舫摘

知人者智 自知者明 胜人者有力 自胜者强

0%

Docker快速入门之Dockerfile

Posted on Edited on In Disqus:

在之前的文章中我们提到可以通过容器创建一个我们自定义过的镜像，那么我们是否可以直接通过基础的镜像直接自定义镜像呢？答案当然是可以的，在 Docker 中我们可以从名为 Dockerfile 的文件中读取指令并且自动构建镜像。在本文中，将介绍 Dockerfile 的基本语法以及基本知识。

Dockerfile 是什么？

Dockerfile 其实是一份文本文档，里面包含了用户可以用来操作镜像的一些指令。通过顺序执行这些指令，最后得到一个自定义的镜像，这有点类似于我们的 shell 脚本。

Dockerfile 示例

接下来先看一个 Dockerfile 示例：

1
2
3
4
5
6
7
8
9
10
11
FROM centos
LABEL maintainer="Locez <[email protected]>"
ENV TEST="This is a test env"
COPY nginx.repo /etc/yum.repos.d/nginx.repo
RUN yum update -y && \
        yum install -y nginx
COPY nginx.conf /etc/nginx/nginx.conf
COPY index.html /usr/share/nginx/html/index.html
COPY index_files/ /usr/share/nginx/html/index_files/
EXPOSE 80
CMD ["/usr/sbin/nginx","-g","daemon off;"]

在上面我们可以看到 Dockerfile 中的一些指令，通过名称我们也可以猜到这些指令大概是干嘛的，其中有一些对文件的操作，因此我们先来看看用于存放 Dockerfile 的这个目录的目录结构:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
# tree .
.
├── Dockerfile
├── index_files
│   ├── 145049z4og8xyjhx4xy8go.jpg
│   ├── 222746e5vh38d7ey3leyps.jpg
│   ├── 88x31.png
│   ├── archlinux-splash.png
│   ├── bdshare.css
│   ├── Best-Linux-Markdown-Editors.png
│   ├── core.js
│   ├── docker-icon.jpg
│   ├── hadoop-pic1.png
│   ├── jquery_002.js
│   ├── jquery.css
│   ├── jquery.js
│   ├── MathJax.js
│   ├── pic.gif
│   ├── raspberrypiraspberry-pi-logo.jpg
│   ├── script.js
│   ├── scrollup.png
│   ├── share.js
│   ├── style.css
│   └── z_stat.js
├── index.html
├── nginx.conf
└── nginx.repo
1 directory, 24 files

构建镜像

在当前目录下执行以下命令构建镜像:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
# docker build -t locez/nginx .
Sending build context to Docker daemon 1.851 MB
Step 1/10 : FROM centos
 ---> 196e0ce0c9fb
Step 2/10 : LABEL maintainer "Locez <[email protected]>"
 ---> Using cache
 ---> 9bba3042bcdb
Step 3/10 : ENV TEST "This is a test env"
 ---> Using cache
 ---> c0ffe95ea0c5
Step 4/10 : COPY nginx.repo /etc/yum.repos.d/nginx.repo
 ---> Using cache
 ---> bb6ee4c30d56
Step 5/10 : RUN yum update -y &&        yum install -y nginx
 ---> Using cache
 ---> 6d46b41099c3
Step 6/10 : COPY nginx.conf /etc/nginx/nginx.conf
 ---> Using cache
 ---> cfe908390aae
Step 7/10 : COPY index.html /usr/share/nginx/html/index.html
 ---> Using cache
 ---> 21729476079d
Step 8/10 : COPY index_files/ /usr/share/nginx/html/index_files/
 ---> Using cache
 ---> 662f06ec7b46
Step 9/10 : EXPOSE 80
 ---> Using cache
 ---> 30db5a889d0a
Step 10/10 : CMD /usr/sbin/nginx -g daemon off;
 ---> Using cache
 ---> d29b9d4036d2
Successfully built d29b9d4036d2

然后用该镜像启动容器：

1
2
# docker run -d -it --rm --name test-nginx -p 8080:80 locez/nginx
e06fd991ca1b202e08cf1578f8046355fcbba10dd9a90e11d43282f3a1e36d29

