docker可以利用簡單的編寫程序構建出任何你想要的環(huán)境，同時可以跟業(yè)務代碼相結合，快速構建和生成所需要的應用。

Dockerfile用來創(chuàng)建一個自定義的Image，包含了用戶指定的軟件依賴等。使用Docker的build命令可以直接構建新的Image。它簡化了從頭到尾的流程并極大地簡化了部署工作。

一、Dockerfile語法

Dockerfile語法由兩部分構成：注釋和命令+參數(shù)

簡單示例：構建一個簡單的鏡像

Dockerfile可以將文件名字設置為Dockerfile，若是別的文件名需結合-f指令，指定Dockerfile的文件名

在/gangye/dockerImageTestFile目錄下編寫兩個Dockerfile文件，一個就為Dockerfile，另一個命名為helloDockerFile,里面的內容一致，皆為：

FROM centos
#只是單純的打印"hello world"
RUN echo "hello world"

查看當前docker中的已有的鏡像

根據(jù)之前的Dockerfile創(chuàng)建鏡像

docker build -t my_first_docker_image /gangye/dockerImageTestFile/

創(chuàng)建后再查看已有的鏡像，剛剛的build執(zhí)行語句已生效

上述中執(zhí)行使用另一個文件名為helloDockerFile的Dockerfile，執(zhí)行后報錯：

Error checking context: 'no permission to read from '/proc/sys/net/ipv4/route/flush''.

解決方案：docker創(chuàng)建鏡像最好是在自定義的Dockerfile文件中執(zhí)行創(chuàng)建

.的含義：.表示docker使用當前目錄作為構建上下文。這個目錄與shell的工作目錄一樣，不是docker的工作目錄。

二、Dockerfile命令

Dockerfile 的指令如下。

FROM

FROM命令可能是最重要的Dockerfile命令。此命令定義了使用哪個基礎鏡像啟動構建流程?；A鏡像可以為任意鏡像。如果基礎鏡像沒有被發(fā)現(xiàn)，則Docker將試圖從Docker image index來查找該鏡像。

格式為FROM <image>或FROM <image>:<tag>。

第一條指令必須為FROM指令（雖然目前最新的docker版本支持第一條不一定是FROM指令，但是為避免后續(xù)出錯，最好第一條指令就是FROM）。并且，在同一個Dockerfile中創(chuàng)建多個鏡像時，可以使用多個FROM指令（每個鏡像一次）。

MAINTAINER

格式為MAINTAINER <name>，指定維護者信息。其實就是類似javadoc注釋中的@author,用于聲明創(chuàng)作者，一般都放在文件比較靠上的位置。

RUN

從名稱上就可以看出，RUN是執(zhí)行或運行的意思。

格式為RUN <command>或RUN［"executable"，"paraml"，"param2"］。

前者將在Shell終端中運行命令，即/bin/sh -c；后者則使用exec執(zhí)行。指定使用其他終端可以通過第二種方式實現(xiàn)，例如，RUN["/bin/bash","-c","echo hello"］。

每條RUN指令將在當前鏡像基礎上執(zhí)行指定命令，并提交為新的鏡像。當命令較長時可以使用"\"來換行。

EXPOSE

格式為EXPOSE <port>[<port>...］。

告訴Docker服務端容器暴露的端口號，供互聯(lián)系統(tǒng)使用。

CMD

支持三種格式：

• CMD ["executable","paraml","param2"］使用exec執(zhí)行，推薦方式；
• CMD command paraml param2在/bin/sh中執(zhí)行，提供給需要交互的應用；
• CMD ["paraml"，"param2"］提供給ENTRYPOINT的默認參數(shù)。

指定啟動容器時執(zhí)行的命令，每個Dockerfile只能有一條CMD命令。如果指定了多條命令，則只有最后一條會被執(zhí)行。

如果用戶啟動容器時指定了運行的命令，則會覆蓋CMD指定的命令。

ENTRYPOINT

兩種格式：

1.ENTRYPOINT["executable","paraml","param2"]

2.ENTRYPOINT command paraml param2(Shell中執(zhí)行）。

配置容器啟動后執(zhí)行的命令，并且不可被Docker RUN叫提供的參數(shù)覆蓋。

每個Dockerfile中只能有一個ENTRYPOINT，當指定多個時，只有最后一個生效。

ENV

格式為ENV <key> <value>。指定一個環(huán)境變量，會被后續(xù)RUN叫指令使用，并在容器運行時保持。

例如 ：

ENV PG_MAJOR 9.3

ENV PG_VERSION 9.3.4

RUN curl - SL http://example.com/postgres-$PG_VERSION.tar.xz | tar-xJC/usr/src/postgress && …

ENV PATH /usr/local/postgres-$PG_MAJOR/bin:$PATH

ADD

格式為ADD <src> <dest>。

該命令將復制指定的<src>到容器中的<dest>，其中<src>可以是 Dockerfile 所在目錄的一個相對路徑：也可以是一個URL；還可以是一個tar文件（自動解壓為目錄）。

