DockerFile是什么

what is DockerFile

DockerFile是用来构建Docker镜像的构建文件,是由一系列命令和参数构成的脚本

构建三步骤

1. 编写DockerFile文件
2. docker build
3. docker run

DockerFile构建过程解析

DockerFile内容基础知识

• 每条保留字指令都必须为大写字母且后面要跟随至少一个参数
• 指令按照从上到下的顺序依次执行
• #表示注释
• 每条指令都会创建一个新的镜像层，并对镜像进行提交

Docker执行Dockerfile的大致流程

1. docker从基础镜像运行一个容器
2. 执行一条指令并对容器做出修改
3. 执行类似docker commit的操作提交一个新的镜像层
4. docker再基于刚提交的镜像运行一个新容器
5. 执行dockerfile中的下一条指令直到所有指令执行完成

小总结

从应用软件的角度来看Dockerfile,Docker镜像与Docker容器分别代表软件的三个不同阶段

Dockerfile是软件的原材料

Docker镜像是软件的交付品

Docker容器则可以认为是软件的运行态

Dockerfile面向开发，Docker镜像成为交付标准，Docker容器则涉及部署与运维，三者缺一不可，合力充当Docker体系的基石

1 Dockerfile，需要定义一个Dockerfile，Dockerfile定义了进程需要的一切东西。Dockerfile涉及的内容包括执行代码或者是文件、环境变量、依赖包、运行时环境、动态链接库、操作系统的发行版、服务进程和内核进程(当应用进程需要和系统服务和内核进程打交道，这时需要考虑如何设计namespace的权限控制)等等;

2 Docker镜像，在用Dockerfile定义一个文件之后，docker build时会产生一个Docker镜像，当运行 Docker镜像时，会真正开始提供服务;

3 Docker容器，容器是直接提供服务的。

DockerFile的体系结构

保留字指令

• FROM ：基础镜像，当前新镜像是基于哪个镜像的
• MAINTAINER：镜像维护者的姓名和邮箱地址
• RUN：容器构建时需要运行的命令
• EXPOSE：当前容器对外暴露出的端口
• WORKDIR：指定在创建容器后，终端默认登录进来的工作目录，一个落脚点，例如，运行centos容器，默认落脚点是根目录
• ENV：用来构建镜像过程中设置环境变量

ENV MY_PATH /usr/mytest
这个环境变量可以在后续任何RUN指令中使用，这就如同在命令前面指定了环境变量前缀一样
也可以在其他指令中直接使用这些环境变量
比如: WORKDIR $MY_PATH

• ADD :将宿主机目录下的文件拷贝进镜像且ADD命令会自动处理URL和解压tar压缩包
• COPY：类似ADD，拷贝文件和目录到镜像中,将从构建上下文目录中< 源路径 > 的文件/目录复制到新的一层镜像内的< 目标路径 >位置,没有解压功能

COPY src dest
或者
COPY ["src","dest"]

• VOLUME: 容器数据卷，用于数据保存和持久化工作
• CMD ：指定一个容器启动时要运行的命令，Dockefile中可以有多个CMD命令，但只有最后一个生效，CMD会被docker run之后的参数替换
• ENTRYPOINT：指定一个容器启动时要运行的命令，ENTRYPOINT的目的和CMD一样，都是在指定容器启动程序及参数

CMD和ENTRYPONIT的区别，CMD新增命令时覆盖，ENTRYPINT新增命令时追加

• ONBUILD：当构建一个被继承的Dockerfile时，运行命令，父镜像在被子继承后父镜像的onbuild被触发

小总结

案例

自定义镜像mycentos

精简版centos功能太少，需要增加功能，例如vim

编写

在Dockerfile中编写如下内容

#继承至本地镜像的centos
FROM centos 
#作者和邮箱信息
MAINTAINER dhy<@dhy.com>


#环境变量
ENV MYPATH /usr/local
#登录落脚点
WORKDIR $MYPATH

#安装vim和net-tools
RUN yum -y install vim
RUN yum -y install net-tools

#对外暴露的端口
EXPOSE 80

CMD echo $MYPATH
CMD echo "success---------------------------ok"
CMD /bin/bash

构建镜像

命令:docker build -t 新镜像名字:TAG .

