dockerfile - 技术栈

a创建镜像，创建自定义的镜像

包括配置文件，挂载点，对外暴露的端口，设置环境变量

docker的创建镜像的方式

1、基于已有镜像进行创建

根据官方提供的镜像源，创建镜像，然后拉起容器，是一个白板。只能提供基础的功能，扩展性的功能还是需要自定义（进入容器操作）

2、基于模板进行创建

bash 复制代码

[root@test2 opt]# docker import ubuntu-14.04-x86-minimal.tar.gz -- ubuntu:14
sha256:f53e7b676c40c7f9f98c51c0a179e53b1c9e9893a79be3491d6f17d2e8b89c1e

[root@test2 opt]# docker run -itd --name test1 ubuntu:14 /bin/bash
a92b9ce3913c8460abe2819371dbcd094600f0e285bef8b72af6a249c20af1e0

[root@test2 opt]# docker exec  -it test1 bash
root@a92b9ce3913c:/# ls
bin   dev  fastboot  lib         media  opt   root  sbin  sys  usr
boot  etc  home      lost+found  mnt    proc  run   srv   tmp  var

3、dockerfile

联合文件系统（UnionFS）,docker 镜像的基础

镜像通过分层来进行集成，特性：一次同时加载多个文件系统，但是从外面来看，就是一个文件系统

bash 复制代码

[root@test2 opt]# docker pull nginx:1.22.0 
1.22.0: Pulling from library/nginx
bd159e379b3b: Pull complete   分层  
265da2307f4a: Pull complete 
9f5a323076dc: Pull complete 
1cb127bd9321: Pull complete 
20d83d630f2b: Pull complete 
e0c68760750a: Pull complete 
Digest: sha256:f0d28f2047853cbc10732d6eaa1b57f1f4db9b017679b9fd7966b6a2f9ccc2d1
Status: Downloaded newer image for nginx:1.22.0
docker.io/library/nginx:1.22.0、

[root@test2 opt]# docker images
REPOSITORY   TAG       IMAGE ID       CREATED          SIZE
ubuntu       14        f53e7b676c40   14 minutes ago   205MB
只显示一个

docker镜像实际上就是由一层一层的文件系统组成，这种层级的文件系统就是UnionFS

每一层都是layers,每一层都包含文件系统的一部分，这些层次叠加在一起，最终形成的就是rootfs

bootfs:宿主机提供的内核和引导程序

rootfs:就是容器的操作系统，在dockerfile中，我们可以自己指定

rootfs是多个基础镜像和应用镜像结合起来的只读层。镜像实际上就是一个只读文件。

容器基于镜像实例，运行起来之后，容器就变成一个可读可写层

在dockerfile当中每创建一个指令都是一个镜像层

镜像层会被缓存和复用。

创建一个镜像分的1-8层
但是运行到1-4层之后失败
1-4将直接完成，继续运行后面的层

如果某一层失败，镜像将不会创建成功，所有的镜像层都会失败

镜像层是不可变的，在某一次当中添加一个新的命令，但是在下一层删除了指定，镜像中基于这个命令创建的文件还会存在，但是在容器中不可见

1 touch 123.txt

2 rm -rf 123.txt

镜像中会依然保留，但是容器里面是看不到了

dockerfile的核心：用户的个性化定制docker的镜像。

dockerfile的结构:

基础镜像信息
维护者信息
镜像的操作指令
容器启动时，执行的命令

官方下载的镜像：nginx：已经定义好了容器执行的命令在创建时加上了 /bin/bash ，覆盖了容器内的标准输出，所以在宿主机内无法通过logs 命令来查看容器内的日志

