上次的推文内容中介绍了如何使用docker commit的方法来构建镜像相反推荐使用被称为Dockerfile的定义文件和docker build命令来构建镜像。Dockerfile使用基本的基于DSL语法的指令来构建一个Docker镜像之后使用docker build命令基于该Dockerfile中的指令构建一个新的镜像。一、第一个Dockerfile现在来创建一个最简单的Dockerfile文件样例先创建一个空的Dockerfile文件在任意目录下都行在Dockerfile文件中填入以下内容:FROM alpine:3.14 //设置容器内的数据卷 VOLUME [/var/html] EXPOSE 80该Dockerfile由一系列指令和参数组成每条指令如FROM都必须为大写字母且后面跟随一个参数FROM alpine:3.14Dockerfile中的指令会按顺序从上到下执行所以应该根据需要合理安排指令的顺序。使用build命令构建镜像的步骤如下 rootubuntu:/home/test# docker build -t nginx:v1.0 . Sending build context to Docker daemon 8.65MB Step 1/3 : FROM alpine:3.14 3.14: Pulling from library/alpine a0d0a0d46f8b: Pull complete Digest: sha256:e1c082e3d3c45cccac829840a25941e679c25d438cc8412c2fa221cf1a824e6a Status: Downloaded newer image for alpine:3.14 --- 14119a10abf4 Step 2/3 : VOLUME [/var/html] --- Running in baa52a8c37bd Removing intermediate container baa52a8c37bd --- 83ba81539ce7 Step 3/3 : EXPOSE 80 --- Running in b0b0efd15aa3 Removing intermediate container b0b0efd15aa3 --- d10277ba6308 Successfully built d10277ba6308 Successfully tagged nginx:v1.0第一步Docker从基础镜像运行一个容器。第二步执行数据卷指令来创建一个数据卷。第三步设置访问端口最后所有指令执行完毕。每个Dockerfile的第一条指令都应该是FROMFROM指令指定一个已经存在的镜像后续指令都将基于该镜像进行这个镜像被称为基础镜像base iamge。在上面的Dockerfile示例中我们指定了alpine:3.14作为镜像的基础镜像基于这个Dockerfile构建的新镜像将以alpine:3.14操作系统为基础在运行一个容器时必须要指明是基于哪个基础镜像在进行构建。接着是VOLUME指令用于指定数据卷的设置。最后设置EXPOSE指令这条指令告诉Docker该容器内的应用程序将会使用容器的指定端口这并不意味着可以自动访问任意容器运行中服务的端口这里指定的是80端口。二、Dockerfile指令这里主要针对Dockerfile文件中使用到的指令进行介绍介绍Dockerfiler文件中常用的指令在Dockerfile文件中所有的指令都必须使用大写。1)FROMFROM指令的格式如下FROM [--platformplatform] image [AS name] OR FROM [--platformplatform] image[:tag] [AS name] OR FROM [--platformplatform] image[digest] [AS name]FROM指令表示初始化一个新构建并作为后续指令的基本映像所以一个有效的Dockerfile文件必须以FROM指令开始为个镜像也必须是一个有效镜像可以从一些公用库中来获取相应的镜像。但ARG可以放在FROM指令前面关于ARG和FROM如何交互将会在后面介绍。FROM可以在单个Dockerfile中多出现这样可以创建多个映像或将一个构建阶段用作另一个构建阶段的依赖库。FROM指令可以支持由其上一个指令ARG指令声明的变量并传递给FROM指令使用。ARG CODE_VERSIONlatest FROM base:${CODE_VERSION} CMD /code/run-app FROM extras:${CODE_VERSION} CMD /code/run-extras2.RUNRUN指令有两种运行方式#shell格式 RUN command #exec格式 RUN [executable, param1, param2] # 例如 # RUN [./test.php, dev, offline] 等价于 RUN ./test.php dev offline注意Dockerfile的指令每执行一次都会在docker上新建一层所以过多无意义的层会造成镜像膨胀过大。FROM centos RUN yum install wget RUN wget -O redis.tar.gz http://download.redis.io/releases/redis-5.0.3.tar.gz RUN tar -xvf redis.tar.gz 以上执行会创建 3 层镜像。可简化为以下格式 FROM centos RUN yum install wget \ wget -O redis.tar.gz http://download.redis.io/releases/redis- 5.0.3.tar.gz \ tar -xvf redis.tar.gz如上以 符号连接命令这样执行后只会创建 1 层镜像。