令
# 删除已停止的容器
sudo docker ps -q -a | xargs sudo docker rm
# 删除无效的镜像
sudo docker rmi $(sudo docker images | grep "^" | awk '{print $3}')参考资料
- docker-nginx/stable/jessie/Dockerfile
- docker-nginx/stable/alpine/Dockerfile
- nginx Dockerfile doc
- How To Run Nginx in a Docker Container on Ubuntu 14.04
- Docker Explained: How To Containerize and Use Nginx as a Proxy
- Do not ignore .dockerignore
- docker常用管理命令（下）
- How to remove unused Docker containers and images
- Docker 使用经验总结
- 玩转Docker镜像
- Docker 2 — 关于Dockerfile
- Docker 4 — 总结
- Docker Explained: Using Dockerfiles to Automate Building of Images
- Dockerfile指令详解
- 手把手教你写Dockerfile， 附赠MongoDB和Nginx Dockerfile编写实例
- Docker run 命令的使用方法
- Docker — 从入门到实践
- 转 centos利用yum安装卸载软件常用命令
- Docker系列之（三）：Docker微容器Alpine Linux
- DockerFile创建一个nginx容器的全过程
- Docker容器的Nginx实践
- dockerfile实例–安装nginx