Dcokerfile指令学习

目录

• 概念
• 使用Dockerfile定制镜像
  • Dockerfile内容
  • 指令说明
    • FROM
    • RUN
      • 注意
    • 镜像构建
      • Dockerfile中的上下文路径
    • 常用指令解释
      • COPY
        • 格式
      • ADD (可以根据是否需要自动解压来决定是否使用)
      • CMD
      • ENTRYPOINT
      • ENV
      • WORKDIR
      • ARG
      • VOLUME

概念

Dockerfile是一个用来构建镜像的文本文件，包含了一条条构建镜像所需的指令和说明。

使用Dockerfile定制镜像

构建一个含有index.html文件的nginx镜像

Dockerfile内容

FROM nginx
RUN echo '这是一个本地构建的nginx镜像' > /usr/share/nginx/html/index.html

指令说明

FROM

定制的镜像是基于FROM镜像来的，这里nginx是基础镜像，后续的操作是基于nginx。

RUN

用于执行后面跟着的命令行命令。有以下两种格式：

• shell格式

  RUN <命令行命令>
  # <命令行命令>等同于shell命令
  

• exec格式

  RUN ["可执行文件", "参数1", "参数2"]
  # RUN ["./test.sh", "dev", "offline"] ==> RUN ./test.sh dev offline
  

注意

Dockerfile的指令每执行一次都会在docker上新建一层,所以过多无意义的层会造成镜像膨胀过大

镜像构建

# 进入到Dockerfile的文件夹，运行如下命令
docker build -t nginx:v2 .

查看构建后的镜像信息

Dockerfile中的上下文路径

上下文路径是指docke在构建镜像的时候想使用本机的文件（复制），docker build在得到这个路径后，会将这个路径下面的所有文件打包

由于docker运行模式是C/S。本机是C，docker引擎是S。实际在构建的过程是在docker引擎下完成的，所以这个时候无法使用到我们本机的文件。这需要吧我们本机的指定目录下的文件一起打包提供给docker引擎使用。

如果未说明最后一个参数，那么默认上下文路径就是Dockerfile所在的位置。

上下文路径下不要放无用的文件，因为会一起打包给docker引擎，如果文件过多会造成构建的过程过慢，文件过大。

常用指令解释

COPY

复制指令，从上下文目录中复制文件或者文件夹到容器的指定位置。

格式

COPY <原路径1> <原路径2> <目标路径>
COPY ["<原路径1>","<原路径2>" "<目标路径>"]
# 目标路径指的是容器中的路径，如果不存在会自动创建

将上下文中的文件复制到镜像中

ADD (可以根据是否需要自动解压来决定是否使用)

与COPY类似，同样需求下，官方有推荐COPY, 与COPY的不同之处:

1. ADD优点: 在执行源文件为tar压缩文件的话,会自动复制并解压到目标路径;
2. ADD缺点: 在解压的前提下,无法复制tar压缩文件.会令镜像构建缓存失效,从而可能会令镜像构建变得很慢

CMD

类似RUN命令,用于运行程序,二者运行的时间点不同:

1. CMD在docker run时运行
2. RUN在docker build时运行

作用: 为启动的容器指定默认要运行的程序,程序运行结束,容器也就结束.CMD指令指定的程序可以被docker run命令行参数中指定要运行的程序所覆盖.如果Dockerfile中存在多个CMD指令,仅最后一个生效

CMD <shell 命令> 
CMD ["<可执行文件或命令>","<param1>","<param2>",...] 
CMD ["<param1>","<param2>",...]  # 该写法是为 ENTRYPOINT 指令指定的程序提供默认参数
# 推荐使用第二种格式，执行过程比较明确。第一种格式实际上在运行的过程中也会自动转换成第二种格式运行，并且默认可执行文件是 sh。

ENTRYPOINT

类似CMD指令,但不会被docker run的命令行参数指定的指令覆盖,而且这些命令行参数会被当做参数送给ENTRYPOINT.如果运行 docker run使用了 --entrypoint选项,将覆盖CMD指令指定的程序.如果有多个ENTRYPOINT那么最后一个生效.

优点: 在执行 docker run 的时候可以指定 ENTRYPOINT 运行所需的参数。

ENTRYPOINT ["<executeable>","<param1>","<param2>",...]

可以搭配CMD使用,一般变参才会使用CMD

# 默认情况下, nginx启动的时候 CMD指令为 ENTRYPOINT 指令指定的程序提供默认参数
FROM nginx

ENTRYPOINT ["nginx", "-c"] # 定参
CMD ["/etc/nginx/nginx.conf"] # 变参 

• 不传参运行, docker run nginx:test 等价于 nginx -c /etc/nginx/nginx.conf
• 传参运行 docker run nginx:v3 -C /etc/nginx/new.conf,容器会默认运行以下命令:nginx -c /etc/nginx/new.conf,即: docker run后面添加的参数会覆盖Dockerfile中的设置的CMD的参数信息

ENV

设置环境变量,在后续的指令中,就可以使用定义的这个环境变量.

• 格式

  ENV <key> <val>
  ENV <k1=v1> <k2=v2>
  

  ENV NODE_VERSION 7.2.0
  RUN curl -SLO "https://nodejs.org/dist/v$NODE_VERSION/node-v$NODE_VERSION-linux-x64.tar.xz" \
    && curl -SLO "https://nodejs.org/dist/v$NODE_VERSION/SHASUMS256.txt.asc"
  

WORKDIR

指定工作目录,会在构建镜像的每一层都存在.(WORKDIR指定的工作目录必须是提前创建好的).docker build构建镜像的过程中, 每个RUN命令都是新建的一层,只有通过WORKDIR创建的目录才会一直存在,当运行到WORKDIR指令的时候,相当于我们在linux虚拟机上操作cd /xxxxx

WORKDIR /data

ARG

与ENV作用一直,作用域不同.ARG设置的是环境变量仅在Dockerfile中有效,也就是在docker build 中有效

VOLUME

定义匿名数据卷.在容器启动的时候忘记挂载数据卷,会自动挂载到匿名数据卷中.

• 避免重要的数据因为容器重启而丢失
• 避免容器不断变大.

VOLUME ["<路径1>", "<路径2>"...]
VOLUME <路径>

FROM centos
ENV LOG_NAME=date.log DIR=/data SHELL_DIR=/data/shell
RUN mkdir -p $SHELL_DIR && touch $SHELL_DIR/$LOG_NAME
#RUN mkdir -p $SHELL_DIR
WORKDIR $SHELL_DIR
COPY /date.sh .
# 在CMD指令中执行多条命令.
CMD chmod a+x ./date.sh && ./date.sh && tail -f  $SHELL_DIR/$LOG_NAME

docker run -d xxx, 使用itd 参数无打印信息

docker rmi -f $(docker images|grep echotime|awk '{print $3}')
docker build -t echotime:v1 .
# 获取imageid
echo $( docker images|grep echotime|awk '{print $3}'

# docker run
docker run -itd $( echo $( docker images|grep echotime|awk '{print $3}')) /bin/bash


 docker exec -it a627d8a81992 /bin/bash