使用Dockerfile構建鏡像

Dockerfile是一個文本格式的配置文件，用戶可使用Dockerfile快速建立自定義的鏡像。它相似shell腳本，由一行行命令組成，支持以#開頭的註釋行。通常而言，Dockerfile分爲四部分：基礎鏡像信息、維護者信息、鏡像操做指令和容啓動執行指令。

 

一、經常使用指令

序號	指令	描述
1	FROM	格式：FROM <image>或FROM <image>:<tag> 第一條指令必須是FROM指令。 若是在同一個Dockerfile中建立多個鏡像時，可使用多個FROM指令。（每一個鏡像一次）
2	MAINTAINER	指定維護者信息，格式爲MAINTAINER <name>
3	RUN	格式：RUN <command>或RUN <"executable","param1","param2">。 RUN <command>將在shell終端中運行命令，即/bin/sh -c RUN <"executable","param1","param2">使用exec執行。例如：RUN ["/bin/bash","-c","echo hello"] 每條RUN指定將在當前鏡像基礎上執行指定命令，並接交爲新的鏡像。當命令較時可使用\來換行。
4	CMD	支持三種格式： CMD ["executable","param1","param2"]使用exec執行，推薦方式。 CMD command param1 param2 在/bin/sh中執行，提供給須要交互的應用。 CMD ["param1","param2"]提供給ENTRYPOINT的默認參數。 指定啓動容器時執行的命令，每一個Dockerfile只能有一個CMD命令。 若是指定了多條命令，只有最後一條會被執行。 若是用戶啓動容器時候指定了運行的命令，則會覆蓋掉CMD指定的命令。
5	EXPOSE	格式：EXPOSE <port> [<port>...]，例：EXPOSE 22 80 443 告訴Docker服務器容器暴露的端口號，供互聯繫統使用。它並不是是容器真正的端口，在啓動容器時須要使用-P或-p進行指定。
6	ENV	格式：ENV <key> <value> 指定一個環境變量，會被後續RUN指令使用，並在容器運行時保持。
7	ADD	格式：ADD <src> <dest> 複製指定的<src>到容器的<dest>，其中<src>能夠是Dockerfile所在目錄的一個相對路徑（文件或目錄），也能夠是一個URL，還能夠是一個tar文件（自動解壓）
8	COPY	格式：COPY <src> <dest> 複製本地主機的<src>（Dockerfile所在目錄的相對路徑，文件或目錄）爲容器中的<dest>，目標路徑不存在時，會自動建立。
9	ENTRYPOINT	有兩種格式： ENTRYPOINT ["executable","param1","param2"] ENTRYPOINT command param1 param2 (shell中執行) 配置容器啓動後執行的命令，而且不可被docker run提供的參數覆蓋。 每一個Dockerfile中只能有一個ENTRYPOINT，當指定多個ENTRYPOINT時，只有最後一個生效。
10	VOLUME	格式：VOLUME ["/data"] 建立一個能夠從本地主機或其它容器掛載的掛載點，通常用來存放數據庫和須要保持的數據等。
11	USER	格式：USER daemon 指定運行容器時用戶名或UID，後續的RUN也會使用指定用戶。 當服務不須要管理員權限時，能夠經過該命令指定運行用戶。而且能夠在以前建立所須要的用戶。
12	WORKDIR	格式：WORKDIR /path/to/workdir 爲後續的RUN、CMD、ENTRYPOINT指令配置工做目錄。 可使用多個WORKDIR指令，後續命令若是參數是相對路徑，則會基於以前命令指定的路徑。例： WORKDIR /a WORKDIR b WORKDIR c RUN pwd 最終路徑爲/a/b/c
13	ONBUILD	格式：ONBUILD [INSTRUCTION] 配置當所建立的鏡像做爲其它新建立鏡像的基礎鏡像時，所執行的操做指令。

 

二、docker build命令經常使用選項

--build-arg=[] :設置鏡像建立時的變量；
--cpu-shares :設置 cpu 使用權重；
--cpu-period :限制 CPU CFS週期；
--cpu-quota :限制 CPU CFS配額；
--cpuset-cpus :指定使用的CPU id；
--cpuset-mems :指定使用的內存 id；
--disable-content-trust :忽略校驗，默認開啓；
-f :指定要使用的Dockerfile路徑；
--force-rm :設置鏡像過程當中刪除中間容器；
--isolation :使用容器隔離技術；
--label=[] :設置鏡像使用的元數據；
-m :設置內存最大值；
--memory-swap :設置Swap的最大值爲內存+swap，"-1"表示不限swap；
--no-cache :建立鏡像的過程不使用緩存；
--pull :嘗試去更新鏡像的新版本；
-q :安靜模式，成功後只輸出鏡像ID；
--rm :設置鏡像成功後刪除中間容器；
--shm-size :設置/dev/shm的大小，默認值是64M；
--ulimit :Ulimit配置。
--tag, -t，鏡像的名字及tag，一般name:tag或者name格式；能夠在一次構建中爲一個鏡像設置多個tag　

 

三、Dockerfile實例

構建ssh服務鏡像

# cat Dockerfile-ssh
FROM centos
MAINTAINER eivll0m@163.com
 
ENV ROOT_PASSWD passwd
 
RUN yum -y install openssh-server
RUN echo $ROOT_PASSWD |passwd --stdin root
 
RUN ssh-keygen -t dsa -f /etc/ssh/ssh_host_dsa_key
RUN ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key
 
CMD ["/usr/sbin/sshd","-D"]
EXPOSE 22

構建LAMP平臺鏡像

# cat Dockerfile-wordpress
FROM centos:6.9
MAINTAINER eivll0m@163.com
 
RUN yum -y install httpd php php-gd php-mysql mysql mysql-server
ENV MYSQL_ROOT_PASSWD 123456
 
RUN echo "<?php phpinfo()?>" > /var/www/html/index.php
ADD start.sh /start.sh
RUN chmod +x /start.sh
 
#ADD wordpress-4.7.4-zh_CN.tar.gz /var/www/html
 
VOLUME ["/var/lib/mysql"]
 
CMD /start.sh
 
EXPOSE 80 3306

構建tomcat服務鏡像

# cat Dockerfile-tomcat
FROM centos:6.9
MAINTAINER eivll0m@163.com
 
ADD jdk-8u73-linux-x64.tar.gz /app
 
ENV JAVA_HOME /app/jdk1.8.0_73
 
ADD apache-tomcat-7.0.56.tar.gz /app
 
WORKDIR /app/apache-tomcat-7.0.56
 
ENTRYPOINT ["bin/catalina.sh","run"]
 
EXPOSE 8080
 
#build
#docker build -t tomcat:v1 -f ./Dockerfile-tomcat ./
#run
#docker run -d --name tomcat-8080 -p 8080:8080 tomcat:v1