docker可以利用簡單的編寫程序構(gòu)建出任何你想要的環(huán)境，同時(shí)可以跟業(yè)務(wù)代碼相結(jié)合，快速構(gòu)建和生成所需要的應(yīng)用。

Dockerfile用來創(chuàng)建一個(gè)自定義的Image，包含了用戶指定的軟件依賴等。使用Docker的build命令可以直接構(gòu)建新的Image。它簡化了從頭到尾的流程并極大地簡化了部署工作。

一、Dockerfile語法

Dockerfile語法由兩部分構(gòu)成：注釋和命令+參數(shù)

簡單示例：構(gòu)建一個(gè)簡單的鏡像

Dockerfile可以將文件名字設(shè)置為Dockerfile，若是別的文件名需結(jié)合-f指令，指定Dockerfile的文件名

在/gangye/dockerImageTestFile目錄下編寫兩個(gè)Dockerfile文件，一個(gè)就為Dockerfile，另一個(gè)命名為helloDockerFile,里面的內(nèi)容一致，皆為：

FROM centos
#只是單純的打印"hello world"
RUN echo "hello world"

查看當(dāng)前docker中的已有的鏡像

根據(jù)之前的Dockerfile創(chuàng)建鏡像

docker build -t my_first_docker_image /gangye/dockerImageTestFile/

創(chuàng)建后再查看已有的鏡像，剛剛的build執(zhí)行語句已生效

上述中執(zhí)行使用另一個(gè)文件名為helloDockerFile的Dockerfile，執(zhí)行后報(bào)錯(cuò)：

Error checking context: 'no permission to read from '/proc/sys/net/ipv4/route/flush''.

解決方案：docker創(chuàng)建鏡像最好是在自定義的Dockerfile文件中執(zhí)行創(chuàng)建

.的含義：.表示docker使用當(dāng)前目錄作為構(gòu)建上下文。這個(gè)目錄與shell的工作目錄一樣，不是docker的工作目錄。

二、Dockerfile命令

Dockerfile 的指令如下。

FROM

FROM命令可能是最重要的Dockerfile命令。此命令定義了使用哪個(gè)基礎(chǔ)鏡像啟動構(gòu)建流程。基礎(chǔ)鏡像可以為任意鏡像。如果基礎(chǔ)鏡像沒有被發(fā)現(xiàn)，則Docker將試圖從Docker image index來查找該鏡像。

格式為FROM <image>或FROM <image>:<tag>。

第一條指令必須為FROM指令（雖然目前最新的docker版本支持第一條不一定是FROM指令，但是為避免后續(xù)出錯(cuò)，最好第一條指令就是FROM）。并且，在同一個(gè)Dockerfile中創(chuàng)建多個(gè)鏡像時(shí)，可以使用多個(gè)FROM指令（每個(gè)鏡像一次）。

MAINTAINER

格式為MAINTAINER <name>，指定維護(hù)者信息。其實(shí)就是類似javadoc注釋中的@author,用于聲明創(chuàng)作者，一般都放在文件比較靠上的位置。

RUN

從名稱上就可以看出，RUN是執(zhí)行或運(yùn)行的意思。

格式為RUN <command>或RUN［"executable"，"paraml"，"param2"］。

前者將在Shell終端中運(yùn)行命令，即/bin/sh -c；后者則使用exec執(zhí)行。指定使用其他終端可以通過第二種方式實(shí)現(xiàn)，例如，RUN["/bin/bash","-c","echo hello"］。

每條RUN指令將在當(dāng)前鏡像基礎(chǔ)上執(zhí)行指定命令，并提交為新的鏡像。當(dāng)命令較長時(shí)可以使用"\"來換行。

EXPOSE

格式為EXPOSE <port>[<port>...］。

告訴Docker服務(wù)端容器暴露的端口號，供互聯(lián)系統(tǒng)使用。

CMD

支持三種格式：

• CMD ["executable","paraml","param2"］使用exec執(zhí)行，推薦方式；
• CMD command paraml param2在/bin/sh中執(zhí)行，提供給需要交互的應(yīng)用；
• CMD ["paraml"，"param2"］提供給ENTRYPOINT的默認(rèn)參數(shù)。

指定啟動容器時(shí)執(zhí)行的命令，每個(gè)Dockerfile只能有一條CMD命令。如果指定了多條命令，則只有最后一條會被執(zhí)行。

如果用戶啟動容器時(shí)指定了運(yùn)行的命令，則會覆蓋CMD指定的命令。

ENTRYPOINT

兩種格式：

1.ENTRYPOINT["executable","paraml","param2"]

2.ENTRYPOINT command paraml param2(Shell中執(zhí)行）。

配置容器啟動后執(zhí)行的命令，并且不可被Docker RUN叫提供的參數(shù)覆蓋。

每個(gè)Dockerfile中只能有一個(gè)ENTRYPOINT，當(dāng)指定多個(gè)時(shí)，只有最后一個(gè)生效。

ENV

格式為ENV <key> <value>。指定一個(gè)環(huán)境變量，會被后續(xù)RUN叫指令使用，并在容器運(yùn)行時(shí)保持。

例如 ：

ENV PG_MAJOR 9.3

ENV PG_VERSION 9.3.4

RUN curl - SL http://example.com/postgres-$PG_VERSION.tar.xz | tar-xJC/usr/src/postgress && …

ENV PATH /usr/local/postgres-$PG_MAJOR/bin:$PATH

ADD

格式為ADD <src> <dest>。

該命令將復(fù)制指定的<src>到容器中的<dest>，其中<src>可以是 Dockerfile 所在目錄的一個(gè)相對路徑：也可以是一個(gè)URL；還可以是一個(gè)tar文件（自動解壓為目錄）。

