DockerFile学习
- DockerFile是什么
-
- what is DockerFile
- 构建三步骤
- DockerFile构建过程解析
-
- DockerFile内容基础知识
- Docker执行Dockerfile的大致流程
- 小总结
- DockerFile的体系结构
-
- 保留字指令
-
- 小总结
- 案例
-
- 自定义镜像mycentos
-
- 编写
- 注意: docker build命令最后有一个 . , .代表当前目录,不可丢,即会去当前目录下寻找Dockerfile文件,如果不在当前目录,那么这里要指定Dockerfile所在的目录
- CMD和ENTRYPOINT镜像案例,探究二者区别
-
- CURL命令
- ONBUILD命令案例
- DockerFile自定义镜像Tomcat9
- 总结
DockerFile是什么
what is DockerFile
DockerFile是用来构建Docker镜像的构建文件,是由一系列命令和参数构成的脚本
构建三步骤
- 编写DockerFile文件
- docker build
- docker run
DockerFile构建过程解析
DockerFile内容基础知识
- 每条保留字指令都必须为大写字母且后面要跟随至少一个参数
- 指令按照从上到下的顺序依次执行
- #表示注释
- 每条指令都会创建一个新的镜像层,并对镜像进行提交
Docker执行Dockerfile的大致流程
- docker从基础镜像运行一个容器
- 执行一条指令并对容器做出修改
- 执行类似docker commit的操作提交一个新的镜像层
- docker再基于刚提交的镜像运行一个新容器
- 执行dockerfile中的下一条指令直到所有指令执行完成
小总结
从应用软件的角度来看Dockerfile,Docker镜像与Docker容器分别代表软件的三个不同阶段
Dockerfile是软件的原材料
Docker镜像是软件的交付品
Docker容器则可以认为是软件的运行态
Dockerfile面向开发,Docker镜像成为交付标准,Docker容器则涉及部署与运维,三者缺一不可,合力充当Docker体系的基石
1 Dockerfile,需要定义一个Dockerfile,Dockerfile定义了进程需要的一切东西。Dockerfile涉及的内容包括执行代码或者是文件、环境变量、依赖包、运行时环境、动态链接库、操作系统的发行版、服务进程和内核进程(当应用进程需要和系统服务和内核进程打交道,这时需要考虑如何设计namespace的权限控制)等等;
2 Docker镜像,在用Dockerfile定义一个文件之后,docker build时会产生一个Docker镜像,当运行 Docker镜像时,会真正开始提供服务;
3 Docker容器,容器是直接提供服务的。
DockerFile的体系结构
保留字指令
- FROM :基础镜像,当前新镜像是基于哪个镜像的
- MAINTAINER:镜像维护者的姓名和邮箱地址
- RUN:容器构建时需要运行的命令
- EXPOSE:当前容器对外暴露出的端口
- WORKDIR:指定在创建容器后,终端默认登录进来的工作目录,一个落脚点,例如,运行centos容器,默认落脚点是根目录
- ENV:用来构建镜像过程中设置环境变量
ENV MY_PATH /usr/mytest
这个环境变量可以在后续任何RUN指令中使用,这就如同在命令前面指定了环境变量前缀一样
也可以在其他指令中直接使用这些环境变量
比如: WORKDIR $MY_PATH
- ADD :将宿主机目录下的文件拷贝进镜像且
ADD命令会自动处理URL和解压tar压缩包
- COPY:
类似ADD,拷贝文件和目录到镜像中
,将从构建上下文目录中< 源路径 > 的文件/目录复制到新的一层镜像内的< 目标路径 >位置,没有解压功能
COPY src dest
或者
COPY ["src","dest"]
- VOLUME: 容器数据卷,用于数据保存和持久化工作
- CMD :指定一个容器启动时要运行的命令,
Dockefile中可以有多个CMD命令,但只有最后一个生效,CMD会被docker run之后的参数替换
- ENTRYPOINT:指定一个容器启动时要运行的命令,ENTRYPOINT的目的和CMD一样,都是在指定容器启动程序及参数
CMD和ENTRYPONIT的区别,CMD新增命令时覆盖,ENTRYPINT新增命令时追加
- ONBUILD:当构建一个被继承的Dockerfile时,运行命令,父镜像在被子继承后父镜像的onbuild被触发
小总结
案例
自定义镜像mycentos
精简版centos功能太少,需要增加功能,例如vim
编写
在Dockerfile中编写如下内容
#继承至本地镜像的centos
FROM centos
#作者和邮箱信息
MAINTAINER dhy<@dhy.com>
#环境变量
ENV MYPATH /usr/local
#登录落脚点
WORKDIR $MYPATH
#安装vim和net-tools
RUN yum -y install vim
RUN yum -y install net-tools
#对外暴露的端口
EXPOSE 80
CMD echo $MYPATH
CMD echo "success---------------------------ok"
CMD /bin/bash
构建镜像
命令:docker build -t 新镜像名字:TAG .