注意: docker build命令最后有一个 . , .代表当前目录，不可丢

docker build -f /mydocker/Dockerfile -t mycentos:1.1 .

…中间还有一大段没截图

运行容器

docker run -it mycentos:1.1

进来后的工作目录，已经变成了/usr/local,并且vim功能也可以使用

CMD和ENTRYPOINT镜像案例，探究二者区别

相同点:都是指定一个容器启动时需要运行的命令

CMD

1. Dockerfile中可以有多个CMD命令，但只有最后一个生效，CMD会被docker run之后的参数替换

查看官网tomcat的Dockerfile文件

查看可知，tomcat镜像创建容器运行后，tomcat服务器直接运行，是因为最后的CMD命令[“catalina.sh”,“run”]

正常直接启动tomcat容器，tomcat服务器也会运行，那如果我们在docker run后面追加命令，覆盖原本Dcokerfile文件最后的CMD命令，tomcat还会启动吗?

docker run -it tomcat ls -l

显然，因为最后的CMD命令[“catalina.sh”,“run”]被ls -l命令覆盖了，因此tomcat服务器不会启动

ENTRYPOINT

docker run 之后的参数会被当前参数传递给ENTRYPOINT,之后形成新的命令组合

CURL命令

curl命令可以用来执行下载，发送各种http请求，指定http头部等操作

如果系统没有curl可以使用yum install curl安装,也可以下载安装

curl是将下载文件输出到stdout

使用命令: curl http://www.baidu.com
执行后,www.baidu.com的html就会显示在屏幕上了

这是最简单的使用方法，用这个命令获得了http://curl.haxxx.se指向的页面，同样，如果这里的url指向的是一个文件
或者一幅图都可以直接下载到本地，如果下载的是html文件，那么缺省的将只显示文件头部，即html文档的header,要全部显示，请加参数 -i

案例:

制作CMD版本可以查询ip信息的容器

FROM centos
RUN yum install -y curl
#CMD命令，采用json字符串的形式
CMD ["curl","-s","htpps://ip.cn"]

构建镜像

运行容器

目前2021年再执行这些命令，默认是什么都不显示的

如果此时我们还希望返回请求头信息，需要加上参数-i,CMD版本发现会报错，因此-i将dockerfile文件最后的CMD命令覆盖了

制作ENTRYPOINT版本查询ip的容器

此时在docker run后面追加的命令，不会覆盖dockerfile文件最后的CMD命令，而是追加效果

ONBUILD命令案例

当构建一个被继承Dockerfile时运行的命令，父镜像在被子镜像继承后，父镜像的ONBUILD会被触发调用。其实有点像Java的里父类super方法。

定义父类Dockerfile，内容如下

FROM docker.io/centos
MAINTAINER dhy dhy@qq.com
CMD echo "this is cmd instrunction"
ONBUILD RUN echo "father onbuild instruction"

构建Dockerfile，docker build -f df7 -t centos_onbuild:1.9 .

定义子镜像Dockerfile文件

#继承上面的父镜像
FROM centos_onbuild:1.9
MAINTAINER dhy dhy@qq.com
CMD ["echo","echo 99"]

构建子镜像Dockerfile，docker build -f df8 -t child_centos:2.0 .

上图，我们看到执行的父镜像的ONBUILD指定的运行指令。

如果只运行父容器，ONBUILD 定义的指令没有执行了。

所以ONBUILD定义的指令，只在子镜像构建的时候，进行运行。

DockerFile自定义镜像Tomcat9

DockerFile自定义镜像Tomcat9

总结