自己学Docker:9.基于Dockerfile创建镜像

最近事多,因为个中原因,离职了.书看到一半停了好久.上次才刚看到docker镜像的持久化,使用commit命令可以使容器持久化为镜像.使用 docker commit 来扩展一个镜像比较简单,但是不方便在一个团队中分享,所以这种方式不是很推荐.那么,docker还提供了一种更为灵活方便的创建镜像的方法.即使用Dockerfile文件.而且使用 Dockerfile 可以允许用户创建自定义的镜像.

Dockerfile基本结构

Dockerfile 由一行行命令语句组成，支持以 # 开头的注释.

一般来说，Dockerfile 分为四部分：

基础镜像信息

维护者信息

镜像操作指令

容器启动时执行指令

单说有些太抽象.看个Dockerfile文件就很容易理解了.

# Docker file for Hexo 3
FROM ubuntu:16.04

MAINTAINER MUNGO

# use aliyun's mirror for faster download speed
RUN sed -i 's/archive.ubuntu.com/mirrors.aliyun.com/g' /etc/apt/sources.list
# add pandoc repository
RUN sed -i 's/deb mirror.lupaworld.com/ubuntu vivid main universe/g' /etc/apt/sources.list

# instal basic tool
RUN apt-get update && \
apt-get install -y nodejs curl git-core pandoc yui-compressor && \
update-alternatives --install /usr/bin/node node /usr/bin/nodejs 10 && \
curl -L https://npmjs.org/install.sh | sh && \
apt-get clean && \
rm -rf /var/lib/apt/lists/*

ENV HEXO_VERSION 3.0.0
# install hexo
RUN npm install -g hexo@${HEXO_VERSION}

# set base dir
RUN mkdir /hexo
# set home dir
WORKDIR /hexo
EXPOSE 4000

CMD ["/bin/bash"]

从上可得，对应上面四点分别是:

一开始必须使用FROM指明所基于的镜像名称.

使用MAINTAINER说明维护者信息.

镜像操作指令–RUN ,ENV,WORKDIR,EXPOSE.最常用的是RUN指令,它将对镜像执行跟随的命令.每运行一条 RUN 指令,镜像添加新的一层,并提交.

最后是 CMD 指令,来指定运行容器时的操作命令.

关于上面的Dockerfile简单说明下,一些指令相关的参见下面的指令介绍应该可以,RUN sed是为了在创建镜像时下载可以快些指定了使用阿里云的镜像.

指令

上面对于Dockerfile文件应该有个整体的印象.下面对于Dockerfile用的一些指令进行简单的说明.

首先,指令的一般格式为

INSTRUCTION arguments

先说上面用的指令,FROM,MAINTAINER,RUN,ENV,WORKDIR,EXPOSE,CMD.有一点很重要,指令必须都是大写.

FROM

格式为 FROM 或FROM :.

第一条指令必须为 FROM 指令,注释除外.并且,如果在同一个Dockerfile中创建多个镜像时,可以使用多个 FROM 指令（每个镜像一次）.

MAINTAINER

格式为 MAINTAINER ,指定维护者信息.

RUN

格式为 RUN 或 RUN [“executable”, “param1”, “param2”].

前者将在 shell 终端中运行命令，即 /bin/sh -c；后者则使用 exec 执行。指定使用其它终端可以通过第二种方式实现，例如 RUN [“/bin/bash”, “-c”, “echo hello”].

WORKDIR

格式为 WORKDIR /path/to/workdir。

为后续的 RUN、CMD、ENTRYPOINT 指令配置工作目录。

可以使用多个 WORKDIR 指令，后续命令如果参数是相对路径，则会基于之前命令指定的路径.

WORKDIR /a
WORKDIR b
WORKDIR c
RUN pwd

则最终路径为 /a/b/c

EXPOSE

格式为 EXPOSE […]。

告诉 Docker 服务端容器暴露的端口号，供互联系统使用。在启动容器时需要通过 -P，Docker 主机会自动分配一个端口转发到指定的端口。

ENV

格式为 ENV 。 指定一个环境变量，会被后续 RUN 指令使用，并在容器运行时保持.

CMD

支持三种格式:

1.CMD [“executable”,”param1”,”param2”] 使用 exec 执行，推荐方式；

2.CMD command param1 param2 在 /bin/sh 中执行，提供给需要交互的应用；

3.CMD [“param1”,”param2”] 提供给 ENTRYPOINT 的默认参数；

指定启动容器时执行的命令，每个 Dockerfile 只能有一条 CMD 命令。如果指定了多条命令，只有最后一条会被执行.如果用户启动容器时候指定了运行的命令，则会覆盖掉 CMD 指定的命令.

上面的指令是在上面的Dockerfile都有用到.还有一些指令是没用到的.也罗列一些.

VOLUME

格式为 VOLUME [“/data”]。

创建一个可以从本地主机或其他容器挂载的挂载点，一般用来存放数据库和需要保持的数据等。 这个还是很常用的.

ADD

格式为 ADD 。

该命令将复制指定的 到容器中的 。 其中 可以是Dockerfile所在目录的一个相对路径；也可以是一个 URL；还可以是一个 tar 文件（自动解压为目录）.

COPY

格式为 COPY 。

复制本地主机的 （为 Dockerfile 所在目录的相对路径）到容器中的 。

当使用本地目录为源目录时，推荐使用 COPY。

ENTRYPOINT

两种格式：

ENTRYPOINT [“executable”, “param1”, “param2”]

ENTRYPOINT command param1 param2（shell中执行）。

配置容器启动后执行的命令，并且不可被 docker run 提供的参数覆盖。

每个 Dockerfile 中只能有一个 ENTRYPOINT，当指定多个时，只有最后一个起效。

USER

格式为 USER daemon。

指定运行容器时的用户名或 UID，后续的 RUN 也会使用指定用户。

当服务不需要管理员权限时，可以通过该命令指定运行用户。并且可以在之前创建所需要的用户，例如：RUN groupadd -r postgres && useradd -r -g postgres postgres。要临时获取管理员权限可以使用 gosu，而不推荐 sudo。

ONBUILD

格式为 ONBUILD [INSTRUCTION]。

配置当所创建的镜像作为其它新创建镜像的基础镜像时，所执行的操作指令。

例如，Dockerfile 使用如下的内容创建了镜像 image-A.

创建镜像

上面说了那么多都是理论性的东西.下面开始尝试如何根据Dockerfile文件创建一个镜像.

其实很简单,当写好Dockerfile 之后,只需通过 docker build 命令就可以创建镜像了.

如果用上面的Dockerfile文件,可以先建立一个hexo3文件夹,然后在里面建立一个Dockerfile文件,将上面内容复制进去,然后使用docker build创建.

mkdir hexo3
touch Dockerfile
sudo docker build -t="mungo/hexo3"

-t选项可以指定镜像的标签信息.







过程需要一些时间,看你在创建镜像时需要执行那些指令,下载文件的多少.

完成以后可用通过命令查看创建的镜像.

sudo docker images

可以看到,我们基于ubuntu 16.04创建的镜像,mungo/hexo3.这个名字是在执行docker build命令时,使用-t制定的.

然后,就可以像使用其他镜像一样,创建容器了.这个创建的容器里包含一个hexo3的博客系统,这是我在创建镜像时使用RUN在里面安装的.

目前对Docker的学习都是一些基本概念和基本操作。下一步，将去了解Docker网络相关的东西。