系列文章目录

本系列主要分为以下六大部分,正在更新中,尽请期待！

『云原生·生之门』
『云原生·前置知识』
『云原生·Docker』
『云原生·Kubernetes』
『云原生·KubeSphere』
『云原生·DevOps』

🚩点击关注本专栏

提示：已经更新的或正在更新的文章前面打勾了哈！

文章目录

系列文章目录
前言
一、初识Dockerfile
二、Dockerfile的基本指令
- 1.配置指令
- 2.操作指令
三、使用Dockerfile创建镜像
总结

前言

到目前为止我们构建镜像的方法无疑是使用docker commit命令基于已有镜像的容器来构建镜像，但是这样的缺点也很明显。

使用docker commit命令创建容器时所有操作都是在容器内部进行的，其他人或者自己在较长时间后也不知道这个镜像是怎么做出来的，并且我们需要在容器内操作麻烦，效率低，不灵活。

所以我们一般推荐使用Dockerfile来创建镜像。

一、初识Dockerfile

Dockerfile文件本质是一个文本格式的配置文件，用户可以使用 Dockerfile 来快速创建自定义的镜像。

Dockerfile由一行行命令语句组成,并且支持以#开头的注释行。

一般而言， Dockerfile主体内容分为四部分:基础镜像信息、维护者信息、镜像操作指令和容器启动时执行指令。

基础镜像：由FROM基础镜像这个命令来使用，标志着我们定制的镜像是以哪个镜像作为基础进行制作的；
维护者信息：这里要写上Dockerfile编写者的信息，一般写上自己的邮箱或者nickname就可以，用法是LABEL maintainer=“个人信息”；
镜像的操作命令：当我们需要定制一个镜像的时候，肯定是要运行一些命令（安装一些依赖，修改一些配置等等）来对基础镜像做一些修改的，一般使用RUN 具体命令来操作；

#正确的做法
bash RUN apt-get update && apt-get install vim，
#不提倡的做法
bash RUN apt-get update RUN apy-get install vim

容器启动时执行的命令：需要用CMD来执行一些容器启动时的命令，注意与RUN的区别，CMD是在 docker run 执行的时候使用，而RUN则是在docker build 的时候使用。

接下来我们结合一个Dockerfile的例子来看看它的结构：

#========基础镜像==========
# Docker file for Hexo 3
FROM ubuntu:16.04
#=========维护者信息==========
MAINTAINER MUNGO
#=======镜像的操作命令========
# use aliyun's mirror for faster download speed
RUN sed -i 's/archive.ubuntu.com/mirrors.aliyun.com/g' /etc/apt/sources.list
# add pandoc repository
RUN sed -i 's/deb mirror.lupaworld.com/ubuntu vivid main universe/g' /etc/apt/sources.list
# instal basic tool
RUN apt-get update && \
  apt-get install -y nodejs curl git-core pandoc yui-compressor && \
  update-alternatives --install /usr/bin/node node /usr/bin/nodejs 10 && \
  curl -L https://npmjs.org/install.sh | sh && \
  apt-get clean && \
  rm -rf /var/lib/apt/lists/*
ENV HEXO_VERSION 3.0.0
# install hexo
RUN npm install -g hexo@${HEXO_VERSION}
# set base dir
RUN mkdir /hexo
# set home dir
WORKDIR /hexo
EXPOSE 4000
#=========容器启动时执行的命令===============
CMD ["/bin/bash"]

在这个例子中可以清晰的看到Dockerfile主体内容是由四部分组成的。

二、Dockerfile的基本指令

1.配置指令

FROM

功能是指定所创建镜像的基础镜像，并且必须是第一条指令。如果在同一个 Dockerfile中创建多个镜像时，可以使用多个FROM指令(每个镜像一次)，如下：

FROM <image>
FROM <image>:<tag>
FROM <image>:<digest>

如果不以任何镜像为基础，那么写法为： FROM scratch，同时意味着接下来所写的指令作为镜像的第一层开始。

ARG

功能是定义创建镜像过程中使用的变量，ARG命令定义了一个变量，在docker build创建镜像的时候，使用 --build-arg <varname>=<value>来指定参数，如下：

#定义变量key1
ARG key1
#定义变量key2,并赋默认值value2
ARG key2=value2

ENV

指定环境变量，在镜像生成过程中会被后续RUN 指令使用，在镜像启动的容器中也会存在。使用语法如下：

#一次设置一个变量
ENV <key> <value>
ENV <key>=<value>
#一次设置多个变量
ENV <key1>=<value1> <key2>=<value2> ..

