一、Dokcerfile的基本指令
1)From 指定构建镜像的基础镜像
2)MAINTAINER 指定镜像的作者
3)RUN 使用前一条指令创建的镜像生产容器,并在容器中执行命令,执行结束后会自动提交成为新的镜像
4)CMD 为容器提供运行时的默认值,作为容器启动的默认第一条指令,在Dockerfile只有一条,有多条的话以最后一条为准
5)LABEL 为生成的镜像添加描述信息,可以使用inspect查看
6)EXPOSE 申明容器在运行时将会监听的特定端口,即对外暴露的端口,但要真正暴露还是要在run时使用-p或-P指定,不能使用EXPOSE做端口映射
7)ENV 设置环境变量,作用于Docker后续的所有指令,而且还会作用于生成镜像所创建出来的容器中
8)ADD 从复制文件到镜像中,可以是文件、目录、甚至是url;也可以是绝对路径,也可以是相对路径
9)COPY 从复制文件到镜像中,比起ADD,只能复制本地文件
10)ENTRYPOINT 为容器提供运行时的默认值,不同于cmd的是ENTRYPOINT只能传入指令,而CMD还可以传入参数
11)VOLUME 建立挂载点
12)USER 设置用户名会uid
13)WORKDIR 指定工作目录,该目录可以用于RUN,CMD,ENTRYPOINT,COPY和ADD指令,可以是绝对目录,也可以是相对目录
14)ONBUILD 为镜像添加触发器,可以使用inspect查看。当该镜像被作为其他Dokcer中From指令的参数时,ONEBUILD注册的指令会按顺序执行,构建完成后,触发器指定被删除。注意ONEBUILD不能被嵌套
二、实战
1:在我自己的虚拟机上登录我在阿里云搭建的docker镜像仓库 (账号密码有需要的话私聊,哈哈)
docker login www.lereun.com:5000
![](https://images2018.cnblogs.com/blog/746846/201806/746846-20180621171638097-1592719539.png)
2:查看远端仓库的私有镜像有哪些
curl -u 账号:密码 https://www.lereun.com:5000/v2/_catalog
![](https://images2018.cnblogs.com/blog/746846/201806/746846-20180621171717424-524055802.png)
3:下载centos基础镜像
docker pull www.lereun.com:5000/centos
![](https://images2018.cnblogs.com/blog/746846/201806/746846-20180621171754889-1777112632.png)
4:下载完成后,docker images 查看镜像
![](https://images2018.cnblogs.com/blog/746846/201806/746846-20180621171818999-1810788423.png)
5:创建一个目录,用于存放需要用到的包和Dockerfile文件
mkdir /root/Docker
把nginx的压缩包放在此目录下,并在这目录下编写Dockefile文件
![](https://images2018.cnblogs.com/blog/746846/201806/746846-20180621171901343-1425266786.png)
Dockerfile的内容如下:
#基础镜像 FROM www.lereun.com:5000/centos #维护者 MAINTAINER 836217653@qq.com #把nginx的压缩包拷贝至/usr/local/docker下并解压 ADD nginx-1.12.2.tar.gz /usr/local/docker #安装依赖包 RUN yum install -y gcc gcc-c++ glibc make autoconf openssl openssl-devel RUN yum install -y libxslt-devel -y gd gd-devel GeoIP GeoIP-devel pcre pcre-devel RUN useradd nginx #改变当前路径,相当于cd进去了 WORKDIR /usr/local/docker/nginx-1.12.2 #编译安装 RUN ./configure --user=nginx --group=nginx --prefix=/usr/local/nginx --with-file-aio --with-http_ssl_module --with-http_realip_module --with-http_addition_module --with-http_xslt_module --with-http_image_filter_module --with-http_geoip_module --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_auth_request_module --with-http_random_index_module --with-http_secure_link_module --with-http_degradation_module --with-http_stub_status_module && make && make install #添加环境变量 ENV PATH /usr/local/nginx/sbin:$PATH #运行nginx,这样在启动容器的时候就不需要再带nginx启动 CMD /bin/sh -c 'nginx -g "daemon off;"' EXPOSE 80
6:构建镜像
docker build -t centos_nginx .