dockerfile的语法：

FROM：指定基础镜像信息，指定容器是基于哪个镜像为载体
MAINTAINER：指定维护者的信息（可有可无）
RUN：在这个基础镜像上执行的命令，每一个run就是一层，分层越多镜像就越大
ENTRYPOINT：设置容器运行时的默认命令（容器内部运行的主程序）
CMD：可以指定容器运行时的默认命令（docker run /bin/bash 后面加了其他的命令 CMD的指令将会被覆盖）
EXPOSE：暴露端口（指定容器的运行端口）
ENV：设置环境变量，环境变量可以被run命令使用（声明容器运行需要的环境变量）
ADD：复制，解压解压是不支持.zip和.tar 支持tar.gz tar.bz2 支持url地址解压和复制（主要作用解压）
COPY：复制文件，不能解压，而且只能复制本地文件。文件要和dockerfile在一个目录才能复制（官方推荐复制用COPY）
VOLUME:创建一个容器内的挂载点，既可以为宿主机挂载，也可以实现容器与容器之间的挂载
USER：设置运行镜像时使用的用户或者他的UID （可有可无）
WORKDIR:为后续指令设置的工作目录。
ONBUILD：这个镜像可以被其他镜像引用，需要这个命令。
ARG：传参，用于创建容器时，传递参数。ENV用于容器运行时设置环境变量

核心：FROM RUN ENTRYPOINT CMD 其他的按需使用

CMD和ENTRYPOINT的区别：

都是可以作为容器启动时的默认命令这是他们的共同点

CMD可以把参数传给ENTRYPOINT

bash 复制代码

[root@test2 opt]# cd test1
[root@test2 test1]# ls
[root@test2 test1]# vim Dockerfile 

FROM centos:7

MAINTAINER "this is my docke <czy>"

ENTRYPOINT ["echo","hello"]

CMD ["world"]

            
[root@test2 test1]# docker build -t centos7:test .
[+] Building 15.0s (5/5) FINISHED                                              docker:default
 => [internal] load build definition from Dockerfile                                     0.0s
 => => transferring dockerfile: 187B                                                     0.0s
 => [internal] load .dockerignore                                                        0.0s
 => => transferring context: 2B                                                          0.0s
 => [internal] load metadata for docker.io/library/centos:7                              5.9s
 => [1/1] FROM docker.io/library/centos:7@sha256:be65f488b7764ad3638f236b7b515b3678369a  9.1s
 => => resolve docker.io/library/centos:7@sha256:be65f488b7764ad3638f236b7b515b3678369a  0.0s
 => => sha256:dead07b4d8ed7e29e98de0f4504d87e8880d4347859d839686a31da35a3b5 529B / 529B  0.0s
 => => sha256:eeb6ee3f44bd0b5103bb561b4c16bcb82328cfe5809ab675bb17ab3a1 2.75kB / 2.75kB  0.0s
 => => sha256:2d473b07cdd5f0912cd6f1a703352c82b512407db6b05b43f255373 76.10MB / 76.10MB  4.7s
 => => sha256:be65f488b7764ad3638f236b7b515b3678369a5124c47b8d32916d648 1.20kB / 1.20kB  0.0s
 => => extracting sha256:2d473b07cdd5f0912cd6f1a703352c82b512407db6b05b43f2553732b55df3  4.3s
 => exporting to image                                                                   0.0s
 => => exporting layers                                                                  0.0s
 => => writing image sha256:bcc86d4f6d5045cd502dc7fdaed1bd734143930afa035367cf631f94125  0.0s
 => => naming to docker.io/library/centos7:test                                          0.0s
[root@test2 test1]# docker images
REPOSITORY   TAG       IMAGE ID       CREATED             SIZE
ubuntu       14        f53e7b676c40   About an hour ago   205MB
nginx        1.22.0    08a1cbf9c69e   14 months ago       142MB
centos7      test      bcc86d4f6d50   2 years ago         204MB
[root@test2 test1]# docker run --name test3 centos7:test
hello world

区别：

cmd可以把参数传给ENTRYPOINT
多个entrypoint和多个CMD只会运行最后一个（一个dockerfile当中只会有一个entrypoint和CMD）
entrypoint的指令不会被覆盖，CMD的指令如果在docker run的后面加上输出会被覆盖
bash 复制代码
```
[root@test2 test1]# docker run -it centos7:test ls /opt 
hello ls /opt
```
entrypoint和cmd的指令在容器启动时执行，都会成为容器的主进程，主进程负责接受信号，由主进程负责容器的声明周期，主进程退出容器也将终止运行

