博文导航目录样式2

Dockerfile 文件学习(二)

Dockerfile 文件学习(二)

(6)ADD(添加文件):ADD和COPY指令相似但是不同的是,ADD可以从网上去添加文件或者是文件夹,就是从一个URL地址下载内容复制到容器文件系统中,还可以将压缩打包格式的文件解开后复制到指定的位置。

ADD格式如下:

ADD file /Images/path/file

ADD aaa.tar.gz /var/www/

在使用复制命令下,ADD构建镜像的大小比COPY构建的镜像要打,所以复制文件时尽量推荐使用COPY。

(7)EXPOSE(指定端口暴露):

EXPOSE指令如下:

EXPOSE <端口>[<端口>…]

EXPOSE指令用于标明这个镜像中的应用将会侦听某个端口,并且希望这个端口映射到主机的网络界面上,但是为了安全,docker run 命令如果没有带上响应的端口映射参数,docker并不会将端口映射出去。

此外EXPOSE端口是可以在多个容器之间通信,通过--links 参数可以让多个容器通过端口连接在一起。

(8)CMD(设置镜像启动命令):CMD提供了默认容器的执行命令。Dockerfile使用多个CMD会抵消之前所有的指令,只有最后一个指令生效。一般来说整个Dockerfile脚本的最后一条命令。当Dockerfile已经完成了所有的环境的安装与配置,通过CMD指令来指示docker run 命令运行镜像时要执行的命令。格式如下:

CMD ["executable","param1","param2"]

值得注意的是docker run 命令可以覆盖CMD命令,CMD与ENTRYPOINT的功能极为相似。区别在于如果docker run后面出现了与CMD指定相同的命令,那么CMD会被覆盖;而ENTPYPOINT会把容器名后面的所有内容当做参数传递给其他给其指定的命令(不会对命令覆盖。另外,CMD指令还可以当做是ENTPYPOINT指令的可选参数,共同组成一条完整的启动命令。

读这些如果有些模糊,不妨做做实验:

Dockerfile如下:

FROM ubuntu

CMD ["echo","hello","world"]

然后开始构建,并运行容器:

[root@localhost ~]# docker build -t s8 . #-t s8 给镜像打标签S8

Sending build context to Docker daemon 1.127 MB

Step 1/2 : FROM ubuntu

---> cd6d8154f1e1

Step 2/2 : CMD echo hello world

---> Using cache

---> 8b4276f87c6c

Successfully built 8b4276f87c6c

[root@localhost ~]# docker run --rm s8 #运行镜像

hello world

 

 

[root@localhost ~]# docker run s8 echo "hello docker" #再次运行

hello docker

[root@localhost ~]#

当使用docker run s6 echo 方式启动容器时,echo "hello world"命令会覆盖原有CMD指令。也就是说CMD指令可以通过docker run命令覆盖。这一点CMD和ENTRYPOINT最大的区别。

CMD和RUN 命令的区别在于,RUN是在build成镜像时就运行,先于CMD和ENTRYPOINT,CMD会在每次启动容器的时候运行,而RUN只在创建镜像时执行一次。

固话在image中。

 

 

 

(9)ENTPYPOINT(设置接入点):

前面已经说到了这个命令与CMD相似。ENTPYPOINT相当于把镜像变成了一个固定的命令工具,它一般是不可以通过docker run

来改变的,而CMD不同,CMD是可以通过启动命令修改内容。二者的主要区别通过实践会体会得更清晰。

Dockerfile如下:

FROM ubuntu

ENTRYPOINT ["echo"]

 

[root@localhost ~]# docker build -t s9 . #创建镜像。

Sending build context to Docker daemon 1.126 MB

Step 1/2 : FROM ubuntu

---> cd6d8154f1e1

Step 2/2 : ENTRYPOINT echo

---> Running in 44152f32f53c

---> 73ec7ef2bed4

Removing intermediate container 44152f32f53c

Successfully built 73ec7ef2bed4

 

[root@localhost ~]# docker run s9 'hello kubernetes' #启动容器

hello kubernetes

[root@localhost ~]#

可以看到 ,在ENTRYPOINT指令下,容器就行一个echo程序,docker run 后面的参数都成为了echo的参数。

(10)VOLUME(设置数据卷):VOLUME指令用来向基于镜像创建的容器添加数据卷(在一个容器内设置挂载点,可以用来其他容器挂载或让宿主机访问,以实现数据共享或对容器数据的备份,恢复或迁移).

