Dockerfile構建映象

一、Dockerfile的條條框框

1、什麼是Dockerfile？

Dockerfile是一種被Docker程式解釋的指令碼。Dockerfile由一條一條的指令組成，並且有自己的書寫格式和支援的命令。當我們需要指定自己額外的需求時，只需在Dockerfile上新增或修改指令，然後透過docker build生成我們自定義的映象（image）。

2、Dockerfile的注意事項

Dockerfile的指令是忽略大小寫的，建議使用大寫

每一行只支援一條指令

每條指令可以攜帶多個引數

支援以#開頭的註釋

3、Dockerfile指令（instruction）

構建指令：用於構建image。其指定的操作不會在執行image的容器上執行（FROM、MAINTAINER、RUN、ENV、ADD、COPY）

設定指令：用於設定image的屬性。其指定的操作將在執行image的容器中執行（CMD、ENTRYPOINT、USER 、EXPOSE、VOLUME、WORKDIR、ONBUILD）

4、Dockerfile的基本結構

基礎映象資訊、維護者資訊、映象操作指令、容器啟動時執行指令

二、Dockerfile指令（instruction）實操

1、FROM（指定基礎image，必須為第一個命令）

格式：

FROM FROM ：

例：

［root@localhost docker］# vim Dockerfile#FROM centosFROM centos：latest［root@localhost docker］# docker build -t my_test 。 #注意有個“。”Sending build context to Docker daemon 2。048kBStep 1/1 ： FROM centos：latest ——-> 9f38484d220fSuccessfully built 9f38484d220fSuccessfully tagged my_test：latest

2、MAINTAINER（維護者，用來指定建立者資訊）

格式：

MAINTAINER

例：（透過inspect驗證）

［root@localhost docker］# vim Dockerfile

#FROM centos

FROM centos：latest

MAINTAINER Xuyun Liu <1972163777@qq。com>

［root@localhost docker］# docker build -t my_test 。

Sending build context to Docker daemon 2。048kB

Step 1/2 ： FROM centos：latest

——-> 9f38484d220f

Step 2/2 ： MAINTAINER Xuyun Liu <1972163777@qq。com>

——-> Using cache

——-> be97dff9636f

Successfully built be97dff9636f

Successfully tagged my_test：latest

［root@localhost docker］# docker inspect -f {{。Author}} my_test

Xuyun Liu <1972163777@qq。com>

3、RUN（安裝軟體用）

格式：

RUN command param1 param2 #使用shell終端執行命令（/bin/sh、/bin/bash等）RUN ［‘executable（可執行的））’，‘param1（引數）’，‘param2’。。。］ #不透過shell執行，而是透過內建命令exec去執行

例：

［root@localhost docker］# vim Dockerfile#FROM centosFROM centos：latestMAINTAINER Xuyun Liu <1972163777@qq。com>RUN touch /home/a。txtRUN ［“touch”，“/home/b。txt”］ #這裡雙引號和單引號也是有講究的，單引號會報錯［root@localhost docker］# docker build -t my_test 。Sending build context to Docker daemon 2。048kBStep 1/4 ： FROM centos：latest ——-> 9f38484d220fStep 2/4 ： MAINTAINER Xuyun Liu <1972163777@qq。com> ——-> Using cache ——-> be97dff9636fStep 3/4 ： RUN touch /home/a。txt ——-> Using cache ——-> 5af84bebdda1Step 4/4 ： RUN ［“touch”，“/home/b。txt”］ ——-> Running in 541b7c7da76aRemoving intermediate container 541b7c7da76a ——-> 6e19811bbf18Successfully built 6e19811bbf18Successfully tagged my_test：latest［root@localhost docker］# docker run -it my_test ls /homea。txt b。txt

4、CMD（設定container啟動時執行的操作）

格式：

CMD command param1 param2CMD ［“executable”，“param1”，“param2”。。。］CMD ［“param1”，“param2”。。。］ #當CMD和ENTRYPOINT配合使用時的寫法

例1：CMD指令會被docker run提供的引數覆蓋

［root@localhost docker］# vim Dockerfile#FROM centosFROM centos：latest#MAINTAINER Xuyun Liu <1972163777@qq。com>RUN touch /home/a。txt#RUN ［“touch”，“/home/b。txt”］CMD ls /dev［root@localhost docker］# docker build -t my_test 。Sending build context to Docker daemon 2。048kBStep 1/3 ： FROM centos：latest ——-> 9f38484d220fStep 2/3 ： RUN touch /home/a。txt ——-> Running in 384f2554526aRemoving intermediate container 384f2554526a ——-> cfb30d89ad46Step 3/3 ： CMD ls /dev ——-> Running in b568167236d3Removing intermediate container b568167236d3 ——-> 1e1971815006Successfully built 1e1971815006Successfully tagged my_test：latest［root@localhost docker］# docker run -it my_testconsole fd mqueue ptmx random stderr stdout urandomcore full null pts shm stdin tty zero［root@localhost docker］# docker run -it my_test ls /homea。txt

