DockerFile
原创者:文思
一、DockerFile是什么
DockerFile是用来构建Docker镜像的构建文件,是由一系列命令和参数构成的脚本。
编写docerfile文件--->docker build--->dockerrun
以centos的dockerfile为例:
二、DockerFile内容基础知识
1、每条保留字指令都必须为大写字母且后面要跟随至少一个参数。
2、指令按照从上到下,顺序执行
3、#表示注释
4、每条指令都会创建一个新的镜像层,并对镜像进行提交。(记的一层层的图吗)
Dockerfile的大致流程:
1、docker从基础镜像运行一个容器,即dockfile中的FROM后面即未基础镜像
2、执行一条指令并对容器做出修改
3、执行类似docker commit的操作提交一个新的镜像层
4、docker再基于刚提交的镜像运行一个新容器
5、执行dockerfile中的下一条指令直到所有指令都执行完成
小总结:
Dockerfile是软件的原材料,面向开发。
Docker镜像是软件的交付品,成为交付标准
Docker容器是软件的运行态,涉及运维与部署
三、DockerFile保留字指令
FROM 基础镜像,当前新镜像是基于哪一个镜像的
MAINTAINER 镜像维护者信息
RUN 容器构建时需要执行的命令
EXPOSE 当前容器对外暴露的端口
WORKDIR 指定创建容器后,终端默认登陆进来的工作目录,一个落脚点
ENV 用来在构建镜像过程中设置环境变量
ADD 将宿主机目录下的文件拷贝进镜像且ADD命令会自动处理URL和解压tar压缩包
COPY 类似ADD,拷贝文件和目录到镜像中。将从构建上下文目录中<源路经>的文件/目录复制到新的一层的镜像内的<目标路径>位置
VOLUME 容器数据卷,用于数据保存和持久化工作
CMD 指定一个容器启动时要运行的命令,Dockerfile中可以有多个CMD指令,但只有最后一个生效,CMD会被docker run 之后的参数替换
ENTRYPOINT指定一个容器启动时要运行的命令,类似CMD,如docker run后存在参数,这里是被追加进去。
ONBUILD 当构建一个被继承的Dockerfile时运行命令,父镜像在被子继承后父镜像的onbuild被触发。
四、Dockerfile案例
Base镜像(scratch):Docker Hub中99%的镜像都是通过在base镜像中安装和配置需要的软件构建出来的
以之前新建的mydocker/centos为例子,首选运行docker run -it
mydocker/centos后查看,这是一个最精简版的centos,不支持vim,ifconfig等linex命令,镜像进行时默认路径是/
现在准备改成:登陆后到指定的默认路径,支持vim编辑器,查看网络配置ifconfig支持。
现在开始编写dockerfile:
FROM centos 继承本地centos镜像
ENV MYPATH /tmp 设置环境变量
WORKDIR $MYPATH 运行容器后终端默认登陆到MYPATH变量下的地址
RUN yum -y install vim 安装vim编辑器
RUN yum -y install net-tools 安装网络工具
EXPOSE80 对外开放保留80端口
CMD echo $MYPATH 输出环境变量
CMD /bin/bash 打开终端输入端
在自己原来新建的练习目录下新建Dockerfile2:
把写好的编辑或者复制进去:
进行构建docker build -fDockerfile2 -t mycentos20180807:1.3 .
镜像起名为mycentos20180807,版本号为1.3
运行新建的镜像docker run -it mycentos20180807:1.3
可以看到默认登陆进到了tmp目录。
也支持vim编辑命令了。
CMD与ENTRYPOINT的例子不再演示,CMD会被运行时所带参数覆盖,所以建议用ENTRYPOINT。
自定义tomcat案例:
新建一个自定义目录并进入:
新建文本文件用来演示copy功能:
将jdk8与tomcat8装进来:
编写dockerfile:
FROM centos
#把宿主机当前上下文的c.txt拷贝倒容器/usr/local/路径下
COPY c.txt /user/local/cincontainer.txt
ADD jdk-8u181-linux-x64.tar.gz /usr/local
ADD apache-tomcat-8.5.32.tar.gz /usr/local
RUN yum -y install vim
ENV MYPATH /usr/local
WORKDIR $MYPATH
#配置java与tomcat环境变量
ENV JAVA_HOME /usr/local/jdk1.8.0_181
ENV CLASSPATH$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
ENV CATALINA_HOME /usr/local/apache-tomcat-8.5.32
ENV CATALINA_BASE /usr/local/apache-tomcat-8.5.32
ENV PATH$PACH:$JAVA_HOME/bin:$CATALINA_HOME/lib:$CATALINA_HOME/bin
EXPOSE 8080
CMD /usr/local/apache-tomcat-8.5.32/bin/startup.sh&& tail -f /usr/local/apache-tomcat-8.5.32/logs/catalina.out
build构筑:
构筑新镜像成功:
运行新镜像:
dockerrun - d - p 9080:8080 --name customertomcat8 -v/tomcat8/tomcatlogs/:/usr/local/apache-tomcat-8.5.32/logs --privileged=true
或者docker run - d - p 9080:8080 --name customertomcat8
访问docker容器里的tomcat:
可以看到成功了。然后可以通过数据卷进行发布维护。