Docker 中如何使用Dockerfile

這篇文章給大家介紹Docker 中如何使用Dockerfile，內容非常詳細，感興趣的小伙伴們可以參考借鑒，希望對大家能有所幫助。

一.Dockerfile 基本結構

一般的，Dockerfile 分為四部分：基礎鏡像信息、維護者信息、鏡像操作指令和容器啟動時執(zhí)行指令?！?’ 為 Dockerfile 中的注釋。先看下面一個小例子：

# This my first nginx Dockerfile
# Version 1.0

# Base images 基礎鏡像
FROM centos

#MAINTAINER 維護者信息
MAINTAINER tianfeiyu 

#ENV 設置環(huán)境變量
ENV PATH /usr/local/nginx/sbin:$PATH

#ADD  文件放在當前目錄下，拷過去會自動解壓
ADD nginx-1.8.0.tar.gz /usr/local/  
ADD epel-release-latest-7.noarch.rpm /usr/local/  

#RUN 執(zhí)行以下命令 
RUN rpm -ivh /usr/local/epel-release-latest-7.noarch.rpm
RUN yum install -y wget lftp gcc gcc-c++ make openssl-devel pcre-devel pcre && yum clean all
RUN useradd -s /sbin/nologin -M www

#WORKDIR 相當于cd
WORKDIR /usr/local/nginx-1.8.0 

RUN ./configure --prefix=/usr/local/nginx --user=www --group=www --with-http_ssl_module --with-pcre && make && make install

RUN echo "daemon off;" >> /etc/nginx.conf

#EXPOSE 映射端口
EXPOSE 80

#CMD 運行以下命令
CMD ["nginx"]

FROM : 指定基礎鏡像，要在哪個鏡像建立

格式為 FROM <image> 或FROM <image>:<tag> 。

第一條指令必須為 FROM 指令。

MAINTAINER：指定維護者信息

格式為 MAINTAINER <name>

RUN：在鏡像中要執(zhí)行的命令

格式為 RUN <command> 或 RUN ["executable", "param1", "param2"]

前者將在 shell 終端中運行命令，即 /bin/bash -c ；后者則使用 exec 執(zhí)行。指定使用其它終端可以通過第二種方式實現，例如 RUN [“/bin/bash”, “-c”,”echo hello”] 。

WORKDIR：指定當前工作目錄，相當于 cd

格式為 WORKDIR /path/to/workdir

為后續(xù)的 RUN 、 CMD 、 ENTRYPOINT 指令配置工作目錄。
可以使用多個 WORKDIR 指令，后續(xù)命令如果參數是相對路徑，則會基于之前命令指定的路徑。例如

WORKDIR /a
WORKDIR b
WORKDIR c
RUN pwd

則最終路徑為 /a/b/c 。

EXPOSE：指定容器要打開的端口

格式為 EXPOSE <port> [<port>...]

告訴 Docker 服務端容器暴露的端口號，供互聯系統(tǒng)使用。在啟動容器時需要通過 -P，Docker 主機會自動分配一個端口轉發(fā)到指定的端口。

ENV：定義環(huán)境變量

格式為 ENV <key> <value> 。 指定一個環(huán)境變量，會被后續(xù) RUN 指令使用，并在容器運行時保持。
例如

ENV PATH /usr/local/nginx/sbin:$PATH

COPY ：復制本地主機的 （為 Dockerfile 所在目錄的相對路徑）到容器中的

格式為 COPY 。

ADD：相當于 COPY，但是比 COPY 功能更強大

格式為 ADD <src> <dest>

該命令將復制指定的 到容器中的 。 其中 可以是Dockerfile所在目錄的一個相對路徑；也可以是一個 URL；還可以是一個 tar 文件，復制進容器會自動解壓。

VOLUME：掛載目錄

格式為VOLUME ["/data"]

創(chuàng)建一個可以從本地主機或其他容器掛載的掛載點，一般用來存放數據庫和需要保持的數據等。

USER

格式為 USER daemon

指定運行容器時的用戶名或 UID，后續(xù)的 RUN 也會使用指定用戶。當服務不需要管理員權限時，可以通過該命令指定運行用戶。并且可以在之前創(chuàng)建所需要的用戶，例如： RUN useradd -s /sbin/nologin -M www。

ENTRYPOINT

兩種格式：

ENTRYPOINT ["executable", "param1", "param2"]

ENTRYPOINT command param1 param2 （shell中執(zhí)行）

配置容器啟動后執(zhí)行的命令，并且不可被 docker run 提供的參數覆蓋。每個 Dockerfile 中只能有一個 ENTRYPOINT ，當指定多個時，只有最后一個起效。

CMD

支持三種格式

CMD ["executable","param1","param2"] 使用 exec 執(zhí)行，推薦方式；
CMD command param1 param2 在 /bin/bash 中執(zhí)行，提供給需要交互的應用；
CMD ["param1","param2"] 提供給 ENTRYPOINT 的默認參數；

指定啟動容器時執(zhí)行的命令，每個 Dockerfile 只能有一條 CMD 命令。如果指定了多條命令，只有最后一條會被執(zhí)行。如果用戶啟動容器時候指定了運行的命令，則會覆蓋掉 CMD 指定的命令。

ONBUILD：在構建本鏡像時不生效，在基于此鏡像構建鏡像時生效

格式為 ONBUILD [INSTRUCTION]

配置當所創(chuàng)建的鏡像作為其它新創(chuàng)建鏡像的基礎鏡像時，所執(zhí)行的操作指令。

ENTRYPOINT 和 CMD 的區(qū)別：ENTRYPOINT 指定了該鏡像啟動時的入口，CMD 則指定了容器啟動時的命令，當兩者共用時，完整的啟動命令像是 ENTRYPOINT + CMD 這樣。使用 ENTRYPOINT 的好處是在我們啟動鏡像就像是啟動了一個可執(zhí)行程序，在 CMD 上僅需要指定參數；另外在我們需要自定義 CMD 時不容易出錯。

使用 CMD 的 Dockerfile：

[root@sta2 test]# cat Dockerfile 
FROM mysql

CMD ["echo","test"]

使用 ENTRYPOINT 的 Dockerfile：

[root@sta2 entrypoint]#  cat  Dockerfile 
FROM mysql

ENTRYPOINT ["echo","test"]

結論：ENTRYPOINT 不能覆蓋掉執(zhí)行時的參數，CMD 可以掉覆蓋默認的參數。

可以使用以下命令覆蓋默認的參數，方便調試 Dockerfile 中的 bug：
[root@sta2 entrypoint]# docker run -it --entrypoint=/bin/bash feiyu/entrypoint:1

二.創(chuàng)建鏡像

構建鏡像時，需要將要使用的包及 Dockerfile 文件放在一個目錄中，像下面這樣：

使用以下命令來構建一個鏡像：
# docker build -t feiyu/nginx:1.8 .
Docker 鏡像采用分層的技術，所以創(chuàng)建過程中每一個命令都相當于一層：

# docker run -d -p 8080:80 --name mynginx feiyu/nginx:1.8 #啟動容器

關于Docker 中如何使用Dockerfile就分享到這里了，希望以上內容可以對大家有一定的幫助，可以學到更多知識。如果覺得文章不錯，可以把它分享出去讓更多的人看到。