Dockerfile

Docker可以通过Dockerfile构建镜像。Dockerfile是一个文本文档，它包含用户可以在命令行上调用的所有命令来组装镜像。使用docker build用户可以创建一个连续执行几个命令行指令的自动化构建

首先写一个Dockerfile

FROM nginx		# 基于一个基础镜像
RUN ls

运行 docker build . 构建一个镜像

-f 指定使用的dockerfile来生成镜像
-t 指定镜像名和标签
.当前上下文环境这里使用当前目录(.)作为构建背景 . 可以放在-t -f 等指令之前也可以放在指令后面
- docker build . -f mydockerfile -t my_nginx:2.0

Sending build context to Docker daemon  6.144kB
Step 1/1 : FROM nginx
 ---> f2f70adc5d89
Successfully built f2f70adc5d89
Successfully tagged my_nginx:2.0

[root@iZuf620p8rsr3faul3zsx6Z test1]# docker images
REPOSITORY                             TAG       IMAGE ID       CREATED          SIZE
my_nginx                               2.0       41637892bcfc   19 seconds ago   142MB
nginx                                  latest    f2f70adc5d89   8 days ago       142MB

Dockerfile 指令

FROM

有效的Dockerfile必须以FROM指令开始

语法：
FROM [--platform=<platform>] <image>[:<tag>] [AS <name>]

参考文档：https://docs.docker.com/engine/reference/builder/#from

RUN

语法1：
RUN <command> (shell form, the command is run in a shell, which by default is /bin/sh -c on Linux or cmd /S /C on Windows)
语法2：
RUN ["executable", "param1", "param2"] (exec form)

参考文档：https://docs.docker.com/engine/reference/builder/#run

WORKDIR

这个WORKDIR指令可以为RUN, CMD, ENTRYPOINT, COPY和ADD中的指令指定工作文件夹。

语法：
WORKDIR /path/to/workdir

参考文档：https://docs.docker.com/engine/reference/builder/#workdir

ENV

为镜像设置环境变量

语法：
ENV <key>=<value> ...

参考文档：https://docs.docker.com/engine/reference/builder/#env
eg:
Dockerfile

FROM nginx
RUN pwd
WORKDIR /etc
ENV mykey=myvalue

docker build创建镜像，然后依次执行指令

[root@iZuf620p8rsr3faul3zsx6Z test1]# docker build . -t nginx_run_env_workdir
Sending build context to Docker daemon  7.168kB
Step 1/4 : FROM nginx
 ---> f2f70adc5d89
Step 2/4 : RUN pwd
 ---> Running in fca96ac4ffc3
/
Removing intermediate container fca96ac4ffc3
 ---> d254ae1be464
Step 3/4 : WORKDIR /etc                   **这里指定etc为工作目录**
 ---> Running in 96c839d4d559
Removing intermediate container 96c839d4d559
 ---> 850465095d7d
Step 4/4 : ENV mykey=myvalue              **这里设置新的环境变量**
 ---> Running in 2d83734c81d1
Removing intermediate container 2d83734c81d1
 ---> f77f64a01b10
Successfully built f77f64a01b10
Successfully tagged nginx_run_env_workdir:latest      **构建成功 运行容器**
[root@iZuf620p8rsr3faul3zsx6Z test1]# docker run -d --rm nginx_run_env_workdir 
a4569433802ec0853b5f3536ce66f0d55486e46e2ecb85b1f533305028aedef3
[root@iZuf620p8rsr3faul3zsx6Z test1]# docker ps -a 
CONTAINER ID   IMAGE                   COMMAND                  CREATED          STATUS          PORTS     NAMES
a4569433802e   nginx_run_env_workdir   "/docker-entrypoint.…"   42 seconds ago   Up 41 seconds   80/tcp    dreamy_sanderson
[root@iZuf620p8rsr3faul3zsx6Z test1]# docker exec -it a4569433802e bash      **进入容器**
root@a4569433802e:/etc# env             **这里进入容器 默认进入etc文件夹**
HOSTNAME=a4569433802e
PWD=/etc
PKG_RELEASE=1~bullseye
HOME=/root
NJS_VERSION=0.7.2
TERM=xterm
SHLVL=1
mykey=myvalue                          **这里可以看到新加的环境变量**
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
NGINX_VERSION=1.21.6
_=/usr/bin/env
root@a4569433802e:/etc#

COPY

这个COPY指令将新文件或目录从并将它们添加到路径上容器的文件系统中.

