開發十年，就只剩下這套架構體系了！ >>>   

檔名必須為Dockerfile

--Dockerfile是一個文字格式的配置檔案，使用者可以使用Dockerfile快速建立自定義映象

基礎映象、維護者資訊、操作指令、容器CMD

 

注：cmd 和entrypoint 告訴映象啟動時做什麼

 

dockerfile指令

FROM：

FROM {base映象}

　　必須放在DOckerfile的第一行，表示從哪個baseimage開始構建 

MAINTAINER：

可選的，用來標識image作者的地方

RUN 

RUN都是啟動一個容器、執行命令、然後提交儲存層檔案變更。

第一層 RUN command1 的執行僅僅是當前程序，一個記憶體上的變化而已，其結果不會造成任何檔案。

而到第二層的時候，啟動的是一個全新的容器，跟第一層的容器更完全沒關係，自然不可能繼承前一層構建過程中的記憶體變化。

而如果需要將兩條命令或者多條命令聯合起來執行需要加上&&。

如：cd /usr/local/src && wget xxxxxxx

CMD：

CMD的作用是作為執行container時候的預設行為（容器預設的啟動命令）

　　當執行container的時候聲明瞭command，則不再用image中的CMD預設所定義的命令

一個Dockerfile中只能有一個有效的CMD，當定義多個CMD的時候，只有最後一個才會起作用

EXPOSE

EXPOSE 指令是宣告執行時容器提供服務埠，這只是一個宣告，在執行時並不會因為這個宣告應用就會開啟這個埠的服務。在 Dockerfile 中寫入這樣的宣告有兩個好處，一個是幫助映象使用者理解這個映象服務的守護埠，以方便配置對映；另一個用處則是在執行時使用隨機埠對映時，也就是 

docker run -P 時，會自動隨機對映 EXPOSE 的埠。

entrypoint：

entrypoint的作用是，把整個container變成可執行的檔案，且不能夠通過替換CMD的方法來改變建立container的方式。但是可以通過引數傳遞的方法影響到container內部

每個Dockerfile只能夠包含一個entrypoint，多個entrypoint只有最後一個有效

當定義了entrypoint以後，CMD只能夠作為引數進行傳遞

ADD & COPY：

把host上的檔案或者目錄複製到image中（能夠進行自動解壓壓縮包）　 

ENV：

　用來設定環境變數，後續的RUN可以使用它所建立的環境變數 

WORKDIR：

用來指定當前工作目錄（或者稱為當前目錄） 

USER：

　執行RUN指令的使用者 

VOLUME：

　用來建立一個在image之外的mount point

1、最簡單的dockerfile

cd /root/dockerfile/cmd   自定義的目錄  存放dockerfile檔案

vi Dockerfile

2、建立映象

該容器啟動后里面會停掉，因為cmd（echo hello cmd! ）命令執行結束

nginx映象製作實戰

編譯/安裝nginx

mkdir一個目錄，在此目錄內下載nginx原始碼包

wget  http://nginx.org/download/nginx-1.13.2.tar.gz

並建立一個Dockerfile檔案，檔案內製作一系列nginx的編譯安裝流程，內容如檔案：

 

 

# base image
FROM centos

# MAINTAINER
MAINTAINER peter

# put nginx-1.13.2.tar.gz
ADD nginx-1.13.2.tar.gz /usr/local/src

# running required command
RUN yum install -y gcc gcc-c++ glibc make autoconf openssl openssl-devel
RUN yum install -y libxslt-devel -y gd gd-devel GeoIP GeoIP-devel pcre pcre-devel
RUN useradd -M -s /sbin/nologin nginx

# change dir to /usr/local/src/nginx-1.13.2
WORKDIR /usr/local/src/nginx-1.13.2

# execute command to compile nginx
RUN ./configure --user=nginx --group=nginx --prefix=/usr/local/nginx --with-file-aio  --with-http_ssl_module  --with-http_realip_module    --with-http_addition_module    --with-http_xslt_module   --with-http_image_filter_module    --with-http_geoip_module  --with-http_sub_module  --with-http_dav_module --with-http_flv_module    --with-http_mp4_module --with-http_gunzip_module  --with-http_gzip_static_module  --with-http_auth_request_module  --with-http_random_index_module   --with-http_secure_link_module   --with-http_degradation_module   --with-http_stub_status_module && make && make install

EXPOSE 80

WORKDIR /usr/local/src/nginx-1.13.2   

相當於下邊這些命令

RUN ./configure --user=nginx --group=nginx --prefix=/usr/local/nginx --with-file-aio  --with-http_ssl_module  --with-http_realip_module    --with-http_addition_module    --with-http_xslt_module   --with-http_image_filter_module    --with-http_geoip_module  --with-http_sub_module  --with-http_dav_module --with-http_flv_module    --with-http_mp4_module --with-http_gunzip_module  --with-http_gzip_static_module  --with-http_auth_request_module  --with-http_random_index_module   --with-http_secure_link_module   --with-http_degradation_module   --with-http_stub_status_module && make && make install

是在cd  /usr/local/src/nginx-1.13.2   （進入/usr/local/src/nginx-1.13.2 目錄）之下敲入執行的

其中，每一個RUN就是增加一個映象層檔案，一層層的RUN命令最終形成一系列映象層

 

進入Dockerfile目錄，執行build指令（注意最後的.代表當前路徑），製作映象

docker build -t cent-ngx2  .

我們檢視一下這個映象的層次歷史

docker images 

docker history

可看到，此映象層基本與dockerfile檔案的RUN是一一對應的

 

使用製作的nginx映象，建立一個容器。

因此映象無前臺命令，因為必須指定啟動命令 ：/usr/local/nginx/sbin/nginx -g "daemon off;"

為映象指定環境變數，掛載目錄，預設啟動命令,避免每次啟動都有輸入 /usr/local/nginx/sbin/nginx -g "daemon off;"

在上一版映象的基礎上，我們新加配置

新編寫Dockerfile檔案

ENV 環境

執行：docker build -t cent-ngx3  .

檢視映象的歷史，可看到比ngx2的映象多了幾個層

ngx3的映象建立容器，已經不需要再指定cmd命令了

可執行命令自行校驗：docker run -d --name ng2 cent-ngx3

 

相關推薦