例2：當一個Dockfile檔案中有兩個或多個CMD指令時，只執行最後一條CMD指令

［root@localhost docker］# vim Dockerfile#FROM centosFROM centos：latest#MAINTAINER Xuyun Liu <1972163777@qq。com>RUN touch /home/a。txt#RUN ［“touch”，“/home/b。txt”］CMD ls /devCMD ［“ls”，“/usr”，“/usr/local”］［root@localhost docker］# docker build -t my_test 。Sending build context to Docker daemon 2。048kBStep 1/4 ： FROM centos：latest ——-> 9f38484d220fStep 2/4 ： RUN touch /home/a。txt ——-> Using cache ——-> cfb30d89ad46Step 3/4 ： CMD ls /dev ——-> Using cache ——-> 1e1971815006Step 4/4 ： CMD ［“ls”，“/usr”，“/usr/local”］ ——-> Running in ccfabb87efc5^［［ARemoving intermediate container ccfabb87efc5 ——-> e439603840efSuccessfully built e439603840efSuccessfully tagged my_test：latest［root@localhost docker］# docker run -it my_test/usr：bin etc games include lib lib64 libexec local sbin share src tmp/usr/local：bin etc games include lib lib64 libexec sbin share src

5、ENTRYPOINT（設定container啟動時執行的操作）

格式：

ENTRYPOINT command param1 param2ENTRYPOINT ［“executable”，“param1”，“param2”］

例1：ENTRYPOINT指令不會被docker run提供的引數覆蓋

［root@localhost docker］# vim Dockerfile#FROM centosFROM centos：latest#MAINTAINER Xuyun Liu <1972163777@qq。com>RUN touch /home/a。txt#RUN ［“touch”，“/home/b。txt”］#CMD ls /dev#CMD ［“ls”，“/usr”，“/usr/local”］ENTRYPOINT ls /root /sys［root@localhost docker］# docker build -t my_test 。Sending build context to Docker daemon 2。048kBStep 1/3 ： FROM centos：latest ——-> 9f38484d220fStep 2/3 ： RUN touch /home/a。txt ——-> Using cache ——-> cfb30d89ad46Step 3/3 ： ENTRYPOINT ls /root /sys ——-> Running in 67be0ac881cbRemoving intermediate container 67be0ac881cb ——-> e51f45c181acSuccessfully built e51f45c181acSuccessfully tagged my_test：latest［root@localhost docker］# docker run -it my_test/root：anaconda-ks。cfg/sys：block class devices fs kernel powerbus dev firmware hypervisor module［root@localhost docker］# docker run -it my_test ls /home/root：anaconda-ks。cfg/sys：block class devices fs kernel powerbus dev firmware hypervisor module

例2：當一個Dockerfile檔案中有兩個或多個ENTRYPOINT指令時，只執行最後一條ENTRYPOINT指令

［root@localhost docker］# vim Dockerfile#FROM centosFROM centos：latest#MAINTAINER Xuyun Liu <1972163777@qq。com>RUN touch /home/a。txt#RUN ［“touch”，“/home/b。txt”］#CMD ls /dev#CMD ［“ls”，“/usr”，“/usr/local”］ENTRYPOINT ls /root /sysENTRYPOINT ［“ls”，“/home”］［root@localhost docker］# docker build -t my_test 。Sending build context to Docker daemon 2。048kBStep 1/4 ： FROM centos：latest ——-> 9f38484d220fStep 2/4 ： RUN touch /home/a。txt ——-> Using cache ——-> cfb30d89ad46Step 3/4 ： ENTRYPOINT ls /root /sys ——-> Using cache ——-> e51f45c181acStep 4/4 ： ENTRYPOINT ［“ls”，“/home”］ ——-> Running in 95c2491f9b3bRemoving intermediate container 95c2491f9b3b ——-> 6196eaff66d3Successfully built 6196eaff66d3Successfully tagged my_test：latest［root@localhost docker］# docker run -it my_testa。txt

