Dockerfile详解
Dockerfile详解
0. Dockerfile的作用
docker可以根据Dockerfile中的指令来构建docker镜像。Dockerfile是一个文本文件，其应当包含用户想要构建一个镜像的所有指令。
1. 构建镜像的流程
真正执行构建任务的（就是读取Dockerfile中的指令构建新的镜像）是docker deamon。
- 执行 docker build -t images-name:tag .
- docker client会先将 当前目录下的所有文件递归的发送给docker deamon
- docker deamon检查Dockerfile是否有有语法错误，有错误则停止构建并将错误发送给docker client，没有错误继续执行
- docker deamon根据Dockerfile中的指令，一行一行的进行镜像的构建
- 构建成功后，docker deamon自动清理context.
1. Dockerfile支持的指令
- FROM <image>[:tag] #代表着一个新的build stage的开始，并确定这个build是基于哪个镜像来构建新的镜像，在所有的指令中只有这个是必须要有的。
- ENV <key>=<value> | <key> <value> #配置环境变量，注意此配置会在container中生效。前一种可以一行声明多个环境变量，后一种一行一个。
- ARG <key>[=<value>] #变量，此变量的声明周期与dockerfile构建过程一致，不会在container中生效。可以通过build时添加--build-arg <key>=<value>进行覆盖。注意：ARG时唯一可以放到FROM之前的指令，当ARG放到FROM之前时，它的作用于只到FROM这一行。
- COPY src dest # 将src代表的文件或者文件夹拷贝到dest代表的目录下。src支持通配符* ?
- ADD src dest #将src代表的文件或者文件夹或者网络资源 拷贝到 dest代表的base-image的目录下。src支持通配符 * ?
- RUN command #docker deamon在构建新的镜像时，是通过先基于FROM的镜像开启一个container，然后在这个container里执行。RUN指令就是是你想在container中执行的command。
- ENTRYPOINT ["executable", "param1", "param2"] | command param1 param2 # 将镜像变成一个executable。推荐用CMD来代替。
- CMD ["executable", "param1", "parama2"] | ["param1", "param2"] | command param1 param2 # 最后有一个CMD指令才有效，它代表这个image被用来创建container成功后执行的命令。第二种形式需要个ENTRYPOINT指令结合使用。
- LABEL <key>=<value> <key>=<value> #代表着这个image的元信息，比如此image的描述，版本，作者信息等等。
- EXPOSE port[/protocol] #通过这个image启动的container将会监听这些端口。但是注意这个只是在container内部监听的端口，当你想通过主机访问时需要在启动container时用-p这进行映射。
- USER <user>[:<group>] | <UID>[:<GID>] #在这个指令之后的操作，以及运行container时，指定为此用户。
- WORKDIR /path #在此指令之后的操作，以及container的默认进入路径都将时 /path目录。
- VOLUME ['/path1', '/path2'] #基于此镜像创建的container都将拥有VOLUME中指定的挂在目录。注意映射的主机目录无法指定，有docker deamon自动生成，可以通过docker inspect查看Mounts属性。
2. Dockerfile编写优化
1. 一个docker image只负责一个职责。当有多个服务时，请将服务分别docker化，然后组合使用这些docker images。
2. 就像编程一样，当一个字符串出现多次时，请用ARG来声明变量取代hard code。
3. 拷贝文件到镜像时，ADD负责网络资源的拷贝，COPY负责本地文件的COPY。
4. 尽量使用cache，docker在build镜像时可以利用缓存，缓存的原则时：当重复构建时，如果单个指令的内容没有变化，则docker会默认使用cache。
5. 将相同变化频率的RUN指令合并成一个。注意，一定要是相同变化频率的RUN命令才能合并成一个，不然缓存的特性就无法使用了。
6. 合理使用.dockerignore，减少images的体积。
7. 尽量使用CMD，VOLUME将image进行服务化。
8. 使用LABEL对image进行元信息的描述。
9. 单一服务的基础镜像如何可以请使用alpine版本的镜像来减少image的体积。
