编写Dockerfile

1, Dockerfile的作用

编写Dockerfile就可以通过命令行生成docker image, 别人就可以用镜像创建docker container来运行你的程序, 实现程序和环境一起打包给别人.

3, 参考centos官方的dockerfile

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
FROM scratch  //空
ADD centos-7-x86_64-docker.tar.xz /

//LABEL没啥用
LABEL \
org.label-schema.schema-version="1.0" \
org.label-schema.name="CentOS Base Image" \
org.label-schema.vendor="CentOS" \
org.label-schema.license="GPLv2" \
org.label-schema.build-date="20201113" \
org.opencontainers.image.title="CentOS Base Image" \
org.opencontainers.image.vendor="CentOS" \
org.opencontainers.image.licenses="GPL-2.0-only" \
org.opencontainers.image.created="2020-11-13 00:00:00+00:00"

CMD ["/bin/bash"]

2, 最常用的Dockerfile的语法

关键字 作用 备注
FROM 指定父镜像 指定dockerfile基于那个image构建
MAINTAINER 作者信息 用来标明这个dockerfile谁写的
LABEL 标签 用来标明dockerfile的标签 可以使用Label代替Maintainer 最终都是在docker image基本信息中可以查看
RUN 执行命令 执行一段命令 默认是/bin/sh 格式: RUN command 或者 RUN [“command” , “param1”,”param2”]
CMD 容器启动命令 提供启动容器时候的默认命令 和ENTRYPOINT配合使用.格式 CMD command param1 param2 或者 CMD [“command” , “param1”,”param2”]
ENTRYPOINT 入口 一般在制作一些执行就关闭的容器中会使用
COPY 复制文件 build的时候复制文件到image中
ADD 添加文件 build的时候添加文件到image中 不仅仅局限于当前build上下文 可以来源于远程服务
ENV 环境变量 指定build时候的环境变量 可以在启动的容器的时候 通过-e覆盖 格式ENV name=value
ARG 构建参数 构建参数 只在构建的时候使用的参数 如果有ENV 那么ENV的相同名字的值始终覆盖arg的参数
VOLUME 定义外部可以挂载的数据卷 指定build的image那些目录可以启动的时候挂载到文件系统中 启动容器的时候使用 -v 绑定 格式 VOLUME [“目录”]
EXPOSE 暴露端口 定义容器运行的时候监听的端口 启动容器的使用-p来绑定暴露端口 格式: EXPOSE 8080 或者 EXPOSE 8080/udp
WORKDIR 工作目录 指定容器内部的工作目录 如果没有创建则自动创建 如果指定/ 使用的是绝对地址 如果不是/开头那么是在上一条workdir的路径的相对路径
USER 指定执行用户 指定build或者启动的时候 用户 在RUN CMD ENTRYPONT执行的时候的用户
HEALTHCHECK 健康检查 指定监测当前容器的健康监测的命令 基本上没用 因为很多时候 应用本身有健康监测机制
ONBUILD 触发器 当存在ONBUILD关键字的镜像作为基础镜像的时候 当执行FROM完成之后 会执行 ONBUILD的命令 但是不影响当前镜像 用处也不怎么大
STOPSIGNAL 发送信号量到宿主机 该STOPSIGNAL指令设置将发送到容器的系统调用信号以退出。
SHELL 指定执行脚本的shell 指定RUN CMD ENTRYPOINT 执行命令的时候 使用的shell

三, 简单例

  1. 简单的centos7镜像
1
2
3
4
5
6
7
FROM centos:7
MAINTAINER Mark<markyin0707@gmail.com>

RUN yum install -y vim
WORKDIR /usr

CMD ["/bin/bash"]
  1. 一个简单的python项目镜像
1
2
3
4
5
6
7
8
9
10
FROM python:3.7
#MAINTAINER Mark<markyin0707@gmail.com>现在不支持了
LABEL org.opencontainers.image.authors="Mark@home.org.au"#编写作者
#复制代码
ADD . /app
#设置容器启动后的默认运行目录
WORKDIR /app
#python模块安装
RUN pip install -r requirements.txt
CMD python main.py
  1. 注意:MAINTAINER现在被弃用了, 用LABEL来代替, 参考官网文档, MAINTAINER (deprecated).

四, 如何学习Dockerfile语法

  1. 这里并不建议大家死记硬背, 可以在dockerhub上的镜像文件中查别人写好的dockerfile来进行学习. 进入dockerhub搜所镜像, 然后进入overview里面的Supported tags, 这里一般会跳转到github, 就可以看到dockerfile源码了.
  2. 尝试写自己的dockerfile, 就和命令行一样, 很少人会死记硬背, 一般写多了, 自然而然就熟悉了.