Docker入門指南之什么是Dockerfile
八、Dockerfile**
8.1 什么是Dockerfile
8.1.1 介紹
Dockerfile是由一系列命令和參數(shù)構(gòu)成的腳本，這些命令應(yīng)用于基礎(chǔ)鏡像并最終創(chuàng)建一個新的鏡像
- 對于開發(fā)人員：可以為開發(fā)團(tuán)隊(duì)提供一個完全一致的開發(fā)環(huán)境
- 對于測試人員：可以直接拿開發(fā)時所構(gòu)建的鏡像或者通過Dockerfile文件構(gòu)建一個新的鏡像開始工作
- 對于運(yùn)維人員：在部署時，可以實(shí)現(xiàn)應(yīng)用的無縫移植
8.1.2 Dockerfile構(gòu)建步驟
- 編寫Dockerfile文件
- docker build
- docker run
8.1.3 Dockerfile文件內(nèi)容
以熟悉的centos為例：https://hub.docker.com/_/centos/
8.2 DockerFile 構(gòu)建過程解析
8.2.1 Dockerfile內(nèi)容基礎(chǔ)知識
- 每條保留字指令都必須為大寫字母且后面要跟隨至少一個參數(shù)
- 指令按照從上到下，順序執(zhí)行
- #表示注釋
- 每條指令都會創(chuàng)建一個新的鏡像層，并對鏡像進(jìn)行提交
8.2.2 Docker執(zhí)行Dockerfile大致流程
- docker從基礎(chǔ)鏡像運(yùn)行一個容器
- 執(zhí)行一條指令并對容器作出修改
- 執(zhí)行類似docker commit的操作提交一個新的鏡像層
- docker再基于剛提交的鏡像運(yùn)行一個新容器
- 執(zhí)行dockerfile中的下一條指令直到所有指令都執(zhí)行完成
8.3 常用命令
8.3.1 FROM
指明構(gòu)建的新鏡像是來自于哪個基礎(chǔ)鏡像，例如：
FROM centos: latest
8.3.2 MAINTAINER
指明鏡像維護(hù)著及其聯(lián)系方式（一般是郵箱地址），例如：
MAINTAINER JC Zhang zhangsan@163.com
不過，MAINTAINER并不推薦使用，更推薦使用LABEL來指定鏡像作者，例如
LABEL maintainer=“zhangsan.cn”
8.3.3 RUN
構(gòu)建鏡像時運(yùn)行的Shell命令，例如：
RUN [“yum”, “install”, “httpd”]
RUN yum install httpd
8.3.4 CMD
啟動容器時執(zhí)行的Shell命令，例如：
CMD ["-C", “/start.sh”]
CMD ["/usr/sbin/sshd", “-D”]
CMD /usr/sbin/sshd -D
8.3.5 EXPOSE
聲明容器運(yùn)行的服務(wù)端口，例如：
EXPOSE 80 443
8.3.6 ENV
設(shè)置環(huán)境內(nèi)環(huán)境變量，例如：
ENV MYSQL_ROOT_PASSWORD 123456
ENV JAVA_HOME /usr/local/jdk1.8.0_45
8.3.7 ADD
拷貝文件或目錄到鏡像中，PS：如果是URL或壓縮包，會自動下載或自動解壓，例如：
ADD …
ADD html.tar.gz /var/www/html
ADD https://xxx.com/html.tar.gz /var/www/html
8.3.8 COPY
拷貝文件或目錄到鏡像中，用法同ADD，只是不支持自動下載和解壓，例如：
COPY ./start.sh /start.sh
8.3.9 ENTRYPOINT
啟動容器時執(zhí)行的Shell命令，同CMD類似，只是由ENTRYPOINT啟動的程序不會被docker run命令行指定的參數(shù)所覆蓋，而且這些命令行參數(shù)會被當(dāng)作參數(shù)傳遞給ENTRYPOINT指定指定的程序。
ENTRYPOINT ["/bin/bash", “-C”, “/start.sh”]
ENTRYPOINT /bin/bash -C ‘/start.sh’
PS：Dockerfile文件中也可以存在多個ENTRYPOINT指令，但僅有最后一個會生效。
8.3.10 VOLUME
指定容器掛載點(diǎn)到宿主機(jī)自動生成的目錄或其他容器，例如：
VOLUME ["/var/lib/mysql"]
PS：一般不會在Dockerfile中用到，更常見的還是在docker run的時候指定-v數(shù)據(jù)卷。
8.3.11 WORKDIR
為RUN、CMD、ENTRYPOINT以及COPY和AND設(shè)置工作目錄，例如：
WORKDIR /data
**8.4 **使用腳本創(chuàng)建鏡像
8.4.1 編寫Dockerfile
創(chuàng)建目錄
mkdir -p /export/docker/jdk8
將jdk-8u241-linux-x64.tar.gz上傳到服務(wù)器（虛擬機(jī)）中的/export/docker/jdk8目錄
創(chuàng)建文件Dockerfile
cd /export/docker/jdk8/
vi Dockerfile
#依賴鏡像名稱和id
FROM centos:latest
#指定鏡像創(chuàng)建者信息
MAINTAINER ITCAST
#切換工作目錄
WORKDIR /usr
RUN mkdir /usr/local/java
#ADD 是相對路徑j(luò)ar，把java添加到容器中
ADD jdk-8u221-linux-x64.tar.gz /usr/local/java
#配置java環(huán)境變量
ENV JAVA_HOME /usr/local/java/jdk1.8.0_221
ENV JAR_HOME $JAVA_HOME/jre
ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib:$CLASSPATH
ENV PATH $JAVA_HOME/bin:$PATH
8.4.2 構(gòu)建鏡像
docker build -t=‘jdk1.8’ .
