Dockerfile使用，示例

1.dockerfile介绍

镜像分类：

1. 基础镜像：例如centos、Ubuntu、alpine
2. 环境镜像：例如Java、php、go
3. 项目镜像：将项目与环境镜像打包一起

2.Dockerfile常用指令

指令                                                          描述

FROM                               构建新镜像是基于哪个镜像

LABEL                               标签

RUN                                  构建镜像时运行的shell命令

COPY                                拷贝文件或目录到镜像中

ADD                                   解压压缩包并拷贝

ENV                                   设置环境变量

USER                                为RUN、CMD和ENTRYPOINT执行命令指定运行用户

EXPOSE                           声明容器运行的服务端口

WORKDIR                        为RUN、CMD、ENTRYPOINT、COPY和ADD设置工作面目录

CMD                                 运行容器时默认执行，如果有多个CMD指令，最后一个生效

ENTRYPOINT                  如果与CMD一起用，CMD将作为ENTRYPOINT的默认参数

如果有多个ENTRYPOINT指令，最后一个生效

3.docker build构建镜像

#docker bulid -t 镜像名 -f 指定Dockerfile文件位置

#docker build -t test .

#docker build -t 镜像名称 -f /path/Dockerfile/path

#docker build -t 镜像名称 http://www.example.com/Dockerfile

#mkdir chao

#cd chao/

#touch a.txt

#cp /root/ansible-2.4.2.0-2.el7.noarch.rpm .

#vim Dockerfile

FROM centos:7

RUN yum -y install wget curl

COPY a.txt /opt

ADD ansible-2.4.2.0-2.el7.noarch.rpm /opt

ENV ABC=123

EXPOSE 80

WORKDIR /usr/local

CMD ["sleep","36000"]

#docker build -t test .  构建

1. CMD与ENTRYPOINT区别

CMD用法：

CMD [“executable”,”参数1”,”参数2”]: exec形式(首选)   executable可执行路径，

CMD [“param1（参数1）”,”param2”]: 作为ENTRYPOINT的默认参数

CMD command param1 param2 : Shell形式

ENTRYPOINT用法

ENTRYPOINT [“executable”,”param1”,”param2”]

ENTRYPOINT command param1 param2

小结：

1. CMD和ENTRYPOINT指令都可以用来定义运行容器时使用的默认命令
2. Dockerfile至少指定一个CMD或ENTRYPOINT
3. CMD可以用作ENTRYPOINT默认参数，或者用作容器的默认命令
4. docker run指定<command>时，将会覆盖CMD
5. 如果是可执行文件，希望运行时传参，应该使用ENTRYPOINT

5.前端项目镜像构建与部署：nginx

FROM centos:7

RUN yum -y install wget curl gcc gcc-c++ make openssl-devel pcre-devel gd-devel \

iproute net-tools telnet && \

yum clean all && \

rm -rf /var/cache/yum/*

ADD nginx-1.15.5.tar.gz /

RUN cd nginx-1.15.5 && \

./configure --prefix=/usr/local/nginx \

--with-http_ssl_module \

--with-http_stub_status_module && \

make -j 4 && make install && \

mkdir /usr/local/nginx/conf/vhost && \

cd / && rm -rf nginx* && \

ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

ENV PATH $PATH:/usr/local/nginx/sbin

COPY nginx.conf /usr/local/nginx/conf/nginx.conf

WORKDIR /usr/local/nginx

EXPOSE 80

CMD ["nginx","-g","daemon off;"]

6.php项目镜像构建

FROM centos:7

RUN yum -y install epel-release && \

yum -y install gcc gcc-c++ make gd-devel libxml2-devel \

libcurl-devel libjpeg-devel libpng-devel openssl-devel \

libmcrypt-devel libxslt-devel libtidy-devel autoconf \

iproute net-tools telnet wget curl && yum clean all && \

rm -rf /var/cache/yum/*

ADD php-5.6.36.tar.gz /

RUN cd php-5.6.36 && \

./configure --prefix=/usr/local/php \

--with-config-file-path=/usr/local/php/etc \

--enable-fpm --enable-opcache \

--with-mysql --with-mysqli --with-pdo-mysql \

--with-openssl --with-zlib --with-curl --with-gd \

--with-jpeg-dir --with-png-dir --with-freetype-dir \

--enable-mbstring --with-mcrypt --enable-hash && \

make -j 4 && make install && 、

cp php.ini-production /usr/local/php/etc/php.ini && \

cp sapi/fpm/php-fpm.conf /usr/local/php/etc/php-fpm.conf && \

sed -i “90a \daemonize = no” /usr/local/php/etc/php-fpm.conf && \

mkdir /usr/local/php/log && \

cd / && rm -rf php* && \

ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

ENV   PATH $PATH:/usr/local/php/sbin

COPY php.ini /usr/local/php/etc/

COPY php-fpm.conf /usr/local/php/etc/

WORKDIR /usr/local/php

EXPOSE 9000

CMD ["php-fpm"]

7.java项目镜像构建tomcat

FROM centos:7

ENV VERSION=8.5.43

RUN yum -y install java-1.8.0-openjdk wget curl unzip iproute net-tools && \

yum clean all && \

rm -rf /var/cache/yum/*

ADD apache-tomcat-${VERSION}.tar.gz /usr/local/

RUN mv /usr/local/apache-tomcat-${VERSION} /usr/local/tomcat && \

sed -i '1a JAVA_OPTS="-Djava.security.egd=file:/dev/./urandom"'

/usr/local/tomcat/bin/catalina.sh && \

ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

ENV PATH $PATH:/usr/local/tomcat/bin

WORKDIR /usr/local/tomcat

EXPOSE 8080

CMD ["catalina.sh","run"]

编写Dockerfile最佳实践

减少镜像层：一次RUN指令形成新得一层，尽量Shell命令都写在一行，减少镜像层

优化镜像大小：一个RUN形成新的一层，如果没有在同一层删除，无论文件是否最后删除，都会带到下一层，所以要在每一层清理对应的残留数据，减少镜像大小

减少网络传输时间：例如软件包、mvn仓库等

多阶段构建：代码编译、部署在一个dockerfile完成，只会保留部署阶段产生的数据

选择最小的基础镜像：例如alpine