注意: docker build命令最后有一个 . , .代表当前目录,不可丢,即会去当前目录下寻找Dockerfile文件,如果不在当前目录,那么这里要指定Dockerfile所在的目录
docker build -f /mydocker/Dockerfile -t mycentos:1.1 .
…中间还有一大段没截图
运行容器
docker run -it mycentos:1.1
进来后的工作目录,已经变成了/usr/local,并且vim功能也可以使用
CMD和ENTRYPOINT镜像案例,探究二者区别
相同点:都是指定一个容器启动时需要运行的命令
CMD
- Dockerfile中可以有多个CMD命令,但只有最后一个生效,
CMD会被docker run之后的参数替换
查看官网tomcat的Dockerfile文件
查看可知,tomcat镜像创建容器运行后,tomcat服务器直接运行,是因为最后的CMD命令[“catalina.sh”,“run”]
正常直接启动tomcat容器,tomcat服务器也会运行,那如果我们在docker run后面追加命令,覆盖原本Dcokerfile文件最后的CMD命令,tomcat还会启动吗?
docker run -it tomcat ls -l
显然,因为最后的CMD命令[“catalina.sh”,“run”]被ls -l命令覆盖了,因此tomcat服务器不会启动
ENTRYPOINT
docker run 之后的参数会被当前参数传递给ENTRYPOINT,之后形成新的命令组合
CURL命令
curl命令可以用来执行下载,发送各种http请求,指定http头部等操作
如果系统没有curl可以使用yum install curl安装,也可以下载安装
curl是将下载文件输出到stdout
使用命令: curl http://www.baidu.com
执行后,www.baidu.com的html就会显示在屏幕上了
这是最简单的使用方法,用这个命令获得了http://curl.haxxx.se指向的页面,同样,如果这里的url指向的是一个文件
或者一幅图都可以直接下载到本地,如果下载的是html文件,那么缺省的将只显示文件头部,即html文档的header,要全部显示,请加参数 -i
案例:
制作CMD版本可以查询ip信息的容器
FROM centos
RUN yum install -y curl
#CMD命令,采用json字符串的形式
CMD ["curl","-s","htpps://ip.cn"]
构建镜像
运行容器
目前2021年再执行这些命令,默认是什么都不显示的
如果此时我们还希望返回请求头信息,需要加上参数-i,CMD版本发现会报错,因此-i将dockerfile文件最后的CMD命令覆盖了
制作ENTRYPOINT版本查询ip的容器
此时在docker run后面追加的命令,不会覆盖dockerfile文件最后的CMD命令,而是追加效果
ONBUILD命令案例
当构建一个被继承Dockerfile时运行的命令,父镜像在被子镜像继承后,父镜像的ONBUILD会被触发调用。其实有点像Java的里父类super方法。
定义父类Dockerfile,内容如下
FROM docker.io/centos
MAINTAINER dhy dhy@qq.com
CMD echo "this is cmd instrunction"
ONBUILD RUN echo "father onbuild instruction"
构建Dockerfile,docker build -f df7 -t centos_onbuild:1.9 .
定义子镜像Dockerfile文件
#继承上面的父镜像
FROM centos_onbuild:1.9
MAINTAINER dhy dhy@qq.com
CMD ["echo","echo 99"]
构建子镜像Dockerfile,docker build -f df8 -t child_centos:2.0 .
上图,我们看到执行的父镜像的ONBUILD指定的运行指令。
如果只运行父容器,ONBUILD 定义的指令没有执行了。
所以ONBUILD定义的指令,只在子镜像构建的时候,进行运行。
DockerFile自定义镜像Tomcat9
DockerFile自定义镜像Tomcat9