基于Dockerfile镜像制作的基本操作

一、使用Dockerfile制作镜像

　　前面的博客中已经介绍了如何基于容器制作镜像，此方法的原理是使用一个正在运行的容器，根据生产所需进行配置更改等操作后，使其满足生产环境，再将这个容器打包制作为镜像，这样类似于快照制作镜像的方式尽管操作还算比较简单，但是当生产环境规模增大，配置变得越来越复杂后，就会显得很臃肿很笨拙。所以下面使用Docker搭建LNMP介绍另一种最为普遍最为常用的容器镜像制作方式——Dockerfile.

二、什么是Dockerfile

　　Dockerfile是指构建镜像的纯文本文件，其中包含制作代码的各种命令，这些命令决定了Docker镜像的组成。

　　Dockerfile中的第一个非注释行必须是以 FROM 开头，且Dockerfile的首字母必须大写，在基于Dockerfile制作镜像时，一般会创建一个专用目录。

三、常用制作的Dockerfile命令

FROM ：最重要的且必须为Dockerfile文件第一个非注释行。用来为将要构建的镜像指定基础镜像，也就是指定基准镜像。格式：

FROM <repositry>[:<tag>]

FROM <repositry>@<hash>

LABEL ：为用户指定元数据。例如镜像作者等。用来代替旧的指令 MAINTAINER 。

COPY ：将宿主机中的文件复制到创建的新镜像文件中。格式：

COPY <src>...<dest>

COPY ["<src>",..."<dest>"] #用空白字符时用此格式

　　在使用 COPY 命令时要注意：

　　1.源文件必须是build上下文中的路径，不能是其父目录中的文件。

　　2.如果源文件是一个目录，则会复制目录下的文件与子目录，但目录本身不会被复制。

　　3.如果目标目录不存在，则会自动创建。

ADD ：作用与 COPY 命令基本相似，但ADD支持URL，并且ADD会自动将本地系统上的压缩格式的tar文件解压展开为一个目录至目标地址（URL路径的压缩文件不会被展开）。

WORKDIR ：指定当前工作目录。

VOLUME ：用来在创建的镜像中创建一个挂载点目录，以挂载宿主机上的卷或其他容器上的卷。语法格式：

VOLUME <mountpoint>

EXPOSE ：用于为容器打开指定要监听的端口以实现与外部通信。可一次指定多个端口。例如： EXPOSE

ENV ：用于为镜像定义所需的环境变量，并可被Dockerfile文件中位于其后的其它指令所调用。格式：

ENV <key> <value>

ENV <key>=<value>... #可设置多个

CMD ：定义在镜像启动为容器时容器默认启动的命令。可以理解为在 docker container run 后运行的命令。如果在Dockerfile中使用多个CMD的话只会执行最后一个。例如：

CMD ls

CMD ["/sbin/nginx","-s","reload"]

CMD ["参数","参数"] #这种只有参数没有命令的写法需要与ENTRYPOINT命令结合使用，作为ENTRYPOINT的默认参数。

RUN ：定义在构建镜像时要执行的命令。可理解为在 docker build 时运行的命令。也就是说RUN在镜像制作完成的时候就执行了，而CMD在将镜像启动为容器后才会被执行。

ENTRYPOINT ：用于为容器指定默认运行的程序，从而使得容器像是一个单独的可执行程序。与CMD不同的是，由ENTRYPOINT启动的程序不会被docker container run 命令指定的参数所覆盖，而且这些命令参数会被当做参数传递给ENTRYPOINT指定的程序。使用语法与CMD类似。PS：在ENTRYPOINT与CMD的第三种格式搭配使用时，CMD中的参数将传递给ENTRYPOINT。例：

ENTRYPOINT ["/bin/sh","-c"]

USER ：用于指定运行镜像时或RUN、CMD、等指令是的用户名或UID。用户名或UID必须是已经存在的。

HEALTHCHECK ：健康状态检测相关。