COPY

格式為 COPY <src> <dest> 。

復制本地主機的<src> ( Dockerfile所在目錄的相對路徑）到容器中的<dest>。

當使用本地目錄為源目錄時，推薦使用COPY。

VOLUME

格式為VOLUME ［"/data"］。

創(chuàng)建一個可以從本地主機或其他容器掛載的掛載點 ， 一般用來存放數(shù)據(jù)庫和需要保持的數(shù)據(jù)等。

WORKDIR

格式為WORKDIR /path/to/workdir。

為后續(xù)的RUN、CMD、ENTRYPOINT指令配置工作目錄。

可以使用多個WORKDIR指令，后續(xù)命令如果參數(shù)是相對路徑，則會基于之前命令指定的路徑。例如：

• WORKDIR /a
• WORKDIR b
• WORKDIR c
• RUN pwd

最終路徑為/a/b/c 。

USER

格式為USER daemon。

指定運行容器時的用戶名或UID，后續(xù)的RUN也會使用指定用戶。

當服務不需要管理員權限時，可以通過該命令指定運行用戶。并且可以在之前創(chuàng)建所需要的用戶，例如，RUN groupadd -r postgres && useradd -r -g postgres postgres。要臨時獲取管理員權限可以使用go鈕，而不推薦使用sudo。

ONBUILD

格式為ONBUILD [INSTRUCTION］。

配置當創(chuàng)建的鏡像作為其他新創(chuàng)建鏡像的基礎鏡像時，所執(zhí)行的操作指令。

例如，Dockerfile使用如下內容創(chuàng)建了鏡像image-A 。

[...]

ONBUILD ADD . /app/src

ONBUILD RUN /usr/local/bin/python-build --dir /app/src

[...]

如果基于A創(chuàng)建新的鏡像，新的Dockerfile中使用FROM image-A指定基礎鏡像，則會自動執(zhí)行ONBUILD指令內容，等價于在后面添加了兩條指令。

FROM image-A

#Automatically run the following

ADD . /app/src

RUN /usr/local/bin/python-build --dir /app/src

使用ONBUILD指令的鏡像，推薦在標簽中注明，例如，ruby:1.9-onbuild。

三、Dockerfile構建過程

Dockerfile其實可以看作一個命令集，每行均為一條命令，每行的第一個單詞就是命令command，后面的字符串是該命令所要接收的參數(shù)。比如ENTRYPOINT  /bin/bash。ENTRYPOINT命令的作用就是將后面的參數(shù)設置為鏡像的entrypoint。

docker build的流程

• (1)提取Dockerfile(evaluator.go/RUN)。
• (2)將Dockerfile按行進行分析(parser/parser.go/Parse)，每行第一個單詞(如CMD、FROM等)叫作command。根據(jù)command，將之后的字符串用對應的數(shù)據(jù)結構進行接收。
• (3)根據(jù)分析的command，在dispatchers.go中選擇對應的函數(shù)進行處理(dispatchers.go)。
• (4)處理完所有的命令，如果需要打標簽，則給最后的鏡像打上tag，結束。

Dockerfile逆向

通過docker history image可以看到該鏡像的歷史來源。即使沒有Dockerfile，也可以通過history來逆向產生Dockerfile。

四、構建Java環(huán)境

1.首先做好準備工作，創(chuàng)建一個目錄，在目錄下，創(chuàng)建Dockerfile文件，以及準備好jdk以及一個可運行的jar文件

2.在Dockerfile中編寫內容

# Set the base image to centos
FROM centos

###############################################################
# Dockerfile to build java container images
# Based on CentOS
# File Author / Maintainer
###############################################################
MAINTAINER qigangye 2664725818@qq.com

RUN mkdir /var/tmp/jdk
COPY jdk-8u221-linux-x64.tar.gz /var/tmp/jdk
RUN tar xzf /var/tmp/jdk/jdk-8u221-linux-x64.tar.gz -C /var/tmp/jdk
RUN rm -rf /var/tmp/jdk/jdk-8u221-linux-x64.tar.gz
# 將目錄中的springboot_demo-1.0-SNAPSHOT.jar復制到容器中
ADD springboot_demo-1.0-SNAPSHOT.jar app.jar

ENV JAVA_HOME=/var/tmp/jdk/jdk1.8.0_221
ENV PATH=$JAVA_HOME/bin:$PATH
ENV CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tool.jar

EXPOSE 7001

ENTRYPOINT ["java","-jar","/app.jar"]

注意：若第一行不是FROM的指令，有的版本的docker會報Please provide a source image with `from` prior to commit這個錯，升級docker的版本，或者將第一行的指令改為FROM即可

3.在目錄下執(zhí)行docker build

docker build -t jdk8demo .

注意最后面的小數(shù)點，上面已說明，代表當前目錄

4.查看所有鏡像

5.執(zhí)行鏡像，并查看當前啟動的容器以及所有容器

docker run --name javademo -d -p 7001:7001 jdk8demo

6.使用postman工具測試部署的java項目，成功

總結

以上為個人經驗，希望能給大家一個參考，也希望大家多多支持腳本之家。

最新評論