语法1：
COPY [--chown=<user>:<group>] <src>... <dest>
语法2：
COPY [--chown=<user>:<group>] ["<src>",... "<dest>"]

参考文档：https://docs.docker.com/engine/reference/builder/#copy

ADD

ADD指令复制新文件、目录或远程文件url。并将它们添加到路径上图像的文件系统中. ADD比COPY指令多了一个下载远程文件url的功能

语法1：
ADD [--chown=<user>:<group>] <src>... <dest>
语法2：
ADD [--chown=<user>:<group>] ["<src>",... "<dest>"]

参考文档：https://docs.docker.com/engine/reference/builder/#add
eg:
Dockerfile

FROM nginx
RUN pwd
WORKDIR /etc
ENV mykey=myvalue
COPY ./a.txt /root/
ADD ./a.txt /root/c.txt
ADD https://nginx.org/download/nginx-1.21.6.tar.gz /root

docker build . -t nginx_copy_add 构建镜像
docker run -d --rm nginx_copy_add 运行容器

[root@iZuf620p8rsr3faul3zsx6Z test1]# docker exec -it 548e96d26901 bash  **进入容器**
root@548e96d26901:/etc# cd /root
root@548e96d26901:~# ls
nginx-1.21.6.tar.gz  a.txt  c.txt     **由COPY指令复制的a.txt 文件 和由ADD指令复制 c.txt 以及网络下载的nginx-1.21.6.tar.gz 文件**
root@548e96d26901:~# cat a.txt            **里面的内容也是完全一样的**
aaaaawqewqewq
root@548e96d26901:~# cat c.txt 
bbbbbbbb
root@548e96d26901:~#

EXPOSE

这个EXPOSE指令通知Docker容器在运行时侦听指定的网络端口。可以指定端口是否侦听TCP或UDP，如果未指定协议，则默认为TCP。
一般不使用EXPOSE指令指定的网络端口，在运行容器时使用 docker run -p 或 -P指令

语法：
EXPOSE <port> [<port>/<protocol>...]

参考文档：https://docs.docker.com/engine/reference/builder/#expose

VOLUME

这个VOLUME指令创建一个具有指定名称的挂载点，并将其标记为保存来自本机主机或其他容器的外部挂载卷。值可以是JSON数组，VOLUME ["/var/log/"]，或者具有多个参数的普通字符串，如VOLUME /var/log或VOLUME /var/log /var/db
和 docker run -v指令作用相当

语法：
VOLUME ["/data"]

参考文档：https://docs.docker.com/engine/reference/builder/#volume
eg:
Dockerfile

FROM nginx
WORKDIR /root
EXPOSE 8080/tcp
EXPOSE 8081/udp
VOLUME /volume1

docker volume --help 查看数据卷挂载情况

Usage:  docker volume COMMAND
Manage volumes
Commands:
  create      Create a volume
  inspect     Display detailed information on one or more volumes
  ls          List volumes
  prune       Remove all unused local volumes
  rm          Remove one or more volumes

docker build . -t nginx_volume
docker run -d --rm --name nginx_volume nginx_volume
构建镜像并运行容器

**docker volume 可以查看到本地多了一条数据卷挂载信息**
[root@iZuf620p8rsr3faul3zsx6Z test1]# docker volume ls
DRIVER    VOLUME NAME
local     739de9625ef852803660a1d5b63c8457ebd90bd50cbbe815650846c3610adb71

docker inspect --help 查看容器信息

Usage:  docker inspect [OPTIONS] NAME|ID [NAME|ID...]
Return low-level information on Docker objects
Options:
  -f, --format string   Format the output using the given Go template
  -s, --size            Display total file sizes if the type is container
      --type string     Return JSON for specified type

docker inspect nginx_volume 找到Mounts节点 Source 为宿主机对应容器挂载地址

"Mounts": [
            {
                "Type": "volume",
                "Name": "739de9625ef852803660a1d5b63c8457ebd90bd50cbbe815650846c3610adb71",
                "Source": "/var/lib/docker/volumes/739de9625ef852803660a1d5b63c8457ebd90bd50cbbe815650846c3610adb71/_data",
                "Destination": "/volume1",
                "Driver": "local",
                "Mode": "",
                "RW": true,
                "Propagation": ""
            }
        ],