例3：當一個Dockerfile檔案中既有CMD指令又有ENTRYPOINT指令時，CMD指令將被作為ENTRYPOINT指令的引數

［root@localhost docker］# vim Dockerfile#FROM centosFROM centos：latest#MAINTAINER Xuyun Liu <1972163777@qq。com>RUN touch /home/a。txt#RUN ［“touch”，“/home/b。txt”］#CMD ls /dev#CMD ［“ls”，“/usr”，“/usr/local”］#ENTRYPOINT ls /root /sysCMD ［“-l”］ENTRYPOINT ［“ls”，“/home”］［root@localhost docker］# docker build -t my_test 。Sending build context to Docker daemon 2。048kBStep 1/4 ： FROM centos：latest ——-> 9f38484d220fStep 2/4 ： RUN touch /home/a。txt ——-> Using cache ——-> cfb30d89ad46Step 3/4 ： CMD ［“-l”］ ——-> Using cache ——-> 4c5cf79c279dStep 4/4 ： ENTRYPOINT ［“ls”，“/home”］ ——-> Using cache ——-> 14d643d73d81Successfully built 14d643d73d81Successfully tagged my_test：latest［root@localhost docker］# docker run -it my_testtotal 0-rw-r——r—— 1 root root 0 Aug 29 17：09 a。txt

6、USER（設定container的使用者，預設是root使用者，這個root不是那個root）

格式：

USER username/uid

例：

7、EXPOSE（暴露，指定容器需要對映到宿主機的埠）

格式：

EXPOSE port1 ［port2 。。。］

例：

［root@localhost docker］# vim Dockerfile#FROM centosFROM centos：latest#MAINTAINER Xuyun Liu <1972163777@qq。com>#RUN touch /home/a。txt#RUN ［“touch”，“/home/b。txt”］#CMD ls /dev#CMD ［“ls”，“/usr”，“/usr/local”］#ENTRYPOINT ls /root /sys#CMD ［“-l”］#ENTRYPOINT ［“ls”，“/home”］#RUN useradd admin#USER adminEXPOSE 80［root@localhost docker］# docker build -t my_test 。Sending build context to Docker daemon 2。048kBStep 1/2 ： FROM centos：latest ——-> 9f38484d220fStep 2/2 ： EXPOSE 80 ——-> Running in 75dda1ff5393Removing intermediate container 75dda1ff5393 ——-> f6759e9df32dSuccessfully built f6759e9df32dSuccessfully tagged my_test：latest［root@localhost docker］# docker run -dit -p 80 my_test /bin/bash #隨機對映5b790387fd758115204ce0a1f7ed1daa17a983108004948cb26b81f8fa8dc1f6 #隨機對映（大P）［root@localhost docker］# docker run -dit -P my_test /bin/bash #對映到宿主機的807207f9ae8a2c2932df727854cecb6b16d6b09ffecd1411bf42d03ffb1c271803［root@localhost docker］# docker run -dit -p 80：80 my_test /bin/bash83c40826648c13d23c706db3474d1eb541261638e5c1415abaebfb7a37d758ca［root@localhost docker］# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES83c40826648c my_test “/bin/bash” About a minute ago Up About a minute 0。0。0。0：80->80/tcp silly_snyder7207f9ae8a2c my_test “/bin/bash” 2 minutes ago Up 2 minutes 0。0。0。0：32769->80/tcp youthful_kirch5b790387fd75 my_test “/bin/bash” 2 minutes ago Up 2 minutes 0。0。0。0：32768->80/tcp focused_bose

8、ENV（用於設定環境變數）

格式：

ENV

例：

9、ADD（將原始檔複製到container的目標檔案）

格式：

ADD

注：src可以是Dockerfile所在目錄的相對路徑，也可以是一個絕對路徑；

src為tar檔案時，自動減壓到dest中；

src為一個web的url時，會自動下載到dest中；

寫dest路徑時注意結尾的“/”，結尾有“/”和沒“/”是有區別的

例：

［root@localhost docker］# pwd/root/docker［root@localhost docker］# echo “Hello World！！” > test。txt［root@localhost docker］# wget http：//nginx。org/download/nginx-1。16。1。tar。gz［root@localhost docker］# lsDockerfile nginx-1。16。1。tar。gz test。txt［root@localhost docker］# vim Dockerfile#FROM centosFROM centos：latest#MAINTAINER Xuyun Liu <1972163777@qq。com>#RUN touch /home/a。txt#RUN ［“touch”，“/home/b。txt”］#CMD ls /dev#CMD ［“ls”，“/usr”，“/usr/local”］#ENTRYPOINT ls /root /sys#CMD ［“-l”］#ENTRYPOINT ［“ls”，“/home”］#RUN useradd admin#USER admin#EXPOSE 80#ENV a Hello World！！ADD test。txt /tmpADD nginx-1。16。1。tar。gz /tmpADD http：//nginx。org/download/nginx-1。16。1。tar。gz /home［root@localhost docker］# docker build -t my_test 。Sending build context to Docker daemon 1。036MBStep 1/4 ： FROM centos：latest ——-> 9f38484d220fStep 2/4 ： ADD test。txt /tmp ——-> 7fa385db5eefStep 3/4 ： ADD nginx-1。16。1。tar。gz /tmp ——-> 24c9c0e0877dStep 4/4 ： ADD http：//nginx。org/download/nginx-1。16。1。tar。gz /homeDownloading 1。033MB/1。033MB ——-> b842677c7912Successfully built b842677c7912Successfully tagged my_test：latest［root@localhost docker］# docker run -it my_test ls /tmp /home/home：nginx-1。16。1。tar。gz/tmp：ks-script-eC059Y nginx-1。16。1 test。txt yum。log #ks-script-eC059Y和yum。log是原有檔案