用浏览器访问http://localhost:8080/即可看到部署的内容。

Dockerfile指令解释

Dockerfile支持FROM、RUN、CMD、LABEL、EXPOSE、ENV、ADD、COPY、ENTRYPOINT、VOLUME、USER、WORKDIR、ARG、ONBUILD、SHELL等指令，这里只选择常用的几个进行讲解，可结合上面的示例进行理解。其它的请自行查阅官方文档。

FROM

FROM指令用于指定要操作的基础镜像，因为在我们构建我们自己的镜像的时候需要一个基础镜像。 语法：

1
2
FROM <image> [AS <name>]
FROM <image>[:<tag>] [AS <name>]

其中[AS <name>]为指定一个名称，在一个Dockerfile中多次使用FROM时如有需要，可用COPY --from=<name|index>语法进行复制。

RUN

RUN指令用于执行命令，并且是在新的一层上执行，并把执行后的结果提交，也就是生成新的一层。基于这个问题，我们在使用RUN指令时应该尽可能的把要执行的命令一次写完，以减少最后生成的镜像的层数。 语法：

1
2
RUN <command>
RUN ["executable", "param1", "param2"]
CMD

CMD指令用于给容器启动时指定一个用于执行的命令，例如上例中的nginx启动命令。 语法：

1
2
3
CMD ["executable","param1","param2"]
CMD ["param1","param2"] ### 用于给 ENTRYPOINT 指令提供默认参数
CMD command param1 param2
LABEL

LABEL指令用于为镜像指定标签，可用docker inspect命令查看。可用来代替被舍弃的MAINTAINER命令。 语法：

1
LABEL <key>=<value> <key>=<value> <key>=<value> ...
EXPOSE

EXPOSE指令用于告诉Docker容器监听的特殊端口，但是此时端口还没有暴露给host，只有当在运行一个容器显式用参数-p或者-P的时候才会暴露端口。 语法：

1
EXPOSE <port> [<port>/<protocol>...]
ENV

ENV指令用于设定环境变量。 语法：

1
2
ENV <key> <value>
ENV <key>=<value> ...
ADD

ADD指令用于复制新文件，目录，远程文件到容器中。其中 src可以为文件，目录，URL，若为可解压文件，在复制后会解压。 语法：

1
2
ADD <src>... <dest>
ADD ["<src>",... "<dest>"]
COPY

COPY指令与ADD指令非常相似，但COPY比较直观且简单，它只支持本地的文件以及目录的复制，不像ADD指令可以远程获取文件并解压。 语法：

1
2
COPY <src>... <dest>
COPY ["<src>",... "<dest>"]
ENTRYPOINT

ENTRYPOINT指令也跟CMD指令相似，用于指定容器启动时执行的命令。当使用ENTRYPOINT指令时，可用CMD命令配合，这样在启动容器时，可以对CMD指令写入的参数进行覆盖。 语法：

1
ENTRYPOINT ["executable", "param1", "param2"]

例子：

1
2
ENTRYPOINT ["top","-b"]
CMD ["-c"]

上面的-c参数可以在启动时覆盖docker run -it --rm --name test top -H。 如果要覆盖ENTRYPOINT指令则用--entrypoint参数启动容器。

VOLUME

VOLUME指令用于为容器创建一个挂载点，这个挂载点可以用来挂载 本地文件/文件夹 也可以用来挂载 数据卷。其中若在启动一个新容器时没有指定挂载目录，则会自动创建一个数据卷，当容器被销毁时，数据卷如果没有被其它容器引用则会被删除。 语法：

1
VOLUME ["/data1","/data2"]
USER

USER指令用于设置执行RUN,CMD,ENTRYPOINT等指令的用户以及用户组。默认为root用户。 语法：

1
USER <user>[:<group>]
WORKDIR

WORKDIR指令用于设置RUN,CMD,ENTRYPOINT,COPY,ADD等指令的工作目录。 语法：

1
WORKDIR /path/to/workdir

总结

本文从一个具体的例子出发，讲述了如何利用Dockerfile构建镜像，然后解释了Dockerfile文件中的指令的语法，有关更多内容可访问官方文档。

参考资料

Dockerfile reference