查看镜像时可以看到:
![](https://images2018.cnblogs.com/blog/746846/201806/746846-20180621172012377-1427488377.png)
7:启动基于该镜像的容器,测试访问nginx是否能成功
先创建将挂载的目录
mkdir -p /docker/nginx
启动容器:
docker run -d -p 8070:80 -v /docker/nginx/conf.d:/usr/local/nginx/conf/conf.d -v /docker/nginx/nginx.conf:/usr/local/nginx/conf/nginx.conf -v /docker/nginx/log:/usr/local/nginx/logs centos_nginx
这里会报错:
![](https://images2018.cnblogs.com/blog/746846/201806/746846-20180621172112105-1159980379.png)
意思是不能将nginx.conf文件映射到一个目录,所以这里还需做的一个操作就是在宿主机上拷贝一份nginx.conf到/docker/nginx目录下;这里得特别注意nginx的配置文件的一些路径,否则启动不起来,启动不起来可以查看docker的日志文件/var/log/message里
nginx的配置文件:
user nginx nginx; worker_processes 8; error_log logs/error.log info; pid logs/nginx.pid; worker_rlimit_nofile 65535; events { use epoll; worker_connections 65535; } http { include mime.types; default_type application/octet-stream; log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; server_tokens off; sendfile on; tcp_nopush on; keepalive_timeout 65; gzip on; include /usr/local/nginx/conf/conf.d/*; server { listen 80; server_name localhost; location /{ index index.php index.html index.htm; } } }
docker正常启动如下:
![](https://images2018.cnblogs.com/blog/746846/201806/746846-20180621172158315-1851332702.png)
注:
-p 8070:
80 表示将容器的80端口映射到宿主机的8070端口
-v
/docker/nginx/conf.d:
/usr/local/nginx/conf/conf.d 左边为宿主机目录,右边为docker下目录
-v /docker/nginx/nginx.conf:/usr/local/nginx/conf/nginx.conf
-v /docker/nginx/log:/usr/local/nginx/logs
这里我的理解就是:把docker里的nginx的配置文件和日志目录等挂载出来,可以直接在宿主机上更改
查看是否启动:docker ps -l
![](https://images2018.cnblogs.com/blog/746846/201806/746846-20180621172505566-1495969112.png)
docker container ls
![](https://images2018.cnblogs.com/blog/746846/201806/746846-20180621172521178-27497257.png)
8、测试
测试一:访问本机的8070端口
![](https://images2018.cnblogs.com/blog/746846/201806/746846-20180621172607037-2119136487.png)
测试二:修改挂载目录下的nginx配置文件,看是否生效
在server里添加一段:
location /testdocker{ return 520; }
重启该容器:
docker container restart 0177578edf39
![](https://images2018.cnblogs.com/blog/746846/201806/746846-20180621172653517-1561963259.png)
测试访问:可以看到是访问成功的,说明在docker容器使用的nginx配置文件就是宿主机的这一个
![](https://images2018.cnblogs.com/blog/746846/201806/746846-20180621172712854-815954585.png)
也可以进入到挂载的日志目录,访问日志与错误日志都是在的
![](https://images2018.cnblogs.com/blog/746846/201806/746846-20180621172732481-947340760.png)
测试三:删除该容器后,挂载在容器的目录是否还在存在
![](https://images2018.cnblogs.com/blog/746846/201806/746846-20180621172841366-331103950.png)
查看挂载的目录还是存在的
![](https://images2018.cnblogs.com/blog/746846/201806/746846-20180621172759164-152848633.png)
9、将此docker镜像上传到自己的仓库
1)修改docker的配置文件:
vim /etc/docker/daemon.json 添加我自己的私有仓库地址
{ "insecure-registries": [ "www.lereun.com:5000" ] }
2)重启docker
systemctl restart docker
3)将centos_nginx tag一下
docker tag centos_nginx www.lereun.com:5000/centos_nginx
![](https://images2018.cnblogs.com/blog/746846/201806/746846-20180621172952704-1119134631.png)
4)push到私有仓库
![](https://images2018.cnblogs.com/blog/746846/201806/746846-20180621173016524-84786759.png)
在自己的私有仓库端查看镜像,或者使用curl查看
10、Docker里nginx为何不在后台运行
在Dockerfile里可以看到,运行nginx的时候是这样的:
nginx -g "daemon off;“
原因:
docker容器会把容器内第一个进程,也就是pid=1的程序作为容器是否正在运行的一句,如果docker容器pid挂了,那么docker容器变回直接退出;docker run的时候把command作为容器的内部命令,如果使用nginx,nginx将在后台运行,这个时候nginx并不是pid为1的程序,而是执行的bash;bash执行完nginx启动命令后就关了,所以容器也就退出了
在上面的例子中,nginx在后台启动时,可以查看挂载出来的日志目录,看到nginx的pid为1
![](https://images2018.cnblogs.com/blog/746846/201806/746846-20180621173058942-358916917.png)
nginx配置文件、Dockerfile、及nginx的安装包: https://gitee.com/lemon_le/docker_nginx