数据卷可以在容器间共享和重用。数据卷的修改是立即生效的。数据卷的修改不会对更新的镜像产生影响。数据卷会一直存在,直到没有任何容器使用它(没有使用它,它也会在宿主机存在,但只不过是数据卷,和普通的文件没有差异。)

VALUME指令使用:

VALUME ["/data","/data2"]

VALUME /data

VOLUME 可以在docker run 中使用,如果run 命令中没有使用,则不会在宿主机挂载这个数据卷。如果Dockerfile中没有设置数据卷,在docker run 中也是可以设置的,在Dockerfile中声明数据卷有助于开发人员迅速定位需要保存的数据位置。

还是来点实战吧:

Dockerfile如下:

FROM ubuntu

RUN mkdir /app && echo "ello world"> /app/test.txt

VOLUME /home

CMD ["cat","/app/test.txt"]

 

 

[root@localhost ~]# docker build -t v99

Sending build context to Docker daemon 1.133 MB

Step 1/5 : FROM ubuntu

---> cd6d8154f1e1

Step 2/5 : RUN mkdir /app && echo 'hello world' > /app/test.txt

---> Running in dc47839b405e

 

---> 70ce3ce074eb

Removing intermediate container dc47839b405e

Step 3/5 : VOLUME /root

---> Running in deaad1ac5b3c

---> a4fed2b1608f

Removing intermediate container deaad1ac5b3c

Step 4/5 : CMD cat /app/test.txt

---> Running in aa7a3f2cf313

---> 476e20f1555a

Removing intermediate container aa7a3f2cf313

Step 5/5 : ENTRYPOINT echo

---> Running in 42f65c7980c4

---> cf5f06e79508

Removing intermediate container 42f65c7980c4

Successfully built cf5f06e79508

[root@localhost ~]#

[root@localhost ~]# docker run --rm v99

hello world

(11)USER(设置构建用户):

USER指令如下:

USER user

USER user:group

USER uid:gid

USER指定可以在docker run 命令中通过-u选项来覆盖。这条指令应用场景在于,当服务不需要管理员权限时可以通过命令指定运行用户。指定的用户需要在USER指令创建之前创建

EL:

RUN groupadd ——人newusereyuser&& useradd –r –g newuser newuser

(12)WORKDIR(设置工作目录)

WORKDIR命令指定RUN CMD与ENTPOINT命令的工作目录。

语法如下:

WORKDIR /path/to/workdir

同样docker run –w 可以运行时覆盖指令指定的目录

此外可以使用多个WORKDIR指令,后续的命令参数如果是相对路径。

(13)ONBUILD指令(设置二次构建指令)

ONBUILD指定在构建镜像时并不执行,而是在它的子镜像中执行。

说的很抽象。来个实战试一试:

Dockerfile如下:

[root@localhost ~]# docker build -t c99 .

Sending build context to Docker daemon 1.132 MB

Step 1/2 : FROM busybox

Trying to pull repository docker.io/library/busybox ...

latest: Pulling from docker.io/library/busybox

Digest: sha256:cb63aa0641a885f54de20f61d152187419e8f6b159ed11a251a09d115fdff9bd

Status: Downloaded newer image for docker.io/busybox:latest

---> e1ddd7948a1c

Step 2/2 : ONBUILD run echo "you won't see me until later"

---> Running in 833de3bbf044

---> 09eadbfd18fa

Removing intermediate container 833de3bbf044

Successfully built 09eadbfd18fa

 

 

第二个Dockerfile如下:

 

 

FROM c99

[root@localhost ~]# docker build -t c88 .

Sending build context to Docker daemon 1.132 MB

Step 1/1 : FROM c99

# Executing 1 build trigger...

Step 1/1 : RUN echo "you won't see me until later"

---> Running in 5a982a7ab862

 

you won't see me until later

---> 436765d746f5

Removing intermediate container 5a982a7ab862

Successfully built 436765d746f5

可以看到第一次创建中ONBUILD的指令没有被执行,第二次被执行了。ONBUILD后面是不能跟FROM和MAINTAINER指令。

14.LABEL(设置元数据):LABEL指令添加元数据到镜像,每个标签会生成一个layer。尽量使用一个LABEL标签。

LABEL multi.label1="value1" multi.label2="value2" multi.label3="value3"

或者LABEL multi.label1="value1" \

multi.label2="value2" \

multi.label3="value3"

15ARG.(构建环境变量)

ARG指令定义了一个变量,用户可以在构建时使用,效果和docker build –build-arg <varname>=<value>一样,可以在构建时设定参数,这个参数只会在构建时存在。与ENV相似,不同的是ENV会在镜像构建结束之后依旧存在镜像中,而AGR不会。

16.STOPSIGNAL:设置停止信号

STOPSIGNAL指令允许用户定制化运行docker stop时的信号。

STOPSIGNAL SIGKILL

基于这种方式构建的镜像,其启动的容器在停止时会发出SIGKILL信号,这个指令适用于一些不能接受正常退出信号的容器。

17.HEALTHCHECK:检查镜像状态

这个是一个健康检查指令,用来检查将容器启动运行时是否正常。正常则会返回healthy,否则unhealthy。:

HEALTHCHECK [OPTIONS] CMD command

参数有3个:

  1. 设置容器启动多长时间后开始检查容器的状态:

        --interval=DURATION(默认30秒)

2.设置超时时间,超过这个时间不返回信息,表示容器异常。

    --timeout=DURATION(默认30秒)

3.设置重试次数

        --retries=N

18.SHELL:(设置命令执行的环境)

Docker构建过程中,默认会使用/bin/sh作为shell环境。Windows下构建默认使用cmd作为shell环境,但是有时需要在其他shell环境中执行RUN的内容。这时就需要SHELL指令提醒Docker更换shell环境。

El:在windows环境下跟环powershell作为默认shell

SHELL ["powershell","-command"]

posted @ 2018-09-18 14:29  多杰  阅读(190)  评论(0编辑  收藏  举报