草庐IT

【云原生】Docker—Dockerfile写法与用法以及dockerfile简介与构建镜像详解【附加实战】

A-刘晨阳 2023-06-07 原文

文章目录

一、dockerfile简介

  什么是dockerfile?

  Dockerfile 是一个用来构建镜像的文本文件,文本内容包含了一条条构建镜像所需的指令(Instruction)和操作命令;每一条指令构建一层镜像,因此每一条指令的内容,就是描述该层镜像应当如何构建(也就是你要执行的操作命令)。

  dockerfile是什么?

  •  dockerfile是纯文本文件;
  •  dockerfile是用来构建镜像的;
  •  dockerfile 用于指示 docker image build 命令自动构建Image的源代码;

dockerfile构建镜像的的格式:

docker build -t 要打的镜像名:版本号 Dockerfile路径

dockerfile构建镜像的的实例:

docker build -t work:v1 .

  为什么要用dockerfile?

  ❓在dockerhub中官方提供很多镜像已经能满足我们99%的服务了,为什么还需要自定义镜像?

  🤔️解析:是,官方的镜像很多,同时也可以满足我们99%的服务;但是,如果有的公司要做自己的产品,那么,官网的镜像肯定是没有的,这时候就需要用到自定义镜像,而自定义镜像就是dockerfile构建成的;

  🥳我们可以用dockerfile自定义写需要的操作,来用dockerfile的指令来实现,最终采用docker build来构建镜像,构建完镜像可以采用docker save 命令打成tar包,以便于日后在其他服务器上使用,也可以采用docker push提交到私有镜像仓库或dockerhub中。


如上图所示,Dockerfile是独立于本地docker实例的一个文本文件,用于自动化地构建具有特定功能的docker镜像。

Dockerfile镜像构建三部曲:
(1)构建Dockerfile文件;
(2)采用docker build命令构建镜像;
(3)采用docker run命令依据镜像运行容器实例。

  Dockerfile、Docker镜像和Docker容器的关系

从应用软件开发角度来看,它们分别表示软件开发的三个阶段:

  • (1)Dockerfile是软件开发的原材料;
  • (2)Docker镜像是软件的交付品;
  • (3)Docker容器是Docker交付镜像的实例化,代表软件的实际运行过程。

总结:Dockerfile面向开发,Docker镜像为交付标准,Docker容器与部署、运维相关,三则相辅相成缺一不可,他们是Docker的三大基石。Docker在实际运行中,Dockerfile、Docker镜像、Docker容器三者的运作内容如下所示:

  • 1、Dockerfile定义了进程需要的一切内容,包括:代码执行、文件/环境变量、依赖包、运行环境、操作系统发行版本、服务进程、内核进程等等,很多与操作系统底层相关的内容。
  • 2、通过docker build指令会生成一个Docker镜像,它是为用户提供各种服务的基础;
  • 3、Docker容器则是一个实例化的服务进程。

二、DockerFile需要注意的编写规范

1. # 代表注释

2.指令必须要大写,后面最少需要带一个参数,最多无限制;

3.执行dockerfile的时候,指令是按照从上到下的顺序执行的;

