dockerfile自动构建docker镜像

1.dockerfile

1.1 dockerfile说明

dockerfile定义

  • dockerfile类似ansible的剧本

dockerfile特点

  • 1.更适合传输,文件体积小

  • 2.实现更加定制化

dockerfile主要组成部分

  • 基础镜像信息 FROM centos:6.9

  • 制作镜像操作指令 RUN yum -y install httpd

  • 容器启动时执行指令 CMD ["/bin/bash"]

1.2 dockerfile常用指令

指令 含义
FROM 指定基础镜像,基于哪个镜像
MAINTAINER 构建者信息(不是必须,只是对构建的镜像做一个说明)
RUN 指定运行命令
ADD 将宿主机文件拷贝到容器中,会自动解压;可以拷贝远程主机文件
COPY 复制文件
WORKDIR 指定工作目录
VOLUME 设卷,挂载宿主机目录
EXPOSE 指定对外的端口
CMD 容器启动后要运行的命令,容易被替换
ENV 环境变量
ENTRYPOINT 容器启动后执行的命令(无法被替换,启动容器的时候指定的命令,会被当成参数)

1.2.1 dockerfile常用指令 FROM

用来指定基础镜像

# 指定基础镜像为centos7.8
FROM centos:7.8
.....

⚠️FROM中有一个特殊的镜像 scratch 表明这是一个空白镜像

FROM scratch
......

1.2.2 dockerfile常用指令 RUN

指定镜像中运行的命令

shell 格式:RUN <命令>

RUN echo 'Hello, Docker!' > /usr/share/nginx/html/index.html

exec 格式:RUN ["可执行文件", "参数1", "参数2"],不常用

⚠️RUN指令应该尽量写成一条,以减少镜像提及

# 每一个RUN都会生成一层镜像
RUN nginx -t
RUN nginx -s reload

# 应该写成一条
RUN nginx -t && nginx -s reload

1.2.3 dockerfile常用指令 ADD

将本机或远程文件拷贝到镜像中,如果是压缩文件则会自动解压

  • exec 格式用法:ADD ["<src>",... "<dest>"],特别适合路径中带有空格的情况。
  • shell 格式用法:ADD <src>... <dest>
# 拷贝远程地址中的文件到镜像中的/opt下
ADD http://www.baidu.com/baidu.tar.gz /opt

⚠️需要注意的是对于从远程 URL 获取资源的情况,由于 ADD 指令不支持认证,如果从远程获取资源需要认证,则只能使用RUN wgetRUN curl 替代了

1.2.4 dockerfile常用指令 COPY

将本机文件拷贝到镜像中

  • exec 格式用法:COPY ["<src>",... "<dest>"],特别适合路径中带有空格的情况。
  • shell 格式用法:COPY <src>... <dest>
# 将当前上下文中的test.file拷贝到镜像中的/opt下
COPY test.file /opt

1.2.5 dockerfile常用指令 WORKDIR

指定容器中RUN、CMD等命令的工作目录

# 在镜像中/opt下生成文件file
WORKDIR /opt
RUN echo 'test' > file

1.2.6 dockerfile常用指令 VOLUME

VOLUME 指令用于暴露任何数据库存储文件,配置文件,或容器创建的文件和目录。强烈建议使用 VOLUME 来管理镜像中的可变部分和用户可以改变的部分。

# 对外暴露/data/mysql/conf下的所有内容
VOLUME /data/mysql/conf

1.2.7 dockerfile常用指令 EXPOSE

指定镜像对外开放的端口

# 指定镜像对外开放的端口
EXPOSE 80

1.2.8 dockerfile常用指令 ENV

指定环境变量,通过ENV定义的环境变量,可以被后面的所有指令中使用

# 指定myslq数据目录的环境变量 
ENV mysql_data_path /data/mysql/data

1.2.9 dockerfile常用指令 CMD

容器启动以后,默认的执行命令

如果我们执行 docker run 没有指定任何的执行命令或者 Dockerfile 里面也没有指定 ENTRYPOINT,那么就会使用 CMD 指定的执行命令执行了。这也说明了 ENTRYPOINT 才是容器启动以后真正要执行的命令。

⚠️一个 Dockerfile 如果有多个 CMD,只有最后一个生效,官网推荐采用这种方式。

CMD 总共有三种用法:

CMD ["executable", "param1", "param2"]  # exec 形式
CMD ["param1", "param2"] # 作为 ENTRYPOINT 的默认参数
CMD command param1 param2  # shell 形式

其中 shell 形式,就是没有中括号的形式,命令 command 默认是在/bin/sh -c下执行的,比如:

FROM busybox
CMD echo "hello cmd shell"

