Docker
1.Dockerfiler创建镜像
在一个文件的目录下创建一个文件命名为Dockerfile,内容为
FORM centos
MAINTAINER bdk
ADD hello /
RUN ["hello dockerfile!"]
保存后,打开操作系统终端,运行代码
注意:
…mytest :创建镜像的名称
…1.0 :镜像的版本(这两项都是自己定义)
…/home/user/… :Dockerfile文件的路径
Dockerfile中的内容根据需要自己添加,并不统一。
################################################################################
Dockerfile 常用的指令
接下来对常用的 Dockerfile 指令进行总结。
FROM 指令
FROM是指定基础镜像,必须为第一个命令,格式:
FROM <image>:<tag>
其中 tag 或 digest 是可选的,如果不使用这两个值时,会使用 latest 版本的基础镜像。
示例:
FROM mysql:5.6
MAINTAINER 指令
MAINTAINER 用来声明维护者信息,该命令已经过期,推荐使用 LABEL,格式:
MAINTAINER <name>
LABEL 指令
LABEL:用于为镜像添加元数据,多用于声明构建信息,作者、机构、组织等。格式:
LABEL <key>=<value> <key>=<value> <key>=<value> ...
示例:
LABEL version="1.0" description="felord.cn" by="Felordcn"
使用LABEL 指定元数据时,一条LABEL指定可以指定一或多条元数据,指定多条元数据时不同元数据之间通过空格分隔。推荐将所有的元数据通过一条LABEL指令指定,以免生成过多的中间镜像。
ENV 指令
ENV 用来设置环境变量,格式:
ENV <key> <value>
ENV <key>=<value>
示例:
ENV version 1.0.0
或者:
ENV version=1.0.0
可以通过 ${key} 在其它指令中来引用变量,如 ${version} 。我们也可以通过 docker run 中的 -e <ENV> 来动态赋值。
ADD 指令
ADD 用于将本地文件添加到镜像中,tar 类型文件会自动解压(网络压缩资源不会被解压),可以访问网络资源,类似 wget,格式:
ADD <src>... <dest>
用于支持包含空格的路径
ADD ["<src>",... "<dest>"]
示例:
ADD home* /path/ # 支持通配符 * 添加所有以"home"开头的文件 到/path/ 下
COPY 指令
COPY 的功能类似于 ADD,但是不会自动解压文件,也不能访问网络资源。
RUN 指令
RUN 用来执行构建镜像时执行的命令,有以下两种命令执行方式:
shell 执行格式:
RUN <command>
示例:
RUN apk update
exec 执行格式:
RUN ["executable", "param1", "param2"]
示例:
RUN ["/dev/file", "p1", "p2"]
需要注意的是:RUN 指令创建的中间镜像会被缓存,并会在下次构建中使用。如果不想使用缓存镜像,可在构建时指定 --no-cache 参数,示例:
docker build --no-cache
VOLUME 指令
VOLUME 用于指定持久化目录,格式:
VOLUME ["<src>",...]
示例:
VOLUME ["/data"],VOLUME ["/var/www", "/var/log/apache2", "/etc/apache2"]
一个卷可以存在于一个或多个容器的指定目录,该目录可以绕过联合文件系统,并具有以下功能:
卷可以容器间共享和重用
容器并不需要要和其它容器共享卷
修改卷后会立即生效
对卷的修改不会对镜像产生影响
卷会一直存在,直到没有任何容器在使用它
和 EXPOSE 指令类似, VOLUME 并不会挂载的宿主机,需要通过 docker run 运行容器时通过 -v 来映射到宿主机的目录中。参见另一个命令 docker volume create。
USER 指令
USER 指定运行容器时的用户名或 UID,后续的 RUN 也会使用指定用户。使用 USER 指定用户时,可以使用用户名、UID 或GID,或是两者的组合。当服务不需要管理员权限时,可以通过该命令指定运行用户。并且可以在之前创建所需要的用户,格式:
USER user
USER user:group
USER uid:group
USER uid
USER user:gid
USER uid:gid
使用 USER 指定用户后,Dockerfile 中其后的命令 RUN、CMD、ENTRYPOINT 都将使用该用户。你可以通过 docker run 运行容器时,可以通过 -u 参数来覆盖指定用户。
ONBUILD 指令
ONBUILD 作用是其当所构建的镜像被用做其它镜像的基础镜像,该镜像中的 ONBUILD 中的命令就会触发,格式:
ONBUILD [INSTRUCTION]
示例:
ONBUILD ADD . /application/src
ONBUILD RUN /usr/local/bin/python-build --dir /app/src