三、Docekrfile指令解析

注意:指令全部都必须为大写,后面跟的是你要执行的操作命令

指令功能简介
FROM指定构建新image是使用的基础image,通常必须是Dockerfile的第一个有效指令;定义一个基础镜像。
LABEL附加到image之上的元数据,键值格式;定义一些元数据。
ENV以键值格式设定环境变量,可被其后的指令所调用,且基于新生成的image运行的Container中也会存在这些变量。
RUN以FROM中定义的image为基础环境运行指令命令,生成结果将作为新image的一个镜像层,并可由后续指令所使用。RUN后跟要执行的命令。
CMD基于dockerfile生成的image运行的container时,CMD能够指定容器中默认运行的程序,因而其只应该定义一次。
ENTRYPOINT类似于CMD指令的功能,但不能被命令行指定要运行的应用程序覆盖,且与CMD共存时,CMD的内容将作为该指令中定义的程序的参数。
WORKDIR相当于cd切换目录的命令,如果切换的那个地方没有哪个目录,则会自动创建一个目录。
COPY相当于cp命令,复制主机上或者前一阶段构建结果中(需要使用–from选项)文件或目录生成新的镜像。
ADD与COPY指令的功能相似,但ADD传输压缩包的时候,是可以解压的。
VOLUME指定基于新生成的Image运行Container时期望作为volume使用的目录。
EXPOSE指定基于新生成的lmage运行Container时期望 暴露的端口,但实际暴露与否取决于"docker run”命令的选项,支持TCP和UDP协议。
USER为Dockerfile中该指令后面的RUN、CMD和ENTRYPOING指令中要运行的应用程序指定运行者身份UID,以及一个可选的GID。
ARG定义专用于build过程中的变量,但仅对该指标之后的调用生效,其值可由命令行选项"–build-arg"进行传递。
ONBUILD触发器,生效于由该Dockerfile 构建出的新l/mage被用于另一个Dockerfile中的FROM指令作为基础镜像时。
STOPSIGNAL用于通知Container终止的系统调用信号。
HEALTHCHECK定义检测容器应用的健康状态的具体方法。
SHELL为容器定义运行时使用的默认shel程序,Linux系统默认使用 [/bin/sh”,“-c”], Windows默认使用 [’cmd’, “/S’,”/C’]。

四、常用的Dockerfile指令详解、格式与用法

(必须)是写dockerfile必须有的,没有加的是(可选)的。

4.1 FROM(必须)

指定一个基础镜像,必须为第一个命令。

格式

FROM 基础镜像

举例

一个nvidia、cuda10.1的centos7基础镜像

FROM nvidia/cuda:10.1-cudnn7-devel-centos7

4.2 MAINTAINER

维护者信息,可以写邮箱,编辑人等等。

格式

MAINTAINER 邮箱/名字

举例

展示邮箱和名字

MAINTAINER liucy
MAINTAINER 121212@qq.com
MAINTAINER 121212@163.com

4.3 USER

指定运行容器时的用户名或 UID,后续的 RUN 也会使用指定用户。使用USER指定用户时,可以使用用户名、UID或GID,或是两者的组合。当服务不需要管理员权限时,可以通过该命令指定运行用户。并且可以在之前创建所需要的用户

格式

USER 用户名
&&
USER user:group 
&& 
USER uid  
&&
USER uid:gid  
&&
USER user:gid  
&&
USER uid:group

举例

指定root用户

USER root

4.4 ENV(必须)

设置环境变量

格式

ENV 环境变量路径

举例

设置jdk1.8的环境变量

ENV JAVA_HOME=/usr/local/jdk1.8.0_333/
ENV export JRE_HOME=$JAVA_HOME/jre
ENV export CLASSPATH=.:$JAVA_HOME/lib:$JRE_HOME/lib
ENV PATH=$JAVA_HOME/bin:$PATH

4.5 VOLUME

用于指定持久化目录(指定此目录可以被挂载出去)

格式

VOLUME 挂载路径

举例

挂载到/data目录

VOLUME ["/data"]

4.6 EXPOSE

设置端口,EXPOSE指令是声明运行时容器提供服务端口,这只是一个声明,在运行时并不会因为这个声明应该就会开启这个端口的服务。

在Dockerfile中写入这样的声明有两个好处:
是帮助镜像使用者理解这个镜像服务的守护端口,以方便配置映射;
在运行是使随机端口映射时,也就是docker run -P(大写)时,会自动随机映射EXPOSE端口。

