Docker快速入門(2)--Dockerfile

Docker快速入門(2)Dockerfile

簡述

在以前咱們用的都是從倉庫下載下來的鏡像，那若是咱們須要建立本身定製的鏡像，就可使用Dockerfile。Dockerfile 是一個用來構建鏡像的文本文件，文本內容包含了一條條構建鏡像所需的指令和說明。

概覽

Dockerfile實際上就是以一個已經有了的或者線上的鏡像爲基礎,經過Dockerfile文件執行一系列的動做後生成一個新的鏡像。因此若是把這個Dockerfile給別人執行 也能夠獲得和你同樣的鏡像。

使用

假如如今但願把一個前端項目打包成一個鏡像。咱們能夠在該項目目錄下建立Dockerfile文件。並編寫內容：

FROM node
RUN mkdir /app
COPY . /app/
WORKDIR /app/
RUN npm install --registry=https://registry.npm.taobao.org
EXPOSE 7003
ENTRYPOINT ["npm","run","serve"]

而後在該目錄下執行

docker build -t 【新鏡像名稱】 .

docker build命令最後的.是指，執行這命令的時候上下文就是當前目錄。
如今對上方命令做一下簡單說明。

1. 先用node鏡像爲基礎，本地沒有的話會自動下載。
2. 在node鏡像建立的容器中執行mkdir /app建立app文件夾。
3. 把當前本機目錄下的文件拷貝到容器的app文件夾中
4. 把Dockerfile接下來的工做目錄設置爲容器的app文件夾
5. 執行npm install（固然這裏是由於app中有剛剛第三步中從本機拷貝過來的package.json文件）
6. 說明一下這個項目會用到7003端口
7. 定義這個新鏡像在運行時會自動執行npm run serve

執行完以後查看本地鏡像是否已經有剛剛建立的。

docker images
// 若是須要運行新的鏡像只要想普通鏡像同樣運行便可。
docker run 【鏡像】

命令說明

FROM

FROM是Dockerfile的第一行用到的，他的做用是告訴docekrFile這個新鏡像的基礎鏡像是什麼。若是執行Dockerfile時，本地沒有這個鏡像就會先下載。

RUN

用於執行後面跟着的命令行命令。

//有如下倆種格式：
RUN <命令行命令>
RUN ["可執行文件", "參數1", "參數2"]

注意：Dockerfile 的指令每執行一次都會在 docker 上新建一層。因此過多無心義的層，會形成鏡像膨脹過大。若是須要執行多行命令，應該用&& 符號鏈接命令，這樣執行後，只會建立 1 層鏡像。

COPY

複製指令，從上下文目錄中複製文件或者目錄到容器裏指定路徑。

COPY D:/doc /mydir/

ADD

ADD 指令和 COPY 的使用格式一致（一樣需求下，官方推薦使用 COPY）。功能也相似，不一樣之處以下：

• ADD 的優勢：在執行 <源文件> 爲 tar 壓縮文件的話，壓縮格式爲 gzip, bzip2 以及 xz 的狀況下，會自動複製並解壓到 <目標路徑>。
• ADD 的缺點：在不解壓的前提下，沒法複製 tar 壓縮文件。會令鏡像構建緩存失效，從而可能會令鏡像構建變得比較緩慢。具體是否使用，能夠根據是否須要自動解壓來決定。

CMD

相似於 RUN 指令，用於運行程序，但兩者運行的時間點不一樣:

• CMD 在docker run 時運行。
• RUN 是在 docker build。

做用：爲啓動的容器指定默認要運行的程序，程序運行結束，容器也就結束。CMD 指令指定的程序可被 docker run 命令行參數中指定要運行的程序所覆蓋。

注意：若是 Dockerfile 中若是存在多個 CMD 指令，僅最後一個生效。

格式：

CMD <shell 命令> 
CMD ["<可執行文件或命令>","<param1>","<param2>",...] 
CMD ["<param1>","<param2>",...]  # 該寫法是爲 ENTRYPOINT 指令指定的程序提供默認參數

ENTRYPOINT

相似於 CMD 指令，但其不會被 docker run 的命令行參數指定的指令所覆蓋，並且這些命令行參數會被看成參數送給 ENTRYPOINT 指令指定的程序。

可是, 若是運行 docker run 時使用了 --entrypoint 選項，此選項的參數可看成要運行的程序覆蓋 ENTRYPOINT 指令指定的程序。

優勢：在執行 docker run 的時候能夠指定 ENTRYPOINT 運行所需的參數。

注意：若是 Dockerfile 中若是存在多個 ENTRYPOINT 指令，僅最後一個生效。

格式：

ENTRYPOINT ["<executeable>","<param1>","<param2>",...]

ENV

設置環境變量，定義了環境變量，那麼在後續的指令中，就可使用這個環境變量。

格式：

ENV <key> <value>
ENV <key1>=<value1> <key2>=<value2>...

ARG

構建參數，與 ENV 做用一至。不過做用域不同。ARG 設置的環境變量僅對 Dockerfile 內有效，也就是說只有 docker build 的過程當中有效，構建好的鏡像內不存在此環境變量。

構建命令 docker build 中能夠用 --build-arg <參數名>=<值> 來覆蓋。

格式：

ARG <參數名>[=<默認值>]

VOLUME

定義匿名數據卷。在啓動容器時忘記掛載數據卷，會自動掛載到匿名卷。

做用：

避免重要的數據，因容器重啓而丟失，這是很是致命的。
避免容器不斷變大。
格式：

VOLUME ["<路徑1>", "<路徑2>"...]
VOLUME <路徑>

EXPOSE

僅僅只是聲明端口。

做用：

幫助鏡像使用者理解這個鏡像服務的守護端口，以方便配置映射。
在運行時使用隨機端口映射時，也就是 docker run -P 時，會自動隨機映射 EXPOSE 的端口。
格式：

EXPOSE <端口1> [<端口2>...]

WORKDIR

指定工做目錄。用 WORKDIR 指定的工做目錄，會在構建鏡像的每一層中都存在。（WORKDIR 指定的工做目錄，必須是提早建立好的）。

docker build 構建鏡像過程當中的，每個 RUN 命令都是新建的一層。只有經過 WORKDIR 建立的目錄纔會一直存在。
格式：

WORKDIR <工做目錄路徑>

USER

用於指定執行後續命令的用戶和用戶組，這邊只是切換後續命令執行的用戶（用戶和用戶組必須提早已經存在）。

格式：

USER <用戶名>[:<用戶組>]