10、COPY（複製本地主機的到容器中的，與ADD指令相似）

格式：

COPY

注：COPY指令和ADD指令功能和使用方式類似，但COPY指令只是複製，不會下載和解壓

例：

［root@localhost docker］# echo “This is a test。” > test。html［root@localhost docker］# lsDockerfile nginx-1。16。1。tar。gz test。html test。txt［root@localhost docker］# vim Dockerfile FROM centos：latestCOPY test。html /［root@localhost docker］# docker build -t my_test 。Sending build context to Docker daemon 1。037MBStep 1/2 ： FROM centos：latest ——-> 9f38484d220fStep 2/2 ： COPY test。html / ——-> e48a7c46ded6Successfully built e48a7c46ded6Successfully tagged my_test：latest［root@localhost docker］# docker run -it my_test ls -l /test。html-rw-r——r—— 1 root root 16 Aug 29 18：30 /test。html

11、VOLUME（卷，指定掛載點）

格式：

VOLUME ［“”］

12、WORKDIR（切換目錄，可以多次切換，相當於cd命令）

格式：

WORKDIR Directory_url

例：

［root@localhost docker］# vim Dockerfile FROM centos：latestWORKDIR /tmpRUN mkdir testWORKDIR testRUN ［“touch”，“a。txt”，“b。txt”］［root@localhost docker］# docker build -t my_test 。Sending build context to Docker daemon 1。037MBStep 1/5 ： FROM centos：latest ——-> 9f38484d220fStep 2/5 ： WORKDIR /tmpRemoving intermediate container 9258f95093db ——-> 6b8f6f6c69f6Step 3/5 ： RUN mkdir test ——-> Running in e44f8d897714Removing intermediate container e44f8d897714 ——-> 1dc77dd96431Step 4/5 ： WORKDIR testRemoving intermediate container df09ed12198d ——-> 94cb324c6118Step 5/5 ： RUN ［“touch”，“a。txt”，“b。txt”］ ——-> Running in 63f6bdcdd475Removing intermediate container 63f6bdcdd475 ——-> 1ae6996b6573Successfully built 1ae6996b6573Successfully tagged my_test：latest［root@localhost docker］# docker run -it my_test ls -l /tmp/testtotal 0-rw-r——r—— 1 root root 0 Aug 29 18：39 a。txt-rw-r——r—— 1 root root 0 Aug 29 18：39 b。txt

13、ONBUILD（在子映象中執行）

格式：

ONBUILD INSTRUCTION

例：

［root@localhost docker］# vim Dockerfile ［root@localhost docker］# docker build -t my_test 。Sending build context to Docker daemon 1。038MBStep 1/2 ： FROM centos：latest ——-> 9f38484d220fStep 2/2 ： ONBUILD RUN touch /home/abc。txt ——-> Running in b7f920c860a3Removing intermediate container b7f920c860a3 ——-> 991234fb1d8eSuccessfully built 991234fb1d8eSuccessfully tagged my_test：latest［root@localhost docker］# docker run -it my_test ls -l /hometotal 0 #並沒有建立abc。txt檔案［root@localhost docker］# mkdir test #需要再建立一個子Dockerfile檔案，所以建立一個test目錄來存放子Dockerfile檔案，和父映象的Dockerfile隔離開來［root@localhost docker］# cd test［root@localhost test］# pwd/root/docker/test［root@localhost test］# vim Dockerfile FROM my_test：latest #寫父映象［root@localhost test］# docker build -t mytest2 。Sending build context to Docker daemon 2。048kBStep 1/1 ： FROM my_test：latest# Executing 1 build trigger ——-> Running in b035d0948b03Removing intermediate container b035d0948b03 ——-> 21e0f69c2eedSuccessfully built 21e0f69c2eedSuccessfully tagged mytest2：latest［root@localhost test］# docker run -it mytest2 ls -l /hometotal 0-rw-r——r—— 1 root root 0 Aug 29 18：58 abc。txt #此時會建立abc。txt檔案

最後用兩張張圖解釋常用指令的意義（有一說一圖是從網上ba的，可能有點模糊不知道你們能不能看清，概括的挺好）