docke--Dockerfile构建docker镜像

一、Dockerfile简介及原理

1.简介

Dockerfile是用来构建Docker镜像的构建文件，是由一系列命令和参数构成的脚本。

2.构建三步骤　

1.编写Dockerfile文件

2.docker build

3.docker run

3.DockerFile文件构建过程解析

1：每条保留字指令都必须为大写字母且后面要跟随至少一个参数

2：指令按照从上到下，顺序执行

3：每条指令都会创建一个新的镜像层，并对镜像进行提交

4：#表示注释 

4.Docker执行Dockerfile的流程

1：docker从基础镜像运行一个容器

2：执行一条指令并对容器作出修改

3：执行类似docker commit的操作提交一个新的镜像层

4：docker再基于刚提交的镜像运行一个新容器

5：执行dockerfile中的下一条指令直到所有指令都执行完成

二、Dockerfile关键字介绍

FROM：　　　 基础镜像，当前新镜像是基于哪个镜像为基础

MAINTAINER：镜像维护者的姓名和邮箱地址

RUN：　　　　容器构建时需要运行的命令(可以是linux命令)

EXPOSE：　　当前容器对外暴露出的端口

WORKDIR：　 指定在创建容器后，终端默认登陆的进来工作目录，一个落脚点


ENV：　　　　用来在构建镜像过程中设置环境变量
　　　　　　　　　　例：ENV MY_PATH /usr/mytest这个环境变量可以在后续的任何RUN指令中使用，这就如同在命令前面指定了环境变量前缀一样；也可以在其它指令中直接使用这些环境变量，比如：WORKDIR $MY_PATH

ADD：　　　　将宿主机目录下的文件拷贝进镜像且ADD命令会自动处理URL和解压tar压缩包

COPY：　　　 类似ADD，拷贝文件和目录到镜像中。COPY分为2种类型
　　　　　　　　　　例：COPY src des            #src 物理机的位置,且只能是文件或者目录 des镜像的位置
　　　　　　　　　　　　COPY ["src","des"]         #将从构建上下文目录中 <源路径> 的文件/目录复制到新的一层的镜像内的 <目标路径> 位置

VOLUME：　　 容器数据卷，用于数据保存和持久化工作 

CMD：　　　　指定一个容器启动时要运行的命令 Dockerfile 中可以有多个 CMD 指令，但只有最后一个生效，也就是说在多个CMD命令存在时,最后一个会覆盖前面的命令，只会执行最后一个命令 
　　　　　　 　　CMD 会被 docker run 之后的参数替换，也就是说CMD的命令会被docker run-it...后面的参数给覆盖掉 

ENTRYPOINT ：指定一个容器启动时要运行的命令 ENTRYPOINT 的目的和 CMD 一样，都是在指定容器启动程序及参数 ENTRYPOINT 执行结果可以以当做docker run 之后的参数 

ONBUILD：　　当构建一个被继承的Dockerfile时运行命令，父镜像在被子继承后父镜像的onbuild被触发

三、Docker build关键字介绍

参数说明：

--build-arg=[] :　　 设置镜像创建时的变量；

--cpu-shares :　　　　设置 cpu 使用权重；

--cpu-period :　　　　限制 CPU CFS周期；

--cpu-quota :　　　　 限制 CPU CFS配额；

--cpuset-cpus :　　　 指定使用的CPU id；

--cpuset-mems :　　  指定使用的内存 id；

--disable-content-trust :　　忽略校验，默认开启；

-f :　　　　　　　　　　指定要使用的Dockerfile路径；

--force-rm :　　　　　设置镜像过程中删除中间容器；

--isolation :　　　　 使用容器隔离技术；

--label=[] :　　　　　设置镜像使用的元数据；

-m :　　　　　　　　　　设置内存最大值；

--memory-swap :　　　 设置Swap的最大值为内存+swap，"-1"表示不限swap；

--no-cache :　　　　  创建镜像的过程不使用缓存；

--pull :　　　　　　   尝试去更新镜像的新版本；

--quiet, -q :　　　　 安静模式，成功后只输出镜像 ID；

--rm :　　　　　　　　 设置镜像成功后删除中间容器；

--shm-size :　　　　  设置/dev/shm的大小，默认值是64M；

--ulimit :　　　　　　 Ulimit配置。

--tag, -t: 　　　　　　镜像的名字及标签，通常 name:tag 或者 name 格式；可以在一次构建中为一个镜像设置多个标签。

--network: 　　　　　　默认 default。在构建期间设置RUN指令的网络模式