3.CMDCMD指令用于指定一个容器启动时所运行的命令这有点类似于RUN指令但RUN指令是指定镜像被构建时要运行的命令而CMD是指容器启动时所要运行的命令CMD指令有三种形式。#exec格式 CMD [executable,param1,param2] # 该写法是为 ENTRYPOINT 指令指定的程序提供默认参数 CMD [param1,param2] #shell格式 CMD command param1 param2一般推荐使用第一种格式执行过程清晰明确。第三种格式其实在运行过程中也会转换成第一种格式运行并且默认可执行文件是sh。CMD和使用docker run命令启动容器时指定运行命令几乎一致。#如在Dockerfile文件中写以下指令 CMD [/bin/true] #上面这个CMD等同以下面的run指令 rootubunhomhome/test# docker run -it nginx /bin/true在Dockerfile中只能有一个CMD指令即使如果有多个CMD指令也只有最后一个CMD才会生效。CMD指令主要是为执行中的容器提供默认值这些默认值可以包含可执行文件也可以省略可执行文件在这种情况下就必须指定一条ENTRYPOINT指令。如果用户在使用docker run指定参数时则它们将会覆盖Dockerfile文件中的CMD参数默认值。4.LABELLABEL指令用来给镜像添加一些元数据metadata以键值对的形式语法格式如下LABEL keyvalue keyvalue keyvalue ...如果LABEL值中需要跨多行则需要加入反斜杠和引号。LABEL com.example.vendorchuanshi LABEL com.example.label-with-valuetest LABEL version3.0 LABEL descriptionThis text illustrates \ that label-values can span multiple lines.一个镜像可以有多个标签可以在一行上指定多个标签有以下两种方式可以实现。LABEL Learn more about the LABEL Dockerfile command. multi.label1value1 multi.label2value2 othervalue3 LABEL multi.label1value1 \ multi.label2value2 \ othervalue35.EXPOSE该指令用于声明监听的端口号在监听是可以指定是TCP还是UDP协议默认值为TCP其主要有以下作用帮助镜像使用理解这个镜像服务的守护端口以方便配置映射。在运行时使用随时端口映射也就是docker run -P时会自动随机映射EXPOSE的端口。EXPOSE指令实际上并未发布指定端口它是将我们访问时输入的端口和运行容器之间做一种关联或通信具体发布哪些端口要在运行容器时发布实际端口可以使用docker run中-p或-P来设置映射的端口号。默认情况下一般如果我们未指定协议的话那么都是使用TCP协议当然也可以指定具体的协议也可以同时指定TCP和UDP协议。EXPOSE 80/tcp EXPOSE 80/udp6.ENV设置环境变量定义了环境变量这样在后续的指令中就可以使用这个环境变量。如果在环境变量引用过程中包含空格那么需要使用到反斜杠。其语法格式如下ENV key value ENV key1value1 key2value2... ENV MY_NAMEJohn Doe ENV MY_DOGRex\ The\ Dog ENV MY_CATfluffy使用ENV设置的环境变量会保留下来当容器运行时可以使用docker inspect查看值并且可以使用docker run --env 更改环境变量的值。如果仅仅是在构建过程中需要环境变量而在最终映像中不需要可以考虑为单个命令设置一个值或使用ARGARG指令不会人保留在最终镜像中。ARG DEBIAN_FRONTENDnoninteractive RUN apt-get update apt-get install -y ...7.ARGARG构建参数与ENV作用一致不过作用域不一样ARG设置的环境变量仅对Dockerfile内有效也就是说只有docker build的过程中有效构建好的镜像内不存在此环境变量。构建命令docker build中可以用--build-arg 参数名值来覆盖ARG指令格式如下ARG 参数名[默认值]如果ARG指令具有默认值并且在构建时未传递任何值则构建时会使用默认值相反如果未设置默认值并且在构建中未传递任何值那么构建时会输出警告信息。8.ADDADD指令是指将宿主机的文件或目录复制到镜像文件系统中指定的路径其语法格式有两种ADD [--chownuser:group] src... dest ADD [--chownuser:group] [src,... dest]每个可以使用通配符并且匹配将使用Go的filepath.Match规则进行例如要添加所有以“hom”开头的文件ADD hom* /mydir/“”可以替换任意一个字符例如ADD hom?.txt /mydir/是指构建容器的路径可以是绝对路径也可以是相对路径但这个相对路径是相对于WORKDIR的路径。如以下示例是将“test.txt”文件添加到/relativeDir/。ADD test.txt relativeDir/下面的示例则是将“test.txt”添加到相对路径/absoluteDie/中。ADD test.txt /absoluteDir/如果路径中包含一些特字符那么需要按照Golang规则转义那些路径以防止在解析过程中将它们视为匹配的模式如要添加名为sarr[1].txt的文件。