dockerfile介绍
dockerfile是创建自定义镜像的一种方式
包括配置文件,挂载点,对外暴露的端口,设置环境变量。
docker的创建镜像的方式
1.基于已有镜像创建-----docker pull centos:7
根据官方提供的镜像源,创建镜像,然后拉取容器。是一个白板,只能提供基础的功能,扩展性的功能还是需要自定义(进入容器进行操作)
2.基于模板进行创建
3.基于dockerfile创建
联合文件系统(UnionFS),docker镜像的基础。
镜像是通过分层来进行集成,特性是一次同时加载多个文件系统,但是从外面来看,就是一个文件系统
docker镜像实际上就是由一层一层的文件系统组成,这种层级的文件系统就是UnionFS。
每一层都是layers,每一层都是包含文件系统的一部分,这些层次叠加在一起,最终形成rootfs。
bootfs:宿主机提供的内核和引导程序
rootfs:就是容器的操作系统,在dockerfile中,我们可以自己指定。
rootfs是多个基础镜像和应用镜像结合起来的只读层。镜像实际上就是一个只读文件。
容器基于镜像实例,运行起来之后,容器变成可读可写层。
dockerfile的镜像分层
在dockerfile中,每创建一个指定都是一个镜像层。
镜像层会被缓存和复用。
一旦有一层缓存镜像失败,所有镜像都会失败。镜像也不会创建。
镜像层是不可变的,你在某一层当中添加一个新的命令,但是下一层删除了指令,镜像中基于这个命令创建的文件还会存在,但是在容器中看不见。
dockerfile的镜像分层
镜像不是一个单一的文件,而是有多层构成。容器其实是在镜像的最上面加了一层读写层,在运行容器里做的任何文件改动,都会写到这个读写层。如果删除了容器,也就删除了其最上面的读写层,文件改动也就丢失了。Docker使用存储驱动管理镜像每层内容及可读写层的容器层。
(1)Dockerfile中的每个指令都会创建一个新的镜像层;
(2)镜像层将被缓存和复用;
(3)当Dockerfile的指令修改了,复制的文件变化了,或者构建镜像时指定的变量不同了,对应的镜像层缓存就会失效;
(4)某一层的镜像缓存失效,它之后的镜像层缓存都会失效;
(5)镜像层是不可变的,如果在某一层中添加一个文件,然后在下一层中删除它,则镜像中依然会包含该文件,只是这个文件在Docker 容器中不可见了。
dockerfile的核心:用户的个性化定制docker的镜像。
dockerfile的文件结构
- 1.基础镜像信息
- 2.维护者信息
- 3.镜像的操作指令
- 4.容器启动时,执行的命令
dockerfile的语法
FROM | 指定基础镜像信息。指定容器的操作系统。 |
MAINTAINER | 指定维护者信息(可有可无) |
RUN | 在这个基础镜像上执行的命令,每个RUN就是一层,分层越多,镜像越大 |
ENTRYPOINT | 设置容器运行时的默认命令(容器内部运行的主程序) |
CMD | 指定容器运行时的默认命令(docker run /bin/bash后面加了其他命令。cmd的指令会被覆盖。) |
EXPOSE | 暴露端口(指定容器的运行端口) |
ENV | 设置环境变量,环境变量可以被run命令使用(声明容器运行需要的环境变量) |
ADD | 复制,解压。解压不支持 .zip 和 .tar 。 支持URL地址解压和复制 |
COPY | 复制文件,不能解压,而且只能复制本地文件。文件要和dockerfile在一个目录。(官方推荐复制用copy) |
VOLUME | 创建一个容器内的挂载点既可以为宿主机挂载,也可以供容器挂载。 |
USER | 设置运行镜像时使用的用户或者UID。(可以不加) |
WORKDIR | 为后续指令设置的工作目录。 |
ONBUILD | 这个镜像可以被其他镜像引用,需要这个命令。 |
ARG | 传参,用于创建容器时,传递参数。ENV用于容器运行时设置环境变量 |
注意!!dockerfile的语法都是大写!!!