格式

EXPOSE 端口号

举例

设置一个8080端口

EXPOSE 8080

4.7 COPY

复制文件,相当于linux命令中的cp命令;
功能类似ADD,但是是不会自动解压文件,也不能访问网络资源

格式

COPY 源文件及路径 目标路径

举例

复制一个mysql到/usr/local/下

COPY /root/mysql /usr/local/

4.8 ADD

将本地文件添加到容器中,tar类型文件会自动解压(网络压缩资源不会被解压),可以访问网络资源,类似wget。

格式

ADD 源文件及路径 目标路径

举例

移动一个mysql-2-2.tar

ADD /usr/local/mysql-2-2.tar /root/

4.9 WORKDIR

切换目录,相当于linux命令中的cd命令,切换到这个目录,进入容器时就是这个目录,所以,workdir就属于启动默认的目录。

格式

WORKDIR 目录名

举例

设置启动就在/data/目录

WORKDIR /data/

4.10 RUN(必须)

构建镜像时执行的命令,执行的命令就是你指定的要他干什么,使用linux命令就可以。

格式

RUN 要执行的命令

举例

打镜像时下载一个netstat命令

RUN yum -y install net-tools

4.11 CMD

构建镜像后调用,也就是在容器启动时才进行调用。写一次dockerfile只能出现一次CMD,而出现CMD的地方,就属于结尾,如果下面有RUN指令,则都不执行。

格式

CMD 要执行的命令

举例

执行删除dockerfile(打完镜像,要删除dockerfile)

CMD rm -rf /data/dockerfile

五、docker build构建镜像

dockerfile构建镜像的的格式:

docker build -t 要打的镜像名:版本号 Dockerfile路径

dockerfile构建镜像的的实例:

docker build -t work:v1 .

六、【实战】docker自定义镜像

说明:

  此处只是测试使用,并不能用到生产中,(生产中要根据自己的情况来写),可以构建成镜像,也可以创建容器,可以进入容器查看这些文件,但是web页面访问不到,因为没有加入jar包之类的,可以自行放入一个jar包,端口设置3000,然后启动jar包就可以了去访问web页面了。

前言:
  有一点特别重要,构建镜像的时候要看好你的文件是不是这个目录,要不然打到一半会报错,说找不到文件,切记要记得放文件,在放文件的目录执行。

1、编写Dockerfile

#创建Dockerfile文本
vim Dockerfile
#设置基础镜像
FROM nvidia/cuda:10.1-cudnn7-devel-centos7
#维护者信息
MAINTAINER liucy
MAINTAINER 121212@qq.com
MAINTAINER 121212@163.com
#指定运行时的用户以及镜像的实际用户
USER root
#下载netstat命令
RUN yum -y install net-tools
#设置jdk1.8的环境
ENV JAVA_HOME=/usr/local/jdk1.8.0_333/
ENV export JRE_HOME=$JAVA_HOME/jre
ENV export CLASSPATH=.:$JAVA_HOME/lib:$JRE_HOME/lib
ENV PATH=$JAVA_HOME/bin:$PATH
#开放一个3000端口
EXPOSE 3000
#移动并解压Grafana.tar安装包
ADD /root/Grafana.tar /home/
#复制当前目录下的所有到/data/cs/里
COPY ./ /data/home/
#设置python3.6.8环境
RUN cd /data/Python-3.6.8/ && ./configure --prefix=/root/python36 && make && make install && ln -s /root/python36/bin/python3.6 /usr/bin/python3 && ln -s /root/python36/bin/pip3 /usr/bin/pip3
#切换到/data/目录
WORKDIR /data/
#最后执行删除Dockerfile
CMD rm -rf Dockerfile

2、构建镜像

docker build -t dockerfile:v1 .