[root@iZuf620p8rsr3faul3zsx6Z test1]# docker exec -it nginx_volume bash
root@a1876b7b5872:~# cd /
root@a1876b7b5872:/# ls 
bin   dev		   docker-entrypoint.sh  home  lib64  mnt  proc  run   srv  tmp  var
boot  docker-entrypoint.d  etc			 lib   media  opt  root  sbin  sys  usr  volume1
root@a1876b7b5872:/# cd volume1/  **进入容器根目录volume1文件夹下**
root@a1876b7b5872:/volume1# touch aaa.txt
root@a1876b7b5872:/volume1# echo 123 > aaa.txt
root@a1876b7b5872:/volume1# cat aaa.txt     **创建一个文件**
123
root@a1876b7b5872:/volume1# exit       **退出容器**
exit
[root@iZuf620p8rsr3faul3zsx6Z test1]# cd /var/lib/docker/volumes/739de9625ef852803660a1d5b63c8457ebd90bd50cbbe815650846c3610adb71/_data
[root@iZuf620p8rsr3faul3zsx6Z _data]# ls    **在宿主机相应位置上可以看到相同的文件**
aaa.txt
[root@iZuf620p8rsr3faul3zsx6Z _data]# cat aaa.txt
123
[root@iZuf620p8rsr3faul3zsx6Z _data]# touch bbb.txt
[root@iZuf620p8rsr3faul3zsx6Z _data]# vim bbb.txt     **在宿主机上创建一个新的文件**
[root@iZuf620p8rsr3faul3zsx6Z _data]# docker exec -it nginx_volume bash
root@a1876b7b5872:~# cd /
root@a1876b7b5872:/# ls
bin   dev		   docker-entrypoint.sh  home  lib64  mnt  proc  run   srv  tmp  var
boot  docker-entrypoint.d  etc			 lib   media  opt  root  sbin  sys  usr  volume1
root@a1876b7b5872:/# cd volume1
root@a1876b7b5872:/volume1# ls  **再次进入容器volume1文件夹, 发现了宿主机新创建的文件,数据卷挂载成功**
aaa.txt  bbb.txt

CMD

Dockerfile只能有一个CMD中的指令。如果你列出了多个CMD那么只有最后一个CMD会生效。
如果在运行docker run时带上其他指令 CMD也不会生效
CMD主要目的为正在执行的容器提供默认值

语法1：
CMD ["executable","param1","param2"] (exec form, this is the preferred form)
语法2：
CMD ["param1","param2"] (as default parameters to ENTRYPOINT)
语法3：
CMD command param1 param2 (shell form)

参考文档：https://docs.docker.com/engine/reference/builder/#cmd

ENTRYPOINT

和CMD指令类似，和CMD不同的是在运行docker run时带上其他指令 ENTRYPOINT也会生效
使用docker run --entrypoint可以重写ENTRYPOINT指令

语法1：
ENTRYPOINT ["executable", "param1", "param2"]
语法2：
ENTRYPOINT command param1 param2

参考文档：https://docs.docker.com/engine/reference/builder/#entrypoint
eg:

FROM nginx
RUN pwd               **RUN指令在构建时执行**
CMD pwd
CMD ls                   **CMD、ENTRYPOINT 指令在容器运行时执行**
ENTRYPOINT echo 12345
ENTRYPOINT ["ls"]                **ENTRYPOINT指令不会被覆盖 RUN指令可以被覆盖**
CMD ["/root"]                    **两者结合可以做到在运行时输入不同参数，达到不同的效果**

docker build . -t nginx_ec
如下在运行时，输入不同的参数实现不同的操作

[root@iZuf620p8rsr3faul3zsx6Z /]# docker run --rm nginx_ec /var
backups
cache
lib
local
lock
log
mail
opt
run
spool
tmp
[root@iZuf620p8rsr3faul3zsx6Z /]# docker run --rm nginx_ec /dev
core
fd
full
mqueue
null
ptmx
pts
random
shm
stderr
stdin
stdout
tty
urandom
zero
[root@iZuf620p8rsr3faul3zsx6Z /]#

docker官方文档

https://docs.docker.com/engine/reference/builder/

posted @ 2022-04-01 01:08 德乌姆列特阅读(40) 评论(0) 编辑收藏举报

刷新页面返回顶部

德乌姆列特