一、什么是dockerfile
- dockerfile就是自己制作一个镜像,这个文件里包含了制作的详细步骤,当然制作的语法要按照一定的规范,但是主要的命令还是linux的命令
二、制作镜像语法
格式:
FROM <image>
FROM <image>:<tag>
示例:
FROM ubuntu:12.04
注:
第一条指令必须为 FROM 指令。所有镜像的祖先都是使用的scratch
格式:
MAINTAINER <name>
示例:
MAINTAINER fendo fendo
MAINTAINER fendo.com
MAINTAINER fendo fendo <[email protected]>
RUN用于在构建镜像时执行命令,其有以下两种命令执行方式:
3.1、shell执行
格式:
RUN <command>
3.2、exec执行
格式:
RUN ["executable", "param1", "param2"]
示例:
RUN ["executable", "param1", "param2"]
RUN yum update
RUN ["/etc/execfile", "arg1", "arg1"]
注:
基础镜像会把不是核心的功能去掉(比如vim、ifconfig等等),通过RUN可以指定自己需要的功能;RUN指令创建的中间镜像会被缓存,并会在下次构建中使用。如果不想使用这些缓存镜像,可以在构建时指定--no-cache参数,如:docker build --no-cache
设置指令,用于container启动时指定的操作。该操作可以是执行自定义脚本,也可以是执行系统命令。该指令只能在文件中存在一次,如果有多个,则只执行最后一条。该指令有三种格式
该指令有三种:
格式:
CMD ["executable","param1","param2"] (执行可执行文件,优先)
CMD ["param1","param2"] (设置了ENTRYPOINT,则直接调用ENTRYPOINT添加参数)
CMD command param1 param2 (执行shell内部命令)
示例:
CMD ["/bin/bash", "/usr/local/nginx/sbin/nginx", "-c", "/usr/local/nginx/conf/nginx.conf"]
注:
CMD不同于RUN,CMD用于指定在容器启动时所要执行的命令,而RUN用于指定镜像构建时所要执行的命令,只能有一条。
- ENTRYPOINT(容器启动时需要操作的命令,不可以被覆盖)
container启动时执行的命令,但是一个Dockerfile中只能有一条ENTRYPOINT命令,如果多条,则只执行最后一条。ENTRYPOINT没有CMD的可替换特性
两种格式
格式:
ENTRYPOINT ["executable", "param1", "param2"] (可执行文件, 优先)
ENTRYPOINT command param1 param2 (shell内部命令)
示例:
FROM ubuntu
ENTRYPOINT ["top", "-b"]
CMD ["-c"]
注:
ENTRYPOINT与CMD非常类似,不同的是通过docker run执行的命令不会覆盖ENTRYPOINT,
而docker run命令中指定的任何参数,都会被当做参数再次传递给ENTRYPOINT。
Dockerfile中只允许有一个ENTRYPOINT命令,多指定时会覆盖前面的设置,而只执行最后的ENTRYPOINT指令。
设置指令,设置启动容器的用户,默认是root用户
# 指定memcached的运行用户;
ENTRYPOINT ["memcached"]
USER daemon
或者
ENTRYPOINT ["memcached", "-u", "daemon"]
格式:
EXPOSE <port> [<port>...]
示例:
EXPOSE 80 443
EXPOSE 8080
说明:
用来指定要映射出去的端口,比如容器内部我们启动了sshd和nginx,所以我们需要把22和80端口暴漏出去。这个需要配合-P(大写)来工作,
也就是说在启动容器时,需要加上-P,让它自动分配。如果想指定具体的端口,也可以使用-p(小写)来指定。
注:
EXPOSE并不会让容器的端口访问到主机。要使其可访问,需要在docker run运行容器时通过-p来发布这些端口,或通过-P参数来发布EXPOSE导出的所有端口
格式:
ENV <key> <value>
ENV <key>=<value> ...
示例:
ENV myName fendo
ENV myDog fendo Dog
ENV myCat fendo
注:这个环境变量可以在后续的任何RUN指令中使用,这就如同在命令前面指定了环境变量前缀一样;
也可以在其它指令中直接使用这些环境变量,
比如:
ENV MY_PATH /usr/mytest
WORKDIR $MY_PATH
- ADD(将本地目录本间拷贝到容器中,如果文件是可识别的压缩格式tar,则docker会帮忙解压缩),还有一个与之类似的命令COPY
格式:
ADD <src>... <dest>
ADD ["<src>",... "<dest>"] 用于支持包含空格的路径
示例:
ADD hom* /fendo/ # 添加所有以"hom"开头的文件到/fendo目录
ADD hom?.txt /fendo/ # ? 替代一个单字符,例如:"home.txt"
ADD test relativeDir/ # 添加 "test" 到 `WORKDIR`/relativeDir/
ADD test /absoluteDir/ # 添加 "test" 到 /absoluteDir/
- VOLUME(设置指令,使容器中的一个目录具有持久化存储数据的功能)
格式:
VOLUME ["/path/to/dir"]
示例:
VOLUME ["/data"]
VOLUME ["/var/www", "/var/log/apache2", "/etc/apache2"
说明:
创建一个可以从本地主机或其他容器挂载的挂载点。
注:
一个卷可以存在于一个或多个容器的指定目录,该目录可以绕过联合文件系统,并具有以下功能:
卷可以容器间共享和重用
容器并不一定要和其它容器共享卷
修改卷后会立即生效
对卷的修改不会对镜像产生影响
卷会一直存在,直到没有任何容器在使用它
格式:
WORKDIR /fendo/nginx
示例:
WORKDIR /a (这时工作目录为/a)
WORKDIR b (这时工作目录为/a/b)
WORKDIR c (这时工作目录为/a/b/c)
说明:
为后续的RUN、CMD或者ENTRYPOINT指定工作目录
注:
通过WORKDIR设置工作目录后,Dockerfile中其后的命令RUN、CMD、ENTRYPOINT、ADD、COPY等命令都会在该目录下执行。
在使用docker run运行容器时,可以通过-w参数覆盖构建时所设置的工作目录。