等待构建完成。

3、查看镜像

[root@cs ~]# docker images
REPOSITORY                 TAG                 IMAGE ID            CREATED             SIZE
dockerfile                 v1                 15c89s63e742      2 months ago           8.5GB

七、总结

  相关文章

【云原生】Docker—Dockerfile写法与用法以及dockerfile简介与构建镜像详解
— — — — — — — — — — — — — — — — — — — — — — — — — — — — — —
Linux中基于Docker搭建harbor私有镜像仓库(超级详细)
— — — — — — — — — — — — — — — — — — — — — — — — — — — — — —
Docker搭建harbor私有镜像仓库(命令行模式)
— — — — — — — — — — — — — — — — — — — — — — — — — — — — — —
Docker发布/上传镜像到dockerhub&&下载/拉取镜像&&删除dockerhub镜像
— — — — — — — — — — — — — — — — — — — — — — — — — — — — — —
linux(centos)中部署docker(步骤超全,含带一些发展史和一些概念)
— — — — — — — — — — — — — — — — — — — — — — — — — — — — — —
如何从docker镜像里提取dockerfile
— — — — — — — — — — — — — — — — — — — — — — — — — — — — — —

  相关专栏

《docker从入门到精通》《Linux从入门到精通》可以关注专栏奥,会持续更新的。

有关【云原生】Docker—Dockerfile写法与用法以及dockerfile简介与构建镜像详解【附加实战】的更多相关文章

  1. ruby - 什么是填充的 Base64 编码字符串以及如何在 ruby​​ 中生成它们? - 2

    我正在使用的第三方API的文档状态:"[O]urAPIonlyacceptspaddedBase64encodedstrings."什么是“填充的Base64编码字符串”以及如何在Ruby中生成它们。下面的代码是我第一次尝试创建转换为Base64的JSON格式数据。xa=Base64.encode64(a.to_json) 最佳答案 他们说的padding其实就是Base64本身的一部分。它是末尾的“=”和“==”。Base64将3个字节的数据包编码为4个编码字符。所以如果你的输入数据有长度n和n%3=1=>"=="末尾用于填充n%

  2. ruby - 在 Ruby 中构建长字符串的简洁方法 - 2

    在编写Ruby(客户端脚本)时,我看到了三种构建更长字符串的方法,包括行尾,所有这些对我来说“闻起来”有点难看。有没有更干净、更好的方法?变量递增。ifrender_quote?quote="NowthatthereistheTec-9,acrappyspraygunfromSouthMiami."quote+="ThisgunisadvertisedasthemostpopularguninAmericancrime.Doyoubelievethatshit?"quote+="Itactuallysaysthatinthelittlebookthatcomeswithit:themo

  3. 【鸿蒙应用开发系列】- 获取系统设备信息以及版本API兼容调用方式 - 2

    在应用开发中,有时候我们需要获取系统的设备信息,用于数据上报和行为分析。那在鸿蒙系统中,我们应该怎么去获取设备的系统信息呢,比如说获取手机的系统版本号、手机的制造商、手机型号等数据。1、获取方式这里分为两种情况,一种是设备信息的获取,一种是系统信息的获取。1.1、获取设备信息获取设备信息,鸿蒙的SDK包为我们提供了DeviceInfo类,通过该类的一些静态方法,可以获取设备信息,DeviceInfo类的包路径为:ohos.system.DeviceInfo.具体的方法如下:ModifierandTypeMethodDescriptionstatic StringgetAbiList​()Obt

  4. Get https://registry-1.docker.io/v2/: net/http: request canceled while waiting - 2

    1.错误信息:Errorresponsefromdaemon:Gethttps://registry-1.docker.io/v2/:net/http:requestcanceledwhilewaitingforconnection(Client.Timeoutexceededwhileawaitingheaders)或者:Errorresponsefromdaemon:Gethttps://registry-1.docker.io/v2/:net/http:TLShandshaketimeout2.报错原因:docker使用的镜像网址默认为国外,下载容易超时,需要修改成国内镜像地址(首先阿里

  5. 微信小程序开发入门与实战(Behaviors使用) - 2

    @作者:SYFStrive @博客首页:HomePage📜:微信小程序📌:个人社区(欢迎大佬们加入)👉:社区链接🔗📌:觉得文章不错可以点点关注👉:专栏连接🔗💃:感谢支持,学累了可以先看小段由小胖给大家带来的街舞👉微信小程序(🔥)目录自定义组件-behaviors    1、什么是behaviors    2、behaviors的工作方式    3、创建behavior    4、导入并使用behavior    5、behavior中所有可用的节点    6、同名字段的覆盖和组合规则总结最后自定义组件-behaviors    1、什么是behaviorsbehaviors是小程序中,用于实现

