Docker使用Dockerfile构建新的镜像
构建镜像步骤;
1、创建Dockerfile文件,该文件是一个用来构建镜像的文本文件,文本内容包含了一条条构建镜像所需的指令和说明。
vim Dockerfile //每一个指令都会在镜像上创建一个新的层,每一个指令的前缀都必须是大写的 FROM centos:7 //下面的两条指令可以简写为: //RUN /bin/echo 'root:123456' | chpasswd 、 // && /bin/echo -e "LANG=\"en_US.UTF-8\"">/etc/default/local RUN /bin/echo 'root:123456' | chpasswd RUN /bin/echo -e "LANG=\"en_US.UTF-8\"">/etc/default/local //声明端口 EXPOSE 22 EXPOSE 80 //类似于 RUN 指令,用于运行程序,但二者运行的时间点不同: //RUN指令是在构建镜像docker build是生效; //CMD是在运行镜像Docker run时生效 CMD /usr/sbin/sshd -D
通过Docker build指令构建新的镜像
docker build -t runoob/centos:7 . // -t:指定要创建的目标镜像名 // runoob/centos:7:镜像名 // "." :表示Dockerfile文件所在的路径
其它指令说明:
1、COPY:从上下文目录中复制文件到容器中的指定位置
格式: COPY [--chown=<user>:<group>] <源路径1>... <目标路径> 例如: COPY hom?.txt /mydir/ 注意:可以使用“?”或“*”等通配符。
2、ADD:类似于COPY的功能,可以把本地文件添加到容器中的指定配置
格式:
ADD [--chown=<user>:<group>] <源路径1>... <目标路径>
3、ENTRYPOINT:类似于 CMD 指令,但其不会被 docker run 的命令行参数指定的指令所覆盖,而且这些命令行参数会被当作参数送给 ENTRYPOINT 指令指定的程序。但是, 如果运行 docker run 时使用了 --entrypoint 选项,将覆盖 ENTRYPOINT 指令指定的程序。如果 Dockerfile 中如果存在多个 ENTRYPOINT 指令,仅最后一个生效。
格式: ENTRYPOINT ["<executeable>","<param1>","<param2>",...] //可以搭配 CMD 命令使用:一般是变参才会使用 CMD ,这里的 CMD 等于是在给 ENTRYPOINT 传参 FROM nginx ENTRYPOINT ["nginx", "-c"] # 定参 CMD ["/etc/nginx/nginx.conf"] # 变参
4、ENV:设置环境变量,后续就可以以 {$变量名}使用它
格式: ENV <key> <value> //以键值对的形式存在 例如;设置NODE_VERSION = 7.2.0 ENV NODE_VERSION 7.2.0 RUN curl -SLO "https://nodejs.org/dist/v$NODE_VERSION/node-v$NODE_VERSION-linux-x64.tar.xz" \ && curl -SLO "https://nodejs.org/dist/v$NODE_VERSION/SHASUMS256.txt.asc"
5、ARG:与ENV的作用一致,但作用域仅在Dockerfile内有效,就是说仅在Docker build的过程中有效
格式:
ARG <参数名>[=<默认值>]
6、VOLUME:定义数据卷,在启动容器时会自动挂载到匿名卷。作用:避免重要的数据丢失。
格式: VOLUME ["<路径1>", "<路径2>"...]
7、WORKDIR:指定工作目录。注意:指定的目录必须提前创建好。
格式:
WORKDIR <工作目录路径>
8、USER:用于指定执行后续命令的用户和用户组。注意:用户和用户组必须提前存在。
格式:
USER <用户名>[:<用户组>]
9、HEATHCHECK:用来指定某个程序或指令来监控docker容器服务的运行状态。
格式: HEALTHCHECK [选项] CMD <命令>:设置检查容器健康状况的命令 HEALTHCHECK NONE:如果基础镜像有健康检查指令,使用这行可以屏蔽掉其健康检查指令
10、ONBUILD:用于延迟构建命令的执行。通俗来说,就是本次使用Dockerfile文件构建镜像(假设本次构建的镜像是Nginx_test)不会执行该命令,当有新的Dockerfile文件中使用FROM Nginx_test构建新的镜像时会执行该命令。
格式:
ONBUILD <指令>
11、LABEL:以键值对的形式给镜像添加一些元数据。
格式: LABEL <key>=<value> <key>=<value> <key>=<value> ... 例如:添加镜像的作者 LABEL org.opencontainers.image.authors="runoob"