docker学习（三）容器数据卷，dockerfile解析

一．容器数据卷
（1）直接命令添加
#docker run -it -v /宿主机绝对路径目录:/容器内目录 镜像名
带权限：
#docker run -it -v /宿主机绝对路径目录:/容器内目录:ro 镜像名
Ex:# docker run --rm -it -v /dev:/dev --name=test centos
（2）dockerfile添加
1）根目录下新建mydocker文件夹，进入
#mkdir /mydocker
#cd /mydocker
2）在dockerfile中使用VOLUME指令来给镜像添加一个或多个数据卷
VOLUME ["/dataVolumeContainer","/dataVolumeContainer2","/dataVolumeContainer3"]
说明：
出于可移植和分享的考虑，用-v 主机目录:容器目录这种方法不能够直接在Dockerfile中实现。由于宿主机目录是依赖于特定宿主机的，并不能够保证在所有的宿主机上都存在这样的特定目录。

3）File构建
#vim dockerfile

FROM centos
VOLUME [“/var/apps”]
CMD /bin/bash

4）Build后生成镜像
#docker build -f /mydocker/dockerfile -t 新镜像名称 .
. 表示当前目录

5）Run 容器
#docker run -it 新镜像名称

二．Dockerfile解析
（1）执行dockerfile的大致流程
1）docker从基础镜像运行一个容器
2）执行一条指令并对容器作出修改
3）提交一个新的镜像层
4）Docker再基于刚提交的镜像运行一个新容器
5）执行dockerfile的下一条指令直至所有指令都执行完成
（2）dockerfile体系结构
FROM: 基础镜像，当前镜像是基于什么镜像
MAINTAINER: 镜像维护者信息
RUN: 容器构建时要运行的命令
EXPOSE: 当前容器对外暴露的端口
WORKDIR: 指定在创建容器后，终端默认登陆的工作目录
ENV: 用来构建镜像过程中设置的环境变量
ADD: 将宿主机目录下的文件拷贝进镜像且ADD命令会自动处理URL和解压tar压缩包
COPY: 拷贝文件和目录到镜像中
VOLUME: 容器数据卷，用于数据保存和持久化工作
CMD :指定一个容器启动时要运行的命令
Dockerfile中可以有多个CMD指令，但只有最后一个生效，CMD会被docker run之后的参数替换
ENTRYPOINT: 指定一个容器启动时要运行的命令，docker run之后的参数会被当做参数传递给ENTRYPOINT，之后形成新的命令组合
ONBUILD: 当构建一个被继承的dockerfile时的命令，父镜像在被子镜像继承后父镜像的ONBUILD被触发
（3）小结
Dockerfile是软件的原材料
Docker镜像是软件的交付品
Docker容器则可以认为是软件的运行态。
Dockerfile面向开发，Docker镜像成为交付标准，Docker容器则涉及部署与运维，三者缺一不可，合力充当Docker体系的基石。
1） Dockerfile，需要定义一个Dockerfile，Dockerfile定义了进程需要的一切东西。Dockerfile涉及的内容包括执行代码或者是文件、环境变量、依赖包、运行时环境、动态链接库、操作系统的发行版、服务进程和内核进程(当应用进程需要和系统服务和内核进程打交道，这时需要考虑如何设计namespace的权限控制)等等;
2） Docker镜像，在用Dockerfile定义一个文件之后，docker build时会产生一个Docker镜像，当运行 Docker镜像时，会真正开始提供服务;
3）Docker容器，容器是直接提供服务的。