  6. 阿里云国际版免费试用:如何注册以及注意事项 - 2

    作为新的阿里云用户,您可以50免费试用多种优惠,价值高达1,700美元(或8,500美元)。这将让您了解和体验阿里云平台上提供的一系列产品和服务。如果您以个人身份注册免费试用,您将获得价值1,700美元的优惠。但是,如果您是注册公司,您可以选择企业免费试用,提交基本信息通过企业实名注册验证,即可开始价值$8,500的免费试用!本教程介绍了如何设置您的帐户并使用您的免费试用版。​关于免费试用在我们开始此试用之前,您还必须遵守以下条款和条件才能访问您的免费试用:只有在一年内创建的账户才有资格获得阿里云免费试用。通过此免费试用优惠,用户可以免费试用免费试用活动页面上列出的每种产品一次。如果您有多个帐

  7. ruby - 使用 rbenv 和 ruby​​-build 构建 ruby​​ 失败,出现 undefined symbol : SSLv2_method - 2

    我正在尝试在配备ARMv7处理器的SynologyDS215j上安装ruby​​2.2.4或2.3.0。我用了optware-ng安装gcc、make、openssl、openssl-dev和zlib。我根据README中的说明安装了rbenv(版本1.0.0-19-g29b4da7)和ruby​​-build插件。.这些是随optware-ng安装的软件包及其版本binutils-2.25.1-1gcc-5.3.0-6gconv-modules-2.21-3glibc-opt-2.21-4libc-dev-2.21-1libgmp-6.0.0a-1libmpc-1.0.2-1libm

  8. ruby-on-rails - 如何构建复杂的 Rails 系统 - 2

    关闭。这个问题需要更多focused.它目前不接受答案。想改进这个问题吗?更新问题,使其只关注一个问题editingthispost.关闭8年前。Improvethisquestion我们有以下(以及更多)系统,我们将数据从一个应用推送/拉取到另一个:托管CRM(InsideSales.com)Asterisk电话系统(内部)横幅广告系统(openx,我们托管)潜在客户生成系统(自行开发)电子商务商店(spree,我们托管)工作板(本土)一些工作网站抓取+入站工作提要电子邮件传送系统(如Mailchimp,自主开发)事件管理系统(如eventbrite,自主开发)仪表板系统(大量图表和

  9. ruby - ruby 中的同一个程序如何接受来自用户的输入以及命令行参数 - 2

    我的ruby​​脚本从命令行参数获取某些输入。它检查是否缺少任何命令行参数,然后提示用户输入。但是我无法使用gets从用户那里获得输入。示例代码:test.rbname=""ARGV.eachdo|a|ifa.include?('-n')name=aputs"Argument:#{a}"endendifname==""puts"entername:"name=getsputsnameend运行脚本:rubytest.rbraghav-k错误结果:test.rb:6:in`gets':Nosuchfileordirectory-raghav-k(Errno::ENOENT)fromtes

  10. ruby - 有人可以解释一下在 Ruby 中注入(inject)的真实、通俗易懂的用法吗? - 2

    我正在学习Ruby,遇到了inject。我正处于理解它的风口浪尖,但当我是那种需要真实世界的例子来学习一些东西的人时。我遇到的最常见的例子是人们使用inject来添加一个(1..10)范围的总和,我不太关心这个。这是一个任意的例子。在实际程序中我会用它做什么?我正在学习,所以我可以继续使用Rails,但我不必有一个以Web为中心的示例。我只需要一些我可以全神贯注的目标。谢谢大家。 最佳答案 inject有时可以通过它的“其他”名称reduce更好地理解。它是一个对Enumerable进行操作(迭代一次)并返回单个值的函数。它有许多有

随机推荐