AUTHOR: Locez
VERSION: 1
在之前的文章中我们提到可以通过容器创建一个我们自定义过的镜像,那么我们是否可以直接通过基础的镜像直接自定义镜像呢?答案当然是可以的,在 Docker 中我们可以从名为 Dockerfile
的文件中读取指令并且自动构建镜像。在本文中,将介绍 Dockerfile 的基本语法以及基本知识。
1 Dockerfile 是什么?
Dockerfile 其实是一份文本文档,里面包含了用户可以用来操作镜像的一些指令。通过顺序执行这些指令,最后得到一个自定义的镜像,这有点类似于我们的 shell script
。
2 Dockerfile 示例
接下来先看一个 Dockerfile 示例:
1 | FROM centos |
在上面我们可以看到 Dockerfile 中的一些指令,通过名称我们也可以猜到这些指令大概是干嘛的,其中有一些对文件的操作,因此我们先来看看用于存放 Dockerfile 的这个目录的目录结构:
1 | # tree . |
构建镜像
在当前目录下执行以下命令构建镜像:
1 | # docker build -t locez/nginx . |
然后用该镜像启动容器:
1 | # docker run -d -it --rm --name test-nginx -p 8080:80 locez/nginx |
用浏览器访问 http://localhost:8080/
即可看到部署的内容。
3 Dockerfile 指令解释
Dockerfile 支持 FROM
, RUN
, CMD
, LABEL
, EXPOSE
, ENV
, ADD
, COPY
, ENTRYPOINT
, VOLUME
, USER
, WORKDIR
, ARG
, ONBUILD
, SHELL
等指令,这里只选择常用的几个进行讲解,可结合上面的示例进行理解。其它的请自行查阅官方文档。
3.1 FROM
FROM
指令用于指定要操作的基础镜像,因为在我们构建我们自己的镜像的时候需要一个基础镜像。
语法:
1 | FROM <image> [AS <name>] |
其中 [AS <name>]
为指定一个名称,在一个 Dockerfile 中多次使用 FROM
时如有需要,可用 COPY --from=<name|index>
语法进行复制。
3.2 RUN
RUN
指令用于执行命令,并且是在新的一层上执行,并把执行后的结果提交,也就是生成新的一层。基于这个问题,我们在使用 RUN
指令时应该尽可能的把要执行的命令一次写完,以减少最后生成的镜像的层数。
语法:
1 | RUN <command> |
3.3 CMD
CMD
指令用于给容器启动时指定一个用于执行的命令,例如上例中的 nginx 启动命令。
语法:
1 | CMD ["executable","param1","param2"] |
3.4 LABEL
LABEL
指令用于为镜像指定标签,可用 docker inspect
命令查看。可用来代替被舍弃的 MAINTAINER
命令。
语法:
1 | LABEL <key>=<value> <key>=<value> <key>=<value> ... |
3.5 EXPOSE
EXPOSE
指令用于告诉 Docker 容器监听的特殊端口,但是此时端口还没有暴露给 host ,只有当在运行一个容器显式用参数 -p
或者 -P
的时候才会暴露端口。
语法:
1 | EXPOSE <port> [<port>/<protocol>...] |
3.6 ENV
ENV
指令用于设定环境变量。
语法:
1 | ENV <key> <value> |
3.7 ADD
ADD
指令用于复制新文件,目录,远程文件到容器中。其中 <src>
可以为文件,目录,URL,若为可解压文件,在复制后会解压。
语法:
1 | ADD <src>... <dest> |
3.8 COPY
COPY
指令与 ADD
指令非常相似,但 COPY
比较直观且简单,它只支持本地的文件以及目录的复制,不像 ADD
指令可以远程获取文件并解压。
语法:
1 | COPY <src>... <dest> |
3.9 ENTRYPOINT
ENTRYPOINT
指令也跟 CMD
指令相似,用于指定容器启动时执行的命令。当使用 ENTRYPOINT
指令时,可用 CMD
命令配合,这样在启动容器时,可以对 CMD
指令写入的参数进行覆盖。
语法:
1 | ENTRYPOINT ["executable", "param1", "param2"] |
例子:
1 | ENTRYPOINT ["top","-b"] |
上面的 -c
参数可以在启动时覆盖 docker run -it --rm --name test top -H
。
如果要覆盖 ENTRYPOINT
指令则用 --entrypoint
参数启动容器。
3.10 VOLUME
VOLUME
指令用于为容器创建一个挂载点,这个挂载点可以用来挂载 本地文件/文件夹
也可以用来挂载 数据卷
。其中若在启动一个新容器时没有指定挂载目录,则会自动创建一个数据卷,当容器被销毁时,数据卷如果没有被其它容器引用则会被删除。
语法:
1 | VOLUME ["/data1","/data2"] |
3.11 USER
USER
指令用于设置执行 RUN
, CMD
, ENTRYPOINT
等指令的用户以及用户组。默认为 root
用户。
语法:
1 | USER <user>[:<group>] |
3.12 WORKDIR
WORKDIR
指令用于设置 RUN
, CMD
, ENTRYPOINT
, COPY
, ADD
等指令的工作目录。
语法:
1 | WORKDIR /path/to/workdir |
4 总结
本文从一个具体的例子出发,讲述了如何利用 Dockerfile 构建镜像,然后解释了 Dockerfile 文件中的指令的语法,有关更多内容可访问官方文档。