RUN命令的优化

主要是减少镜像的层数，把多个RUN命令写在一块。

&&符号：

RUN yum -y install nginx && make -j 4 && make install

&符有一个特点，第一个命令执行成功后才会执行下一个命令

;符号：

RUN yum -y install nginx ; make -j 4 ; make install

;符的特点不管前一个命令是否成功，后面的命令都会执行

|| 符号：

RUN yum -y install nginx || make -j 4

如果前面的命令执行失败，才会执行后面的操作

\ 反斜杠换行

RUN yum -y install nginx \

&& make -j 4 \

&& make install

可读性更高

COPY和ADD的区别

相同点：都可以把本地文件复制到镜像中，但是官方推荐如果是复制，使用COPY

区别：

ADD可以解压 ,如果是一个解压文件，ADD在复制之后会自动解压（tar.gz和tar.bz2）可以支持URL路径下载一个源文件，只能支持下载，但是不能解压通过URL拷贝的文件无法自动解压

COPY只能复制不能解压，而且只能是本地文件，不支持URL路径。

centos7 构建一个apache的dockerfile（编译安装）：

创建基础镜像

bash 复制代码

[root@test2 httpd]# ls                                                                        
apr-1.6.2.tar.gz  apr-util-1.6.0.tar.gz  Dockerfile  httpd-2.4.29.tar.bz2                     
[root@test2 httpd]# vim Dockerfile 

FROM centos:7
MAINTAINER "this is my apache <czy>"
RUN yum -y install gcc gcc-c++ make pcre pcre-devel expat-devel perl
ADD apr-1.6.2.tar.gz /opt
ADD apr-util-1.6.0.tar.gz /opt
ADD httpd-2.4.29.tar.bz2 /opt
RUN mv /opt/apr-1.6.2 /opt/httpd-2.4.29/srclib/apr && mv /opt/apr-util-1.6.0 /opt/httpd-2.4.29/srclib/apr-util &&\
cd /opt/httpd-2.4.29 &&\
./configure --prefix=/usr/local/httpd --enable-so --enable-rewrite --enable-charset-lite --enable-cgi &&\
make -j 4 && make install
EXPOSE 80
CMD ["/usr/local/httpd/bin/apachectl","-D","FOREGROUND"]

[root@test2 httpd]# docker build -t apache:centos .
[+] Building 86.5s (11/11) FINISHED                                            docker:default
 => [internal] load build definition from Dockerfile                                     0.0s
 => => transferring dockerfile: 644B                                                     0.0s
 => [internal] load .dockerignore                                                        0.0s
 => => transferring context: 2B                                                          0.0s
 => [internal] load metadata for docker.io/library/centos:7                              3.0s
 => CACHED [1/6] FROM docker.io/library/centos:7@sha256:be65f488b7764ad3638f236b7b515b3  0.0s
 => [internal] load build context                                                        0.0s
 => => transferring context: 282B                                                        0.0s
 => [2/6] RUN yum -y install gcc gcc-c++ make pcre pcre-devel expat-devel perl          23.8s
 => [3/6] ADD apr-1.6.2.tar.gz /opt                                                      0.1s
 => [4/6] ADD apr-util-1.6.0.tar.gz /opt                                                 0.1s 
 => [5/6] ADD httpd-2.4.29.tar.bz2 /opt                                                  1.7s 
 => [6/6] RUN mv /opt/apr-1.6.2 /opt/httpd-2.4.29/srclib/apr && mv /opt/apr-util-1.6.0  56.5s 
 => exporting to image                                                                   1.4s 
 => => exporting layers                                                                  1.4s 
 => => writing image sha256:87c4f4358dee8c2f9b492141dd2d4535ef7954f19c5f71228955cb65de3  0.0s 
 => => naming to docker.io/library/apache:centos   
 