ADD sarr[[]1].txt /mydir/路径必须是构建内容的一个内部路径不能添加类似于ADD ../path /path因为docker build的第一步是将上下文目录和子目录发送到docker守护进程。如果是URL而不以斜杠结尾则从URL下载文件并将其复制到。如果是URL而以斜杠结尾则从URL推断文件名并将文件下载到/例如ADD http://chuanshi.com/foobar /将创建文件/foobar该URL必须具有正确的路径以便在这种情况下可以找到适当的文件名。如果是目录则复制目录的整个内容包括文件系统元数据。如果是任何其他类型的文件则会将其及其元数据一起单独复制在这种情况下如果以斜杠结尾则它将被视为目录并且的内容将被写在/base()中。如果直接或由于使用通配符而指定多个资源则必须是目录并且必须以斜杠结尾。如果不以斜杠结尾则将其视为常规文件并且的内容将被写入。如果不存在则会与路径中所有缺少的目录一起创建它。9.COPY复制指令从上下文目录中复制文件或者目录到容器里指定路径通常有以下两种格式COPY [--chownuser:group] src... dest COPY [--chownuser:group] [src,... dest]COPY指令表示从复制新文件或目录并将它们添加到容器的文件系统中路径为。可以指定多个资源但是文件和目录的路径将被解释为相对于构建上下文。每个可能包含通配 符并且匹配将合作Go人filepath.Match规则进行。例如要添加所有hom开头的文件COPY home* /mydir/?表示可以匹配任意一个字符COPY hom?.txt /mydir/是指构建容器的路径可以是绝对路径也可以是相对路径但这个相对路径是相对于WORKDIR的路径。如以下示例是将“test.txt”文件添加到/relativeDir/。COPY test.txt relativeDir/下面的示例则是将“test.txt”添加到相对路径/absoluteDie/中COPY test.txt /absoluteDir/如果路径中包含一些特字符那么需要按照Golang规则转义那些路径以防止在解析过程中将它们视为匹配的模式如要添加名为sarr[1].txt的文件。COPY sarr[[]1].txt /mydir/路径必须是构建内容的一个内部路径不能添加类似于COPY ../path /path因为docker build的第一步是将上下文目录和子目录发送到docker守护进程。如果是目录则复制目录的整个内容包括文件系统无数据目录本身不会被复制只是其内容被复制。如果是任何其他类型的文件则会将其及其元数据一起单独复制在这种情况下如果以斜杠结尾则它将被视为目录并且的内容将被写在/base()中。如果直接或由于使用通配符而指定多个资源则必须是目录并且必须以斜杠结尾。如果不以斜杠结尾则将其视为常规文件并且的内容将被写入。如果不存在则会与路径中所有缺少的目录一起创建它。10.ENTRYPOINT类似于CMD指令但其不会被docker run指令运行参数所覆盖并且这些命令行参数会被当作参数送给ENTRYPOINT指令指定的程序。但是如果运行docker run时使用了--entrypoint选项将覆盖CMD指令指定的程序。其语法格式有以下两种#exec格式 ENTRYPOINT [executable, param1, param2] #shell格式 ENTRYPOINT command param1 param2ENTRYPOINT的优点在执行docker run的时候可以指定ENTRYPOINT运行所需要的参数。但如果Dockerfile中如果存在多个ENTRYPOINT指令时只有最后一个会生效。可以将ENTRYPOINT与CMD命令搭配使用一般是变参才会使用CMD这里的CMD等于是在给ENTRYPOINT传参。例如通过Dockerfile构建了一个nginx:V1.0的镜像。FROM nginx ENTRYPOINT [nginx, -c] # 定参 CMD [/etc/nginx/nginx.conf] # 变参如果在运行容器时不传参运行rootubunhomhome/test# docker run -it nginx:v1.0容器内则会默认运行以下命令启动主进程nginx -c /etc/nginx/nginx.conf如果在运行容器时传参运行rootubunhomhome/test# docker run -it nginx:v1.0 -c /etc/nginx/new_nginx.conf容器内会默认运行以下命令启动主进程nginx -c /etc/nginxnew_nginx.conf11.VOLUMEVOLUME指令在16.7小节会进行详细的介绍在本小节中不做介绍;12.USERUSER指令用于指定执行后续命令的用户和用户组这边只是切换后续指令执行的用户用户和用户组必须提前已经存在。其语法格式如下USER user[:group] #or USER UID[:GID]13.WORKDIRWORKDIR指令表示指定工作目录该指定的目录必须提前创建好docker build构建镜像过程中的每个RUN命令都是新建的一层只有通过WORKDIR创建才会一直存在。其语法格式如下WORKDIR /path/to/workdirWORKDIR指令可在Dockerfile中多次使用如果提供了相对路径则它将相对于上一个WORKDIR指令的路径来创建目录如WORKDIR /a WORKDIR b WORKDIR c RUN pwd该Dockerfile中最后一个pwd命令的输出为/a/b/c。WORKDIR指令也可以解析ENV设置的环境变量如ENV DIRPATH/path WORKDIR $DIRPATH/$DIRNAME RUN pwd该Dockerfile中最后一个pwd命令的输出为/path/$DIRNAME。下期分享Docker数据卷的知识敬请关注