Docker之dockerfile

一、什么是dockerfile

Docker通过对于在dockerfile中的一系列指令的顺序解析实现自动的Image的构建；

通过使用build命令，根据dockerfile的描述来构建镜像；

build的两种方法：

• • 通过源代码路径的方式；
• • 通过标准输入流的方式；

通过源代码路径：

• • Dockerfile需要放置在项目的根目录位置；
  • 在构建的时候，Docker client会把整个Context打包发送到docker Server端，然后由Server端负责build镜像，在构建成功后，会删除Context目录；
  • docker build -t {镜像名字}{项目的路径，可以是相对路径}

通过标准输入流：

• • 通过标准输入流的方式获取dockerfile的内容；
  • client不会打包上传context目录，因此对于一些ADD、COPY等涉及HOST本地文件复制的操作不能够支持；
  • docker  build -t  {镜像名字} -< Dockerfile路径

build cache：

• • Dockerfile中的每一个指令执行完毕后，都会提交为一个Image，这样保证了指令间不会有影响；
  • docker会尽可能尝试重用之前已经重用之前已经构建的镜像；
  • 可以通过在build命令中增加-no-cache的方式来禁用cache

dockerignore：

当选择用源代码路径的方式构建image的时候，通过在根目录下放置.dockerignore文件，来过滤不需要发送到server端的文件

类似于.gitinore的概念 

二、Dockerfile指令：

• 只支持docker自己定义的一套指令，不支持自定义 
• 大小写不敏感，但是建议全部使用大写 
• 根据dockerfile的内容顺序执行 

FROM

FROM {base镜像}

必须放在dockerfile的第一行，表示从哪个BaseImage开始构建 

MAINTAINER

可选的，用来标示Image作者的地方 

RUN

每一个RUN指令都会是在一个新的container里面运行，并提交为一个Image作为下一个RUN的base

一个dockerfile中可以包含多个RUN，按定义顺序执行

RUN支持两种运行方式：

RUN <cmd>  这个会当作/bin/sh  -c  "cmd"运行

RUN ["executable", "arg1", ....], docker把它当Json的序列来解析，因此必须用双引号，而且executable需要是完整路径；

CMD

CMD的作用是作为执行Container时候的默认行为

当运行Container的时候声明了Command，则不再使用Image中的CMD所定义的命令；

一个dockerfile中只能有一个有效的CMD，当定义多个CMD的时候，只有最后一个才会起作用；

CMD定义三种方式：

1. 1. CMD <cmd> 这个会当作/bin/sh -c  "cmd"来执行
   2. CMD ["executable", "arg1", "arg2"]
   3. CMD ["arg1", "arg2"], 这个时候CMD作为ENTRYPOINT的参数；

ENTRYPOINT:

ENTPYPOINT的作用是，把整个Container变成了一个可执行文件，这样不能够通过替换CMD的方法来改变创建Container的方式。但是可以通过参数传递的方式影响到Container内部。

每个Dockerfile只能包含一个ENTRYPOINT，多个ENTRYPOINT只有最后一个能有效；

当定义了ENTRYPOINT以后，CMD只能作为参数进行传递；

ENTRYPOINT定义方式：

ENTPYPOINT ["executable", "arg1", "arg2"], 这种定义方式下，CMD可以通过Json序列的方式来定义ENTRYPOINT的参数，可以通过在运行Container的时候通过指定Command的方式传递参数

ENTRYPOINT <cmd>, 当做/bin/sh -c  "cmd"运行；

ADD&COPY：

当在源代码构建的方式下，可以通过ADD和COPY的方式，把Host上的文件或者目录复制到Image

ADD&COPY的源必须在context路径下；

当src为网络URL的情况下，ADD指令可以把它下载到Dest的指定位置，这个在任何build的方式下都可以工作；

ENV:

用来设置环境变量，后续的RUN可以使用它所创建的环境变量；

当创建基于该镜像的Container的时候，会自动拥有设置的环境变量；

WORKDIR:

用来指定当前工作目录

当使用相对目录的情况下，采用上一个WORKDIR指定的目录作为基准；

USER：

指定UID或者username，来决定运行RUN指令的用户

ONBUILD:

ONBUILD作为一个trigger的标记，可以用来trigger任何Dockerfile中的指令；

可以定义多个ONBUILD指令

当下一个镜像B使用镜像A作为Base的时候，在FROM A指令前，会按照顺序执行在构建A时候定义的ONBUILD指令

ONBUILD <DOCKERFILE指令> <Content>

VOLUME:

用来创建一个在Image之外的mount  point，用来在多个container之间实现数据共享

运行使用json array的方式定义多个volume 

VOLUME ["/var/data1",  "/var/data2/"]

  或则plain  text的情况下定义多个VOLUME指令