 [root@test2 httpd]# docker images 
REPOSITORY   TAG       IMAGE ID       CREATED          SIZE
apache       centos    87c4f4358dee   11 minutes ago   721MB

[root@test2 httpd]# docker run -itd --name httpd1 -p 1314:80 apache:centos 
b57b9c97b2e8f4929ba092c89a31816bfbfa20b7fc1b88722e11fbf7dd107862
[root@test2 httpd]# docker ps 
CONTAINER ID   IMAGE           COMMAND                   CREATED         STATUS         PORTS                                   NAMES
b57b9c97b2e8   apache:centos   "/usr/local/httpd/bi..."   5 seconds ago   Up 4 seconds   0.0.0.0:1314->80/tcp, :::1314->80/tcp   httpd1

基于镜像的二次构建

bash 复制代码

[root@test2 httpd]# vim Dockerfile 

FROM centos:7 AS first
MAINTAINER "this is my apache <czy>"
RUN yum -y install gcc gcc-c++ make pcre pcre-devel expat-devel perl
ADD apr-1.6.2.tar.gz /opt
ADD apr-util-1.6.0.tar.gz /opt
ADD httpd-2.4.29.tar.bz2 /opt
RUN mv /opt/apr-1.6.2 /opt/httpd-2.4.29/srclib/apr && mv /opt/apr-util-1.6.0 /opt/httpd-2.4.29/srclib/apr-util &&\
cd /opt/httpd-2.4.29 &&\
./configure --prefix=/usr/local/httpd --enable-so --enable-rewrite --enable-charset-lite --enable-cgi &&\
make -j 4 && make install
#二层构建:
FROM centos:7
COPY --from=first /usr/local/httpd /usr/local/httpd
RUN yum -y install pcre pcre-devel expat-devel perl
EXPOSE 80
CMD ["/usr/local/httpd/bin/apachectl","-D","FOREGROUND"]

[root@test2 httpd]# docker build -t apache1:centos .
[+] Building 27.3s (13/13) FINISHED                                            docker:default
 => [internal] load .dockerignore                                                        0.0s
 => => transferring context: 2B                                                          0.0s
 => [internal] load build definition from Dockerfile                                     0.0s
 => => transferring dockerfile: 789B                                                     0.0s
 => [internal] load metadata for docker.io/library/centos:7                              3.0s
 => CACHED [first 1/6] FROM docker.io/library/centos:7@sha256:be65f488b7764ad3638f236b7  0.0s
 => [internal] load build context                                                        0.0s
 => => transferring context: 282B                                                        0.0s
 => CACHED [first 2/6] RUN yum -y install gcc gcc-c++ make pcre pcre-devel expat-devel   0.0s
 => CACHED [first 3/6] ADD apr-1.6.2.tar.gz /opt                                         0.0s
 => CACHED [first 4/6] ADD apr-util-1.6.0.tar.gz /opt                                    0.0s
 => CACHED [first 5/6] ADD httpd-2.4.29.tar.bz2 /opt                                     0.0s
 => CACHED [first 6/6] RUN mv /opt/apr-1.6.2 /opt/httpd-2.4.29/srclib/apr && mv /opt/ap  0.0s
 => [stage-1 2/3] COPY --from=first /usr/local/httpd /usr/local/httpd                    0.3s
 => [stage-1 3/3] RUN yum -y install pcre pcre-devel expat-devel perl                   22.9s
 => exporting to image                                                                   0.9s
 => => exporting layers                                                                  0.9s
 => => writing image sha256:1df49fafc0b6b26cc5526617a15c624669407975a5b26edfeee650553dd  0.0s 
 => => naming to docker.io/library/apache1:centos   
 
[root@test2 httpd]# docker images                                                             
REPOSITORY   TAG       IMAGE ID       CREATED          SIZE                                   
apache1      centos    1df49fafc0b6   8 seconds ago    508MB
apache       centos    87c4f4358dee   22 minutes ago   721MB