首页 > 其他分享> 文章详细

docker高级篇--Dockerfile

2022-02-23 21:57:59 阅读：166 来源： 互联网

标签：容器 -- CMD ENTRYPOINT 镜像 docker Dockerfile 目录

一.定义：是用来构建docker镜像的文本文件，是由一条条构建镜像所需的指令和参数构成的脚本。

二.Dockerfile内容基础知识

每条保留字指令都必须为大写字母且后面要跟随至少一个参数
指令按照从上到下，顺序执行
#表示注释
每条指令都会创建一个新的镜像层并对镜像进行提交

三.Dockerfile常用保留字指令

FROM:基础镜像，当前新镜像是基于哪个镜像，指定一个已经存在的镜像作为模板，第一条必须为FORM
MAINTAINER:镜像维护者的姓名和邮箱

RUN:容器构建时需要运行的命令，在docker build时运行

两种格式：
  shell给: RUN <运行行命令> #等同于，在终端操作shell命令，比如 RUN yum -y install vim
  exec格式：RUN ["可执行文件","参数1","参数2"] # 比如：RUN ["./test,php","dev","offline"] 等价于 RUN ./test.php dev offline

EXPOSE:当前容器对外暴露出的端口
WORKDIR:指定在创建容器后，终端默认登录的进来工作目录，一个落脚点
USER:指定该镜像以什么样的用户去执行，如果都不指定，默认是root

ENV:用来在构建镜像过程中设置环境变量

ENV MY_PATH /usr/mytest
这个环境变量可以在后续的任何RUN指令中使用，也可以在其他指令直接使用这些环境变量
比如：WORKDIR $MY_PATH

ADD:将宿主机目录下的文件拷贝进镜像且会自动处理URL和解压tar压缩包

COPY:类似ADD，拷贝文件和目录到镜像中，将从构建上下文目录中<源路径>的文件/目录复制到新的一层的镜像内的<目标路径>位置

COPY src dest
COPY ["src","dest"]
<src源路径>:源文件或者源目录
<dest目标路径>:容器内的指定路径，该路径不用事先建好，不存在会自己创建

VOLUME:容器数据卷，用于数据保存和持久化工作

只要将主机的目录挂载到容器的目录上，那改变就会立即生效。我们可以在Dockerfile中通过使用VOLUME指令来达到相同的目的：
FROM debian:wheezy
VOLUME /data

但还有另一件只有-v参数能够做到而Dockerfile是做不到的事情就是在容器上挂载指定的主机目录。例如：
$ docker run -v /home/adrian/data:/data debian ls /data

该命令将挂载主机的/home/adrian/data目录到容器内的/data目录上。任何在/home/adrian/data目录的文件都将会出现在容器内。这对于在主机和容器之间共享文件是非常有帮助的，例如挂载需要编译的源代码。为了保证可移植性（并不是所有的系统的主机目录都是可以用的），挂载主机目录不需要从Dockerfile指定。当使用-v参数时，镜像目录下的任何文件都不会被复制到Volume中。（译者注：Volume会复制到镜像目录，镜像不会复制到卷）

CMD:指定容器启动后要干的事情

CMD指令的格式和RUN 相似
shell格式：CMD <命令>
exec格式：CMD ["可执行文件","参数1","参数2"]
参数列表格式：CMD ["参数1","参数2"...]，在指定了 ENTRYPOINT 指令后，用CMD 指定具体的参数

注意：可以有多个，但是只有最后一个生效，CMD会被docker run之后的参数替换。

ENTRYPOINT:也是用来指定一个容器启动时要运行的命令，类似CMD，但是不会被docker run 后面的命令覆盖，而且这些命令行参数会被当做参数送给ENTRYPOINT指令指定的程序

命令格式：ENTRYPOINT ["executeable","param1","param2"...]
ENTRYPOINT 可以和CMD一起使用，一般是变参才会使用CMD，这里的CMD等于是在给ENTRYPOINT 传参，当指定了ENTRYPOINT 后，CMD的含义就发生了变化，不再是直接运行其命令，而是将CMD的内容作为参数传递给ENTRYPOINT 指令，他两个组合会变成 <ENTRYPOINT> "<CMD>"

案例：
FROM nginx
ENTRYPOINT ["nginx", "-c"] #定参
CMD ["/etc/nginx/nginx.conf"] #变参

四.docker微服务简单实战

1.docker build -t 镜像名:tag .

注意：Dockerfile和项目.jar放在同级目，名字最后有个 . 不能忘记；

2.docker run -d -p 8080:8080 镜像名:tag

五.docker网络

1.docker network

connect 将某个容器连接到一个docker网络
create 创建一个自定义docker局域网络
disconnect 将某个容器退出某个局域网络
inspect 显示某个局域网络信息
ls 显示所有docker局域网络
prune 删除所有未引用的docker局域网络
rm 删除docker网络

六.docker-compose

1.docker-compose down 停

2.docker-compose up -d 启

标签：容器,--,CMD,ENTRYPOINT,镜像,docker,Dockerfile,目录
来源： https://blog.csdn.net/qq_37346607/article/details/122971668

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

docker高级篇--Dockerfile