DockerFile常用保留字及微服务镜像制作

简介：从应用软件角度来看

• DokcerFile是软件的原材料
• Dokcer镜像是软件的交付品
• Docker容器是软件镜像的运行态

作用：Dockerfile是用来构建Docker镜像的文本文件，是由一条条构建镜像所需的指令和参数构成的脚本。

构建三步骤：编写Dockerfile文件 => docker build命令构建镜像 => docker run镜像运行容器实例

DockerFille构建过程解析

基础知识

1. 每条保留字指令都必须为大写字母且后面至少跟随一个参数
   

2. 指令从上到下顺序执行

3. #表示注解

4. 每条指令都会创建了一个新的镜像层并对镜像进行提交

执行DockeFile大致流程

1. docker从基础镜像运行一个容器
2. 执行一条命令容器进行修改
3. 执行类似 docker commit 的操作提交一个新的镜像层
4. docker再基于刚提交的镜像运行一个新的容器
5. 执行dockerFile中的下一个命令直到全部指令执行结束

DockerFile常用保留字

• FROM：（有点类似java中的extends）当前镜像是基于哪一个镜像的，指定一个已经存在的镜像作为模板，第一条必须是FROM

• MAINTAINER：镜像维护者的姓名与邮箱

• RUN：在镜像构建（docker build）时执行的命令，又两种格式：
  shell格式：RUN yum install vim -y
  
  exec格式：RUN ./test.php dev offline
  

• EXPOSE：对外暴露的端口

• WORKDIR：指定运行容器后终端进入默认的工作目录（落脚点，如下图 /data）
  

• USER：指定该镜像以什么权限的用户去执行，如果不指定，默认是root

• ENV：用来在构建镜像过程中设置环境变量
  ENV MY_PATH /usr/mytest
  这个环境变量可以在后续的任何RUN指令中使用，这就如同在命令前面指定了环境变量前缀一样；
  也可以在其它指令中直接使用这些环境变量，比如：WORKDIR $MY_PATH

• VOLUME：容器数据卷，用于数据保存和持久化工作

• COPY：拷贝宿主机文件或目录到镜像中
  ：源文件或者源目录，：容器内的指定路径，该路径不用事先建好，路径不存在的话，会自动创建。
  COPY src dest
  COPY [“src”,“dest”]

• ADD：增强版COPY，会自动处理URL和自动解压tar压缩包

• CMD：指定容器启动后要干的事，格式与RUN相似
  注意：DockerFile中可以有多个CMD指令，但是只有最后一个CMD生效：前面的命令也会执行，会被后面的命令覆盖；CMD会被docker run 后面的参数替换
  演示：正常启动tomcat（docker run -d -p 8080:8080 30ef4019761d），能看到猫咪，服务启动。
  异常启动tomcat（docker run -it -p 8080:8080 30ef4019761d /bin/bash），不能看见猫咪，容器启动，但是服务没有启动。是因为将DockerFile指令中的最后一行CMD [“catalina”,“run”] 替换成了 [“/bin/bash”,“run”]
  CMD和RUN区别： CMD在容器启动时（docker run）时运行，RUN在镜像构建时（docker build）运行

• ENTRYPOINT：指定一个容器启动时要运行的命令，类似于CMD命令。
  但是不会被docker run后面的命令覆盖，而且docker run后面的命令作为参数传递给ENTRYPOINT指令指定的程序。
  ENTRYPOINT可以和CMD一起用，一般变参才会使用CMD，这里CMD等于是给ENTRYPOINT传参

用Dockerfile编写Centos7镜像具备vim+ifconfig+jdk8

注;Dokcerfile文件大写字母D

1. 上传jdk压缩包至 /myfile

2. vim Dockerfile

FROM centos:centos7
MAINTAINER mx<[email protected]>
 
ENV MYPATH /usr/local
WORKDIR $MYPATH
 
#安装vim编辑器
RUN yum -y install vim
#安装ifconfig命令查看网络IP
RUN yum -y install net-tools
#安装java8及lib库
RUN yum -y install glibc.i686
RUN mkdir /usr/local/java
#ADD 是相对路径jar,把jdk-8u171-linux-x64.tar.gz添加到容器中,安装包必须要和Dockerfile文件在同一位置
ADD jdk-8u171-linux-x64.tar.gz /usr/local/java/
#配置java环境变量
ENV JAVA_HOME /usr/local/java/jdk1.8.0_171
ENV JRE_HOME $JAVA_HOME/jre
ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib:$CLASSPATH
ENV PATH $JAVA_HOME/bin:$PATH
 
EXPOSE 80
 
CMD echo $MYPATH
CMD echo "success--------------ok"
CMD /bin/bash

3. 构建镜像

注意下面bash命令TAG版本最后有一个点，表示当前目录；注意点前面有个空格

docker build -t 新镜像名字:TAG.
docker build -t centos7java:1 .

运行完17步，看到successful就说明成功了

4. 启动查看

docker run -it --name linux centos7java:1 /bin/bash

微服务镜像制作

1. 打包微服务jar包到linux特定目录

2. 编写Dockerfile（jar包和Dockerfile在同一目录下）

# 基础镜像使用java
FROM java:8
# 作者
MAINTAINER linxi
# VOLUME 指定临时文件目录为/tmp，在主机/var/lib/docker目录下创建了一个临时文件并链接到容器的/tmp
VOLUME /tmp
# 将jar包添加到容器中并更名为linxi.jar
ADD docker_boot-0.0.1-SNAPSHOT.jar linxi.jar
# 运行jar包
RUN bash -c 'touch /linxi.jar'
ENTRYPOINT ["java","-jar","/linxi.jar"]
#暴露6001端口作为微服务
EXPOSE 6001

3. 构建镜像

docker build -t web_server:1 .

4. 运行容器

docker run -d -p 6001:6001 af95314969fd

5. 访问测试

成功