EXPOSE

功能是声明镜像内服务监听的端口。注意该指令只是起到声明作用，并不会自动完成端口映射。

#设置监听端口为80
EXPOSE 80/tcp

如果想使得容器与主机的端口有映射关系，必须在容器启动的时候加上-P参数

ENTRYPOINT

功能是指定镜像的默认入口命令，该入口命令会在启动容器时作为根命令执行，所有传入值作为该命令的参数。使用格式如下：

#类似于函数调用,可将executable理解成为可执行文件,后面就是两个参数。
ENTRYPOINT ["executable","param1","param2"]
#后面直接跟shell命令
ENTRYPOINT command param1 param2

每个 Dockerfile中只能有一个 ENTRYPOTNT，当指定多个时只有最后一个起效。

VOLUME

功能是创建一个数据卷挂载点。运行容器时可以从本地主机或其他容器挂载数据卷，一般用来存放数据库和需要保持的数据等。使用格式如下：

VOLUME ["/data"]

一般的使用场景为需要持久化存储数据时。

USER

功能是设置启动容器的用户，可以是用户名和UID，使用格式如下：

#用户名
USER username
#UID
USER UID

当服务不需要管理员权限时，可以通过该命令指定运行用户，并且可以在 Dockerfile中创建所需要的用户。

2.操作指令

RUN

功能是运行指定命令。每条RUN指令将在当前镜像基础上执行指定命令，并提交为新的镜像层。当命令较长时可以使用 \ 来换行。使用格式为：

#后面直接跟shell命令
RUN <command>
#类似于函数调用,可将executable理解成为可执行文件,后面就是两个参数。
RUN ["executable","param1","param2"]

RUN的默认权限是sudo。需要注意的是，如果你需要执行多个RUN操作，那最好把它们合并在一行 (用&&连接)，因为每执行一次RUN就会在docker上新建一层镜像，所以分开来写很多个RUN的结果就是会导致整个镜像无意义的过大膨胀；

CMD

功能是指定启动容器时默认执行的命令。使用格式如下：

#类似于函数调用,可将executable理解成为可执行文件,后面就是两个参数
CMD ["executable","param1","param2"]
#与第一种类似,可执行文件+参数
CMD ["param1',"param2"]
#shell这种执行方式和写法
CMD command param1 param2

参数一定要用双引号，千万不能写成单引号。原因是参数传递后，docker解析的是一个JSON数组。

并且每个 Dockerfile只能有一条CMD命令，如果指定了多条命令只有最后一条会被执行。

关于RUN和CMD：

RUN是构容器时就运行的命令以及提交运行结果；
CMD是容器启动时执行的命令，在构建时并不运行，构建时仅仅指定了这个命令到底是个什么样子；

ADD

功能是添加内容到镜像，如果是压缩文件，则会自动进行解压。使用格式如下：

#<dest>路径的填写可以是容器内的绝对路径,也可以是相对于工作目录的相对路径
#<src>可以是一个本地文件或者是一个本地压缩文件,还可以是一个url
ADD <src> <dest>
ADD ["<src>","<dest>"]

COPY

复制内容到镜像，COPY的<src>只能是本地文件，而且不能自动解压。使用格式如下：

COPY <src> <dest>
COPY ["<src>","<dest>"]

将文件作为一个新的层添加到镜像中。通常使用 COPY 指令将应用代码赋值到镜像中。

三、使用Dockerfile创建镜像

对Dockerfile进行基本的学习之后，那么我们怎么样才能使用Dockerfile来创建镜像呢？

接下来我带你手把手创建一个镜像，并且使用这个镜像创建容器且运行：

新建文件夹，用于专门存放dockerfile文件，并进入该文件夹

#创建文件夹
mkdir httpd -p;
#进入文件夹
cd httpd;

如下：