CMD 示例1 docker run没有指定任何执行命令,会使用CMD指定的执行命令

# 编辑dockerfile
cat > Dockerfile <<EOF
FROM busybox
CMD echo 'hello cmd shell'
EOF

# 构建镜像
docker build -t cmdshell:v1 .

# 启动容器,可以看到,docker run 后边没有指定任何命令,则会使用CMD指定的命令
$ docker run -it cmdshell:v1
hello cmd shell

CMD 示例2 docker run没有指定任何执行命令,会使用CMD指定的执行命令,并且只有最后一个CMD命令生效

# 编辑dockerfile
cat > Dockerfile <<EOF
FROM busybox
CMD echo 'hello cmd shell'
CMD echo '我是最后一个CMD命令'
EOF

# 构建镜像
docker build -t cmdshell:v2 .

# 启动容器,可以看到,docker run 后边没有指定任何命令,则会使用CMD指定的命令
$ docker run -it cmdshell:v2
我是最后一个CMD命令

CMD 示例3 docker run 指定了执行命令,则所有的CMD命令都不生效

# 编辑dockerfile
cat > Dockerfile <<EOF
FROM busybox
CMD echo 'hello cmd shell'
CMD echo '我是最后一个CMD命令'
EOF

# 构建镜像
docker build -t cmdshell:v2 .

# 启动容器,可以看到,docker run 后边没有指定任何命令,则会使用CMD指定的命令
$ docker run -it cmdshell:v2 echo 'docker运行指定了命令'
docker运行指定了命令

1.2.10 dockerfile常用指令 ENTRYPOINT

容器启动后执行的命令(无法被替换,启动容器的时候指定的命令,会被当成参数)

根据官方定义来说 ENTRYPOINT 才是用于定义容器启动以后的执行程序的,允许将镜像当成命令本身来运行(用 CMD 提供默认选项),从名字也可以理解,是容器的入口。ENTRYPOINT 一共有两种用法:

ENTRYPOINT ["executable", "param1", "param2"] (exec 形式)
ENTRYPOINT command param1 param2 (shell 形式)

对应命令行 exec 模式,也就是带中括号的。和 CMD 的中括号形式是一致的,但是这里貌似是在shell的环境下执行的,与cmd有区别。如果 run 命令后面有执行命令,那么后面的全部都会作为 ENTRYPOINT 的参数。如果 run 后面没有额外的命令,但是定义了 CMD,那么 CMD 的全部内容就会作为 ENTRYPOINT 的参数,这同时是上面我们提到的 CMD 的第二种用法。所以说 ENTRYPOINT 不会被覆盖。当然如果要在 run 里面覆盖,也是有办法的,使用--entrypoint参数即可。

ENTRYPOINT 示例1 docker run没有指定任何执行命令

# 编辑dockerfile
cat > Dockerfile << EOF
FROM busybox
CMD ["I am in cmd exec form"]
ENTRYPOINT ["echo"]
EOF

# 构建镜像
$ docker build -t entrypointest:v1 .

# 启动容器,可以看到,打印的结果是 CMD 里面指定的内容,也就是默认情况将 CMD 部分作为 ENTRYPOINT 的参数了
$ docker run -it entrypointest:v1
I am in cmd exec form

ENTRYPOINT 示例2 docker run 指定执行命令

# 编辑dockerfile
cat > Dockerfile << EOF
FROM busybox
CMD ["I am in cmd exec form"]
ENTRYPOINT ["echo"]
EOF

# 构建镜像
$ docker build -t entrypointest:v1 .

# 启动容器,可以看到,打印的结果是entrypoin后执行的命令,会覆盖掉 CMD 提供的默认参数,但是默认都是执行的 ENTRYPOINT 里面的命令。
$ docker run -it entrypointest:v1 'entrypoint指定执行命令'
entrypoint指定执行命令

⚠️对于 shell 模式的,任何 docker run 和 CMD 的参数都无法被传入到 ENTRYPOINT 里

示例如下,我们可以发现entrypoint后加不加执行的命令都不会有任何输出。所以一般情况下对于 ENTRYPOINT 来说使用中括号的 exec 形式更好

# 编辑Dockerfile
cat > Dockerfile << EOF
FROM busybox
CMD ["I am in cmd exec form and entrypoint shell form"]
ENTRYPOINT echo
EOF

# 构建镜像
docker build -t entrypoint-shell:v1 .

# 启动容器,entrypoint后加不加执行的命令都不会有任何输出
$ docker run entrypoint-shell:v1

$ docker run entrypoint-shell:v1 enfrypoint

一般会用 ENTRYPOINT 的中括号形式作为 Docker 容器启动以后的默认执行命令,里面放的是不变的部分,可变部分比如命令参数可以使用 CMD 的形式提供默认版本,也就是 run 里面没有任何参数时使用的默认参数。如果我们想用默认参数,就直接 run,否则想用其他参数,就 run 里面加上参数。

2.dockerfile构建镜像步骤

第一步、编写dockerfile

第二步、docker build构建镜像(构建镜像的时候,dockerfile中有多少个命令就提交多少个临时容器,最后再总提交一次并且每次提交的临时容器会被删除)