COPY

格式為 COPY <src> <dest> 。

復(fù)制本地主機(jī)的<src> ( Dockerfile所在目錄的相對路徑）到容器中的<dest>。

當(dāng)使用本地目錄為源目錄時(shí)，推薦使用COPY。

VOLUME

格式為VOLUME ［"/data"］。

創(chuàng)建一個(gè)可以從本地主機(jī)或其他容器掛載的掛載點(diǎn) ， 一般用來存放數(shù)據(jù)庫和需要保持的數(shù)據(jù)等。

WORKDIR

格式為WORKDIR /path/to/workdir。

為后續(xù)的RUN、CMD、ENTRYPOINT指令配置工作目錄。

可以使用多個(gè)WORKDIR指令，后續(xù)命令如果參數(shù)是相對路徑，則會基于之前命令指定的路徑。例如：

• WORKDIR /a
• WORKDIR b
• WORKDIR c
• RUN pwd

最終路徑為/a/b/c 。

USER

格式為USER daemon。

指定運(yùn)行容器時(shí)的用戶名或UID，后續(xù)的RUN也會使用指定用戶。

當(dāng)服務(wù)不需要管理員權(quán)限時(shí)，可以通過該命令指定運(yùn)行用戶。并且可以在之前創(chuàng)建所需要的用戶，例如，RUN groupadd -r postgres && useradd -r -g postgres postgres。要臨時(shí)獲取管理員權(quán)限可以使用go鈕，而不推薦使用sudo。

ONBUILD

格式為ONBUILD [INSTRUCTION］。

配置當(dāng)創(chuàng)建的鏡像作為其他新創(chuàng)建鏡像的基礎(chǔ)鏡像時(shí)，所執(zhí)行的操作指令。

例如，Dockerfile使用如下內(nèi)容創(chuàng)建了鏡像image-A 。

[...]

ONBUILD ADD . /app/src

ONBUILD RUN /usr/local/bin/python-build --dir /app/src

[...]

如果基于A創(chuàng)建新的鏡像，新的Dockerfile中使用FROM image-A指定基礎(chǔ)鏡像，則會自動執(zhí)行ONBUILD指令內(nèi)容，等價(jià)于在后面添加了兩條指令。

FROM image-A

#Automatically run the following

ADD . /app/src

RUN /usr/local/bin/python-build --dir /app/src

使用ONBUILD指令的鏡像，推薦在標(biāo)簽中注明，例如，ruby:1.9-onbuild。

三、Dockerfile構(gòu)建過程

Dockerfile其實(shí)可以看作一個(gè)命令集，每行均為一條命令，每行的第一個(gè)單詞就是命令command，后面的字符串是該命令所要接收的參數(shù)。比如ENTRYPOINT  /bin/bash。ENTRYPOINT命令的作用就是將后面的參數(shù)設(shè)置為鏡像的entrypoint。

docker build的流程

• (1)提取Dockerfile(evaluator.go/RUN)。
• (2)將Dockerfile按行進(jìn)行分析(parser/parser.go/Parse)，每行第一個(gè)單詞(如CMD、FROM等)叫作command。根據(jù)command，將之后的字符串用對應(yīng)的數(shù)據(jù)結(jié)構(gòu)進(jìn)行接收。
• (3)根據(jù)分析的command，在dispatchers.go中選擇對應(yīng)的函數(shù)進(jìn)行處理(dispatchers.go)。
• (4)處理完所有的命令，如果需要打標(biāo)簽，則給最后的鏡像打上tag，結(jié)束。

Dockerfile逆向

通過docker history image可以看到該鏡像的歷史來源。即使沒有Dockerfile，也可以通過history來逆向產(chǎn)生Dockerfile。

四、構(gòu)建Java環(huán)境

1.首先做好準(zhǔn)備工作，創(chuàng)建一個(gè)目錄，在目錄下，創(chuàng)建Dockerfile文件，以及準(zhǔn)備好jdk以及一個(gè)可運(yùn)行的jar文件

2.在Dockerfile中編寫內(nèi)容

# Set the base image to centos
FROM centos

###############################################################
# Dockerfile to build java container images
# Based on CentOS
# File Author / Maintainer
###############################################################
MAINTAINER qigangye 2664725818@qq.com

RUN mkdir /var/tmp/jdk
COPY jdk-8u221-linux-x64.tar.gz /var/tmp/jdk
RUN tar xzf /var/tmp/jdk/jdk-8u221-linux-x64.tar.gz -C /var/tmp/jdk
RUN rm -rf /var/tmp/jdk/jdk-8u221-linux-x64.tar.gz
# 將目錄中的springboot_demo-1.0-SNAPSHOT.jar復(fù)制到容器中
ADD springboot_demo-1.0-SNAPSHOT.jar app.jar

ENV JAVA_HOME=/var/tmp/jdk/jdk1.8.0_221
ENV PATH=$JAVA_HOME/bin:$PATH
ENV CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tool.jar

EXPOSE 7001

ENTRYPOINT ["java","-jar","/app.jar"]

注意：若第一行不是FROM的指令，有的版本的docker會報(bào)Please provide a source image with `from` prior to commit這個(gè)錯(cuò)，升級docker的版本，或者將第一行的指令改為FROM即可

3.在目錄下執(zhí)行docker build

docker build -t jdk8demo .

注意最后面的小數(shù)點(diǎn)，上面已說明，代表當(dāng)前目錄

4.查看所有鏡像

5.執(zhí)行鏡像，并查看當(dāng)前啟動的容器以及所有容器

docker run --name javademo -d -p 7001:7001 jdk8demo

6.使用postman工具測試部署的java項(xiàng)目，成功

總結(jié)

以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。

最新評論