注意后面的空格和點(diǎn)，不要省略，點(diǎn)表示當(dāng)前目錄
8.4.3 查看鏡像是否構(gòu)建完成
8.5 自定義鏡像mycentos
8.5.1 編寫 Dockerfile
Hub默認(rèn)centos鏡像
準(zhǔn)備編寫DockerFile文件vim Dockerfile
FROM centos:latest
MAINTAINER zhangjc
ENV MYPATH /usr/local
WORKDIR $MYPATH
RUN yum -y install vim
RUN yum -y install net-tools
EXPOSE 80
CMD echo $MYPATH
CMD echo "success--------------ok"
CMD /bin/bash
8.5.2 構(gòu)建鏡像
docker build -t mycentos:1.1 .
8.5.3 運(yùn)行鏡像
docker run -it mycentos:1.1
九、Docker私有倉庫
在 Docker 中，當(dāng)我們執(zhí)行docker pull xxx的時候 ，它實(shí)際上是從 registry.hub.docker.com這個地址去查找，這就是Docker公司為我們提供的公共倉庫。
在工作中，不可能把企業(yè)項(xiàng)目push到公有倉庫進(jìn)行管理。為了更好的管理鏡像，Docker不僅提供了一個中央倉庫，同時允許搭建本地私有倉庫。介紹registry、harbor兩種私有倉庫搭建。
9.1 registry搭建
9.1.1 搭建
Docker 官方提供了一個搭建私有倉庫的鏡像 registry ，只需把鏡像下載下來，運(yùn)行容器并暴露5000端口，就可以使用了。
docker pull registry:2
docker run -di -v /opt/registry:/var/lib/registry -p 5000:5000 --name myregistry registry:2
Registry服務(wù)默認(rèn)會將上傳的鏡像保存在容器的/var/lib/registry，將主機(jī)的/opt/registry目錄掛載到該目錄，即可實(shí)現(xiàn)將鏡像保存到主機(jī)的/opt/registry目錄了。
瀏覽器訪問http://node1.itcast.cn:5000/v2/_catalog，出現(xiàn)下面情況說明registry運(yùn)行正常
9.1.2 驗(yàn)證
現(xiàn)在通過push鏡像到registry來驗(yàn)證一下。
查看本地鏡像
docker images
要通過docker tag將該鏡像標(biāo)志為要推送到私有倉庫：
docker tag nginx:latest localhost:5000/nginx:latest
通過docker push命令將nginx鏡像push到私有倉庫中：
docker push localhost:5000/nginx:latest
訪問 http://node1.itcast.cn:5000/v2/_catalog 查看私有倉庫目錄，可以看到剛上傳的鏡像了：
- 下載私有倉庫的鏡像，使用如下命令：
docker pull localhost:5000/鏡像名:版本號
docker pull localhost:5000/nginx:latest
9.2 Docker鏡像推送到阿里云鏡像倉庫
首先需要有一個阿里云的賬號
鏡像倉庫申請地址：https://cr.console.aliyun.com/cn-hangzhou/instances/repositories
9.2.1 容器鏡像服務(wù)控制臺概覽
9.2.2 創(chuàng)建鏡像倉庫
9.2.3 選擇本地倉庫
9.2.4 點(diǎn)擊管理
9.2.5 Docker登錄阿里云容器鏡像倉庫
$ sudo docker login --username=xxx@aliyun.com registry.cn-hangzhou.aliyuncs.com
9.2.6 推送創(chuàng)建的oracle11g_ centos7鏡像到阿里云鏡像倉庫
-
開發(fā)
+關(guān)注
關(guān)注
0文章
373瀏覽量
41393 -
前端
+關(guān)注
關(guān)注
1文章
214瀏覽量
18173 -
Docker
+關(guān)注
關(guān)注
0文章
513瀏覽量
12772
發(fā)布評論請先 登錄
Fuego快速入門指南
一文詳解DockerFile基礎(chǔ)知識
Docker入門指南
iPod之數(shù)字音樂入門指南
docker存儲驅(qū)動的工作原理
基于geant4的docker安裝方案
全面詳解Dockerfile文件
Dockerfile的最佳實(shí)踐
Dockerfile定義Docker鏡像的構(gòu)建過程
如何使用dockerfile創(chuàng)建鏡像
手動構(gòu)建Docker鏡像的方法
Dockerfile鏡像制作與Docker-Compose容器編排
基于Docker鏡像逆向生成Dockerfile
工商網(wǎng)監(jiān)
評論