1.FROM 镜像
指定新镜像所基于的基础镜像,第一条指令必须为FROM指令,每创建一-个镜像就需要一条FROM指令。
2 MAINTAINER 名字
说明新镜像的维护人信息
3 RUN 命令
在所基于的镜像上执行命令,并提交到新的镜像中.
尽量减少run命令的条数。
当命令较长时,可以使用 \ 来换行;
多条命令可以使用 ; 或 && 合并成一条命令,减少镜像的层数。
4 ENTRYPOINT
ENTRYPOINT ["要运行的程序","参数1","参数2"]
设定容器启动时第一个运行的命令及其参数。
5 CMD
CMD ["要运行的程序","参数1","参数2"]
* * * ENTRYPOINT和CMD的区别 * * *
1.CMD可以吧参数传给ENTRYPOINT
2.多个entrypoint和多个cmd只会运行最后一个(一个dockerfile当中只会有一个entrypoint和cmd)
3.entrypoint的指令不会被覆盖,CMD的指令如果在docker run的后面加上输出,会被覆盖
4.entrypoint的指令在容器启动时执行,都会成为容器的主进程。主进程负责接收信号,处理容器的声明周期,主进程一旦退出,容器也将终止运行
6 EXPOSE 端口号
指定新镜像加载到Docker 时要开启的端口。
用于暴露端口,否则即使做了端口映射,外部也找不到。
7 ENV
ENV 环境变量 变量值
设置一个环境变量的值,会被后面的RUN使用。
8 ADD
ADD 源文件/目录 目标文件/目录
将源文件复制到镜像的指定路径中,源文件要与 Dockerfile 位于相同目录中,或者是一个URL。(URL路径,在线路径)
- ADD 的优点: 在执行 <源文件> 为 tar 压缩文件的话,压缩格式为 gzip、bzip2 以及 xz 的情况下,会自动复制并解压到 <目标路径>。
- ADD 的缺点: 在不解压的前提下,无法复制 tar 压缩文件。会令镜像构建缓存失效,从而可能会令镜像构建变得比较缓慢。具体是否使用,可以根据是否需要自动解压来决定。
9.COPY
COPY 源文件/目录 目标文件/目录
只复制本地主机上的文件/目录复制到目标地点,源文件/目录要与Dockerfile在相同的目录中。
copy和add区别:
copy和add都可以把本地文件复制到镜像中,但是官方推荐如果是复制,使用copy。
区别在于add可以解压,如果是一个压缩文件,add在复制之后会自动解压(tar.gz和tar.bz2)可以支持URL下载源文件。支持下载,但是不能解压。通过URL拷贝的文件无法自动解压。
copy只能复制,不能解压,而且只能是本地文件,不支持URL路径。
10.RUN
RUN命令的优化
主要是减少镜像的层数:把多个RUN命令写在一块。
&&符号:
举个例子:
RUN yum -y install nginx && make -j 4 && make install
前一个命令运行成功才会运行后面
;符号
RUN yum -y install nginx;make -j 4 ; make install
不管前面的是否成功,后面的命令都会执行
||
RUN yum -y install nginx || make -j 4
如果前一个命令执行失败,才会执行后面的命令
反斜杠 \ 换行
RUN yum -y install nginx\
&& make -j 4 \
&& make install
可读性更高
实战训练---基于centos7构建一个apache的dockerfile(编译安装)
mkdir apache
cd apache
拖入三个包
vim Dockerfile
#创建基础镜像
FROM centos:7
MAINTATNER "this is my apache <zzr>"
RUN yum install -y gcc gcc-c++ make pcre pcre-devel expat-devel perl
ADD apr-1.6.2.tar.gz /opt/
ADD apr-util-1.6.0.tar.gz /opt/
ADD httpd-2.4.29.tar.bz2 /opt/
//解压到镜像的/opt中
RUN mv /opt/apr-1.6.2 /opt/httpd-2.4.29/srclib/apr && mv /opt/apr-util-1.6.0 /opt/httpd-2.4.29/srclib/apr-util &&\
cd /opt/httpd-2.4.29/ &&\
./configure --prefix=/usr/local/httpd --enable-so --enable-rewrite --enable-charset-lite --enable-cgi &&\
make -j 4 && make install
EXPOSE 80
CMD ["/usr/local/httpd/bin/apachectl","-D","FOREGROUND"]
在Docker容器启动时,以前台守护进程模式运行Apache HTTP服务器。
wq!
