一、使用Dockerfile制作镜像

前面的博客中已经介绍了如何基于容器制作镜像,此方法的原理是使用一个正在运行的容器,根据生产所需进行配置更改等操作后,使其满足生产环境,再将这个容器打包制作为镜像,这样类似于快照制作镜像的方式尽管操作还算比较简单,但是当生产环境规模增大,配置变得越来越复杂后,就会显得很臃肿很笨拙。所以下面使用Docker搭建LNMP介绍另一种最为普遍最为常用的容器镜像制作方式——Dockerfile.

二、什么是Dockerfile

Dockerfile是指构建镜像的纯文本文件,其中包含制作代码的各种命令,这些命令决定了Docker镜像的组成。

FROM

三、常用制作的Dockerfile命令

FROM :最重要的且必须为Dockerfile文件第一个非注释行。用来为将要构建的镜像指定基础镜像,也就是指定基准镜像。格式:

FROM <repositry>[:<tag>]
FROM <repositry>@<hash>

LABEL :为用户指定元数据。例如镜像作者等。用来代替旧的指令 MAINTAINER

COPY :将宿主机中的文件复制到创建的新镜像文件中。格式:

COPY <src>...<dest>
COPY ["<src>",..."<dest>"] #用空白字符时用此格式

COPY

  1.源文件必须是build上下文中的路径,不能是其父目录中的文件。

  2.如果源文件是一个目录,则会复制目录下的文件与子目录,但目录本身不会被复制。

  3.如果目标目录不存在,则会自动创建。

ADD :作用与 COPY

WORKDIR

VOLUME

VOLUME <mountpoint>

EXPOSE :用于为容器打开指定要监听的端口以实现与外部通信。可一次指定多个端口。例如: EXPOSE 80 8080

ENV

ENV <key> <value>
ENV <key>=<value>... #可设置多个

CMD :定义在镜像启动为容器时容器默认启动的命令。可以理解为在 docker container run

CMD ls
CMD ["/sbin/nginx","-s","reload"]
CMD ["参数","参数"] #这种只有参数没有命令的写法需要与ENTRYPOINT命令结合使用,作为ENTRYPOINT的默认参数。

 RUN :定义在构建镜像时要执行的命令。可理解为在 docker build

ENTRYPOINT :用于为容器指定默认运行的程序,从而使得容器像是一个单独的可执行程序。与CMD不同的是,由ENTRYPOINT启动的程序不会被docker container run 命令指定的参数所覆盖,而且这些命令参数会被当做参数传递给ENTRYPOINT指定的程序。使用语法与CMD类似。PS:在ENTRYPOINT与CMD的第三种格式搭配使用时,CMD中的参数将传递给ENTRYPOINT。例:

ENTRYPOINT ["/bin/sh","-c"]

USER :用于指定运行镜像时或RUN、CMD、等指令是的用户名或UID。用户名或UID必须是已经存在的。

HEALTHCHECK