Docker入门实践笔记-Dockerfile
镜像是一个打包文件，其中包含了应用程序及其运行所依赖的环境，例如文件系统、环境变量、配置参数等等
联合文件系统
容器镜像内部并不是一个平坦的结构，而是由许多的镜像层组成，每层都是只读不可修改修改的一组文件，相同的层可以在镜像之间共享，然后多个层像搭积木一样堆叠起来，使用一种叫"Union FS联合文件系统"的技术将它们合并在一起，形成了容器最终看到的文件系统
使用docker inspect可查看镜像的分层信息
$ sudo docker inspect nginx:alpine
...
"RootFS": {
"Type": "layers",
"Layers": [
"sha256:ec34fcc1d526fba48f7f88e4ec765fccc17d4692570db85cf32d9d6b020330f2",
"sha256:5c497738d8721551c4835d7860e90259e10a1396c988377654fdfa775bf6f3a5",
"sha256:a2a3844a950f5f1872001e95f272cf298f60e5afdea9ac5456be96283038f972",
"sha256:6dec34c67396c2da53c440189accfc7359b6d6f29f1fe028c056f75f2c3b51a4",
"sha256:5b75fcec28b0cfd2ea2143d9de81409e98f4ed2c396877b45522919e0821bea0",
"sha256:7d4368f5306ea780e22b1bc0d0960ba2a5b84b7488d9e2eaacdfcabffd10ca35"
]
},
...
Dockerfile
Dockerfile是一个纯文本，里面记录了一系列构建指令，比如选择基础镜像、拷贝文件、运行脚本等等，每个指令都会生成一个Layer，而Docker顺序执行这个文件里的所有步骤，最后创建出一个新的镜像
创建一个最简单的Dockerfile:
FROM busybox
CMD echo "hello world"
该文件里仅有两条指令，第一条指令是FROM，所有的Dockerfile都要从它开始，表示选择构建使用的基础镜像
第二条指令是CMD，指定了docker run启动容器时默认运行的命令，这里使用echo命令，输出字符串"hello world"
使用docker build命令创建出镜像:
$ sudo docker build -f Dockerfile.busybox .
Sending build context to Docker daemon 2.048kB
Step 1/2 : FROM busybox
---> 62aedd01bd85
Step 2/2 : CMD echo "hello world"
---> Running in 6047b8d8741c
Removing intermediate container 6047b8d8741c
---> 35c82ebb67d7
Successfully built 35c82ebb67d7
命令的格式: 用-f参数制定Dockerfile文件名，后面必须跟一个文件路径，叫做"构建上下文"，这里使用了点号，表示当前路径
$ sudo docker run 35c
hello world
新的镜像暂时没有名字，使用"IMAGE ID"可以指定它，如上通过指定路径前缀运行容器
Docker会逐行地读取并执行Dockerfile里的指令，依次创建镜像层，再生成完整的镜像
简单编写方法
构建镜像的第一条指令必须是FROM，所以基础镜像的选择非常关键，关注镜像的安全性和大小的话，一般选择Alpine，如果关注的是应用的运行稳定性，那么可能会选择Ubuntu、Debian、CentOS
FROM alpine:3.15 # 选择Alpine镜像
FROM ubuntu:bionic # 选择Ubuntu镜像
COPY命令可以将文件放到容器中，但源文件路径必须是"构建上下文"路径下
COPY ./a.txt /tmp/a.txt # 将构建上下文中的a.txt拷贝到镜像的/tmp目录里
Dockerfile中最重要的指令是RUN，它可以执行任意shell命令，比如更新系统、安装应用、下载文件、创建目录、编译程序等等，实现任意的镜像构建步骤，其中一条指令只能是一行，所以有的RUN指令会在每行的末尾使用续行符，命令之间也会用&&来连接，如下所示:
RUN apt-get update \
&& apt-get install -y \
build-essential \
curl \
make \
unzip \
&& cd /tmp \
&& curl -fSL xxx.tar.gz -o xxx.tar.gz\
&& tar xzf xxx.tar.gz \
&& cd xxx \
&& ./config \
&& make \
&& make clean
也可以将这些Shell命令集中到一个脚本文件里，用COPY命令拷贝进去再用RUN执行:
COPY setup.sh /tmp/ # 拷贝脚本到/tmp目录
RUN cd /tmp && chmod +x setup.sh \ # 添加执行权限
&& ./setup.sh && rm setup.sh # 运行脚本然后再删除
RUN指令实际上就是Shell编程，使用ARG和ENV可以创建变量，区别在于ARG创建的变量只在镜像构建过程中可见，容器运行时不可见，而ENV创建的变量不仅能够在构建镜像的过程中使用，在容器运行时也能够以环境变量的形式被应用程序使用
ARG IMAGE_BASE="node"
ARG IMAGE_TAG="alpine"
ENV PATH=$PATH:/tmp
ENV DEBUG=OFF
还有一个重要的指令是EXPOSE，它用来声明容器对外服务的端口号
EXPOSE 443
EXPOSE 53/udp
每个指令都会生成一个镜像层，所以Dockerfile里最好不要滥用指令，尽量精简合并，否则太多的层会导致镜像臃肿不堪