第三步、启动容器测试

3.dockerfile简单示例

3.1示例一:基础dockerfile---ssh服务镜像

3.1.1 新建目录,专门存放dockerfile

mkdir /dockerfile/centos6.9_ssh

3.1.2 编辑Dockerfile

$ cat > Dockerfile <<EOF
FROM  centos:6.9
RUN   yum -y install openssh-server && \
      /etc/init.d/sshd start && \
      echo 1|passwd --stdin root
CMD   ["/usr/sbin/sshd","-D"]
EOF

#说明
FROM  centos:6.9                         基于centos6.9镜像
RUN   yum -y install openssh-server      docker容器运行的命令,安装ssh
RUN   /etc/init.d/sshd start             docker容器运行的命令,启动ssh
RUN   echo 1|passwd --stdin root         docker容器运行的命令,设置root密码
CMD   ["/usr/sbin/sshd","-D"]            容器启动时运行的命令

3.1.3 构建镜像

# 基于dockerfile开始构建镜像
$ docker build -t centos6.9_ssh:v2.1 .
。。。
Successfully built 6a6d13135aaa
Successfully tagged centos6.9_ssh:v2.1

# 说明
build      构建镜像
-t         指定镜像名称
.          指定上下文路径,而不是Dockerfile文件路径

3.1.4 测试镜像

# 启动一个容器测试镜像
$ docker run -d -p 3222:22 centos6.9_ssh:v2.1 
a57c6406e001f4a295ec8c847627326403f83a44d72adf719d44f8f3f4463ebc

# 查看镜像,可以看到,容器启动时没有指定默认命令,已从dockerfile中CMD读取初始运行名令
$ docker ps -al
CONTAINER ID        IMAGE                     COMMAND                CREATED             STATUS              PORTS                     NAMES
a57c6406e001        centos6.9_ssh:v2.1        "/usr/sbin/sshd -D"    29 seconds ago      Up 28 seconds       0.0.0.0:3222->22/tcp      elated_kirch

3.1.5 ssh连接测试

iShot2020-10-15 14.42.53

3.2 示例二:基础Dockerfile--多服务

3.2.1 新建目录,专门存放Dockerfile

mkdir -p /dockerfile/centos6.9_ssh_http

3.2.2 编辑Dockerfile

$ cd /dockerfile/centos6.9_ssh_http
$ cat > Dockerfile<<EOF
FROM  centos:6.9
RUN   yum -y install openssh-server httpd \
      && /etc/init.d/sshd start \
      && echo 1|passwd --stdin root
ADD   init.sh /init.sh
CMD   ["/bin/bash","/init.sh"]
EOF

#说明
FROM  centos:6.9                              基于centos6.9镜像
RUN   yum -y install openssh-server httpd     docker容器运行的命令,安装ssh
RUN   /etc/init.d/sshd start                  docker容器运行的命令,启动ssh
RUN   echo 1|passwd --stdin root              docker容器运行的命令,设置root密码
ADD   init.sh /init.sh                        将宿主机init.sh拷贝到容器的根目录   
CMD   ["/bin/bash","init.sh"]                 容器启动时运行的命令

3.2.3 编辑脚本

cat >init.sh <<EOF 
#!/bin/bash
#
/etc/init.d/httpd start
/usr/sbin/sshd -D
EOF

3.2.4 构建镜像

# 基于Dockerfile构建镜像
$ docker build -t centos6.9_ssh_http:v2.1 .
。。。
Successfully built 1f4662cc114d
Successfully tagged centos6.9_ssh_http:v2.1

# 查看镜像
$ docker images 
REPOSITORY           TAG                 IMAGE ID            CREATED             SIZE
centos6.9_ssh_http   v2.1                1f4662cc114d        7 minutes ago       310MB

3.2.5 启动容器

# 启动容器
$ docker run -d -p 5222:22 -p 88:80 centos6.9_ssh_http:v2.1 
9880dd05d4cdc3849c4e62888d16592e6551ee3fb3fbae314ffd33c2744874c9

# 查看容器
$ docker ps -al
CONTAINER ID        IMAGE                     COMMAND                CREATED             STATUS              PORTS                                      NAMES
fa48d4052ff8        centos6.9_ssh_http:v2.1   "/bin/bash /init.sh"   4 seconds ago       Up 3 seconds        0.0.0.0:5222->22/tcp, 0.0.0.0:88->80/tcp   zen_payne

3.2.6 测试镜像

ssh镜像测试

iShot2020-10-15 14.42.34

apache镜像测试

$ curl -I 10.0.0.60:88
HTTP/1.1 403 Forbidden
Date: Sun, 30 Jun 2019 15:37:34 GMT
Server: Apache/2.2.15 (CentOS)
Accept-Ranges: bytes
Content-Length: 4961
Connection: close
Content-Type: text/html; charset=UTF-8
泡泡吐肥皂o © gitbook.pptfz.top 2021 all right reserved,powered by Gitbook文件修订时间: 秃笔南波湾!!!

results matching ""

    No results matching ""