Docker詳解（一）
Docker詳解（二）
Docker詳解（三）
Dockfile簡介
DockerFile是用來構建docker鏡像的構建文件，是由一系列命令和參數構成的腳本。
構建步驟
- 編寫Dockerfile文件
- docker build
- docker run
Dockerfile是用來構建Docker鏡像的源碼
下面是官方 Centos 的 Dockfile文件以示參考
FROM scratch
ADD centos-7-docker.tar.xz /
LABEL org.label-schema.schema-version="1.0" \
org.label-schema.name="CentOS Base Image" \
org.label-schema.vendor="CentOS" \
org.label-schema.license="GPLv2" \
org.label-schema.build-date="20181204"
CMD ["/bin/bash"]
Dockerfile構建過程解析
Dockefile內容基礎知識
- 每條保留字指令都必須為大寫字母且后面要跟隨至少一個參數
- 指令按照從上到下順序執行
#表示注釋- 每條指令都會創建一個新的鏡像層，並對鏡像進行提交
Docker執行Dockerfile的大致流程
- docker從基礎鏡像運行一個容器
- 執行一條命令並對容器作出修改
- 執行類似docker commit 的操作一個新的鏡像層
- docker再基於剛提交的鏡像運行一個新容器
- 執行dockerfile中的下一條指令直到所有指令執行都執行完成
從應用軟件的角度來看，Dockerfile、Docker鏡像與Docker容器分別代表軟件的三個不同階段
- Dockerfile是軟件的原材料
- Docker鏡像是軟件的交付品
- Docker容器則可以認為是軟件的運行態。
Dockerfile面向開發，Docker鏡像成為交付標准，Docker容器則涉及部署與運維，三者缺一不可，合力充當Docker體系的基石。
Dockerfile體系結構
-
FROM：基礎鏡像，當前新鏡像是基於哪個鏡像的
-
MAINTAINER：鏡像維護者的姓名和郵箱地址
-
RUN：容器構建時需要運行的命令
-
EXPOSE：當前容器對外暴露出的端口
-
WORKDIR：指定在創建容器后，終端默認登錄進來的工作目錄，一個落腳點
-
ENV：用來構建鏡像過程中設置環境變量
-
ADD：在宿主機目錄下的文件拷貝進鏡像且ADD命令會自動處理URL和解壓tar壓縮包
-
COPY：類似ADD，拷貝文件和目錄到鏡像中。將從構建上下目錄中<源路徑>的文件/目錄復制到新的一層鏡像內的<目標路徑>位置
-
VOLUME：容器數據卷，用於數據保存和持久化工作
-
CMD：知道一個容器啟動需要運行的命令，Dockerfil中可以有多個CMD指令，但只有最后一個生效，CMD會被docker run之后的參數替換
-
ENTRYPOINT：指定一個容器啟動時要運行的命令，ENTRYPOINT的目的和CMD一樣，都是在指定容器啟動程序及參數
-
ONBUILD：當構建一個被繼承的Dockerfile時運行命令，父鏡像在被子繼承后，父鏡像的onbuild被觸發
案例
上了我們看了DockerFile的基本知識點，大致了解了 每個關鍵字 是做什么的，但是凡事光說不練假把式，下面我們來做一些案例，以便於了解DockerFile
自定義mycentos
大家都知道從DockerHub上下載的centos中 是與 linux共享內核的基礎版本鏡像，所以它會缺少 比如 vim 、ifconfig 等等命令，以及初始默認目錄 是根目錄 這些種種特點
所以我們接下來將自定義一個centos，改變其默認目錄，讓其帶有vim命令 和 ifconfig命令
1、准備 編寫DockerFile文件
2、構建DockerFile文件
docker build -f /mydocker/Dockerfile2 -t mycentos:1.3 .