docker build -t apache:centos .
.:执行当前目录的dockerfile
docker run -itd --name httpd1 -p 1314:80 apache:centos
docker ps
浏览器访问
20.0.0.20:1314
如何基于镜像进行二次构建
#创建基础镜像
FROM centos:7
MAINTATNER "this is my apache <zzr>"
RUN yum install -y gcc gcc-c++ make pcre pcre-devel expat-devel perl
ADD apr-1.6.2.tar.gz /opt/
ADD apr-util-1.6.0.tar.gz /opt/
ADD httpd-2.4.29.tar.bz2 /opt/
//解压到镜像的/opt中
RUN mv /opt/apr-1.6.2 /opt/httpd-2.4.29/srclib/apr && mv /opt/apr-util-1.6.0 /opt/httpd-2.4.29/srclib/apr-util &&\
cd /opt/httpd-2.4.29/ &&\
./configure --prefix=/usr/local/httpd --enable-so --enable-rewrite --enable-charset-lite --enable-cgi &&\
make -j 4 && make install
#二层构建
FROM centos:7
COPY --from=first /usr/local/httpd /usr/local/httpd
RUN yum -y install pcre pcre-devel expat-devel perl
EXPOSE 80
CMD ["/usr/local/httpd/bin/apachectl","-D","FOREGROUND"]
wq!
实战演练二----基于centos编译安装nginx
首先在创建dockerfile文件
Cd opt
Mkdir test
将ngin软件包拖入/opt/test
Vim dockerfile
FROM centos:7
创建基础镜像
MAINTAINER "this is my nginx <zzr>"
RUN yum -y install pcre-devel zlib-devel gcc gcc-c++ make &&\
useradd -M -s /sbin/nologin nginx
在镜像上运行命令:安装依赖环境,并创建用户
ADD /nginx-1.22.0.tar.gz /opt/test
解压nginx到指定路径
RUN cd /opt/test/nginx-1.22.0 &&\
./configure --prefix=/usr/local/nginx --group=nginx --user=nginx --with-http_stub_status_module &&\
make && make install
进行编译安装
EXPOSE 80
指定端口
#ENTRYPOINT ["nginx"]
ENTRYPOINT [ "/usr/local/nginx/sbin/nginx", "-g", "daemon off;" ]
前台守护进程,让他不会一次运行就退出
Docker build -t nginx:centos .
.:执行当前目录的dockerfile
最后浏览器访问
########如果有网络报错提示########
[Warning] IPv4 forwarding is disabled. Networking will not work.
解决方法:
vim /etc/sysctl.conf
net.ipv4.ip_forward=1
sysctl -p
systemctl restart network
systemctl restart docker
总结
Dockerfile结构大致分为四个部分:基础镜像信息(用from指定)、维护者信息(maintainer、镜像操作指令和容器启动时执行指令。
- 第一行必须使用FROM指令指明所基于的镜像名称;
- 之后使用MAINTAINER 指令说明维护该镜像的用户信息;
- 然后是镜像操作相关指令,如RUN指令/EXPOSE/ADD/ENV/ARG等等。每运行一条指令,都会给基础镜像添加新的一层。(多条命令可以使用 ; 或 && 合并成一条命令,减少镜像的层数)
- 最后使用CMD或者ENTRYPOINT指令指定启动容器时要运行的命令操作。