3、查看鏡像是否構建成功，並運行查驗
4、列出鏡像變更的歷史
docker history +鏡像ID
通過這一波操作，相信你也已經熟悉了百分之80的關鍵字了，接下來的案例我們來了解比較容易混淆的兩個關鍵字，CMD 和 ENTRYPOINT
CMD/ENTRYPOINT 鏡像案例
都是指定一個容器啟動時要運行的命令
- CMD：Dockerfile中可以有多個CMD指令，但只有最后一個生效，CMD會被docker run 之后的參數替換
- ENTRYPOINT：docker run 之后的參數會被當作新的參數傳遞給 ENTRYPOINT，之后形成新的命令組合
我們接下來用curl命令來講解一下，CMD和ENTRYPOINT的區別
curl 命令的意思是下載文件輸出到stdout
CMD
1、編輯Dockerfile文件
FROM centos
RUN yum install -y curl
CMD ["curl","-s","https://www.ip.cn"]
2、構建Dockerfile文件
docker build /mydocker/Dockerfile3 -t myip .
3、執行文件，查看效果
注： 這里報錯主要是因為 -i 它不是一個單獨的命令參數
ENTRYPOINT
1、編寫Dockerfile文件
FROM centos
RUN yum install -y curl
ENTRYPOINT ["curl","-s","https://www.ip.cn"]
2、構建Dockerfile文件
3、執行文件，查看結果
ONBUILD
這個案例我們來講解一下ONBUILD的作用
1、編輯Dockerfile文件
vim Dockerfile4 創建一個Dockerfile文件 Dockerfile4
FROM centos
RUN yum install -y curl
ENTRYPOINT ["curl","-s","https://www.ip.cn"]
ONBUILD RUN echo "father onbuild---------886"
2、構建父Dockerfile文件
docker build -f /mydocker/Dockerfile4 -t myip_father . 構建父Dockerfile文件
3、再次創建一個新的Dockerfile文件，繼承ONBUILD文件
vim dockerfile5 創建一個Dockerfile文件 Dockerfile5
FROM myip_father
RUN yum install -y curl
CMD ["curl","-s","https://www.ip.cn"]
4、構建子Dockerfile文件
docker build -f /mydocker/Dockerfile5 -t myip_son .
自定義鏡像Tomcat7
我們借着最后的實驗來講下最后的兩個關鍵字ADD 和 COPY
1、創建一個Tomcat7文件夾，並創建一個文件
mkdir -p /coke/mydockerfile/tomcat7 創建文件夾
touch c.txt 創建文件
2、將jdk和tomcat安裝的壓縮包拷貝進上一步目錄
3、創建一個Dockerfile文件，如上圖
FROM centos
MAINTAINER coke<dwlovelife@126.com>
#把宿主機當前上下文的c.txt拷貝到容器/usr/local/路徑下
COPY c.txt /usr/local/cincontainer.txt
#把java與tomcat添加到容器中
ADD jdk-7u79-linux-x64.gz /usr/local/
ADD apache-tomcat-7.0.47.tar.gz /usr/local/
#安裝vim編輯器
RUN yum -y install vim
#設置工作訪問時候的WORKDIR路徑，登錄落腳點
ENV MYPATH /usr/local
WORKDIR $MYPATH
#配置java與tomcat環境變量
ENV JAVA_HOME /usr/local/jdk1.7.0_79
ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
ENV CATALINA_HOME /usr/local/apache-tomcat-7.0.47
ENV CATALINA_BASE /usr/local/apache-tomcat-7.0.47
ENV PATH $PATH:$JAVA_HOME/bin:$CATALINA_HOME/lib:$CATALINA_HOME/bin
#容器運行時監聽的端口
EXPOSE 8080
#啟動時運行tomcat
# ENTRYPOINT ["/usr/local/apache-tomcat-7.0.47/bin/startup.sh" ]
# CMD ["/usr/local/apache-tomcat-7.0.47/bin/catalina.sh","run"]
CMD /usr/local/apache-tomcat-7.0.47/bin/startup.sh && tail -F /usr/local/apache-tomcat-7.0.47/bin/logs/catalina.out
4、憑借Dockerfile構建一個自定義Tomcat
docker build -t coke_tomcat7 . 構建tomcat
5、運行tomcat 查看效果
docker run -d -p 9080:8080 --name myt7 -v /coke/mydockerfile/tomcat7/test:/usr/local/apache-tomcat-7.0.47/webapps/test -v /coke/mydockerfile/tomcat7/tomcat7logs/:/usr/local/apache-tomcat-7.0.47/logs --privileged=true coke_tomcat7
注：此處我們建立了容器卷，還可以進行發布關聯，日志關聯，就不進行操作說明了，有興趣的可以自己試試。