Docker-Dockerfile构建学习
Dockerfile介绍
Dockerfile 是一个文本文件，其内包含了一条条的 指令(Instruction)，每一条指令构建一层，因此每一条指令的内容，就是描述该层应当如何构建。
构建步骤分为:
- 编写一个
dockerfile文件 docker build构建成为一个镜像docker run运行镜像docker pull发布镜像(docker hub,阿里云镜像仓库等..)
Dockerfile 指令说明
| 指令 | 含义 |
|---|---|
| FROM 镜像 | 指定新镜像所基于的镜像，第一条指令必须为FROM指令,每创建一个镜像就需要一条FROM指令 |
| MAINTAINER 名字 | 说明新镜像的维护人信息,姓名+邮箱–>gljadmin@199604.com |
| RUN 命令 | 镜像构建时,执行的命令 |
| CMD [“要运行的程序”,”参数1”,”参数2”] | 指令启动容器时要运行的命令或者脚本，Dockerfile只能有一条CMD命令,如果指定多条则只能最后一条被执行 |
| ENTRYPOINT | 类似CMD命令,指定容器启动时候,需要运行的命令,可追加 |
| EXPOSE 端口号 | 容器需要暴露的端口号,docker run -P 时，会自动随机映射 EXPOSE 的端口 |
| ENV 环境变量 变量值 | 设置一个环境变量的值，会被后面的RUN使用 |
| ADD 源文件/目录 目标文件/目录 | 将源文件复制到目标文件，源文件要与Dockerfile位于相同目录中， 或者是一个URL |
| COPY 源文件/目录 目标文件/目录 | 将本地主机上的文件/目录复制到目标地点，源文件/目录要与Dockerfile在相同的目录中 |
| VOLUME [“目录”] | 在容器中创建一个挂载点 |
| USER 用户名/UID | 指定运行容器时的用户 |
| WORKDIR 路径 | 为后续的RUN、CMD、ENTRYPOINT指定 镜像工作目录路径 |
| ONBUILD 命令 | 指定所生成的镜像作为一个基础镜像时所要运行的命令(是一个特殊的触发指令) |
| HEALTHCHECK | 健康检查 |
| SHELL | SHELL 指令可以指定 RUN ENTRYPOINT CMD 指令的 shell，Linux 中默认为 ["/bin/sh", "-c"] |
FROM 指定基础镜像
如:FROM nginx,就以nginx为基础构建.
Docker 还存在一个特殊的镜像，名为
scratch。这个镜像是虚拟的概念，并不实际存在，它表示一个空白的镜像。FROM scratch.如果你以
scratch为基础镜像的话，意味着你不以任何镜像为基础，接下来所写的指令将作为镜像第一层开始存在。
MAINTAINER 指定维护者的信息
例子:
MAINTAINER glj<admin@199604.com>
RUN 镜像构建时的执行命令
RUN 指令用于制定docker build 过程中要运行的命令的。由于命令行的强大能力，RUN 指令在定制镜像时是最常用的指令之一。其格式有两种：
shell 格式：
RUN <命令>，就像直接在命令行中输入的命令一样。刚才写的 Dockerfile 中的 RUN 指令就是这种格式。
例子:
RUN echo '<h1>Hello, Docker!</h1>' > /usr/share/nginx/html/index.html
exec 格式：
RUN ["可执行文件", "参数1", "参数2"]，这更像是函数调用中的格式。
例子:
RUN yum -y install vim
ENV 设置环境变量
格式有两种：
ENV <key> <value>
例子:
ENV JAVA_VERSION 1.8.0
ENV <key1>=<value1> <key2>=<value2>...
例子:
ENV JAVA_VERSION=1.8.0 DEBUG=on NAME="GLJ"
这个指令很简单，就是设置环境变量而已
WORKDIR 指定工作目录
格式为 WORKDIR <工作目录路径>。
例子:
WORKDIR /usr/local
COPY 复制文件
格式：
COPY [--chown=<user>:<group>] <源路径>... <目标路径>COPY [--chown=<user>:<group>] ["<源路径1>",... "<目标路径>"]
和 RUN 指令一样，也有两种格式，一种类似于命令行，一种类似于函数调用。
COPY 指令将从构建上下文目录中 <源路径> 的文件/目录复制到新的一层的镜像内的 <目标路径> 位置。
例子：
COPY index.html /usr/share/nginx/html/index.htm
ADD 扩展了的复制文件
ADD 指令和 COPY 的格式和性质基本一致。但是在 COPY 基础上增加了一些功能。
比如:如果 <源路径> 为一个 tar 压缩文件的话，压缩格式为 gzip, bzip2 以及 xz 的情况下，ADD 指令将会自动解压缩这个压缩文件到 <目标路径> 去。
如Centos 官网的Dockerfile就是如此:
Docker 官方要求,尽可能的使用
COPY，因为COPY的语义很明确另外需要注意的是，
ADD指令会令镜像构建缓存失效，从而可能会令镜像构建变得比较缓慢。因此在
COPY和ADD指令中选择的时候，可以遵循这样的原则，所有的文件复制均使用COPY指令，仅在需要自动解压缩的场合使用ADD。
CMD 容器启动需要运行的命令
CMD 指令的格式和 RUN 相似，也是两种格式,推荐使用第二种格式：
shell格式：CMD <命令>
例子:
CMD echo $JAVA_VERSION
CMD echo "----end----"
exec格式：CMD ["可执行文件", "参数1", "参数2"...]
例子:
CMD ["/bin/echo", "this is a echo docker"]
CMD指令指定的程序可被docker run命令行参数中指定要运行的程序所覆盖。如你指定:
CMD ["/bin/echo", "this is a echo docker"]build后运行(假设镜像名为mycentos):
docker run mycentos就会输出: this is a echo docker但是,如;
docker run -it mycentos /bin/bash,不再输出:this is a echo docker,因为CMD命令被/bin/bash覆盖了注意：如果 Dockerfile 中如果存在多个 CMD 指令，仅最后一个生效。
ENTRYPOINT 容器启动需要运行的命令(入口点)
ENTRYPOINT 的目的和 CMD 一样，都是在指定容器启动程序及参数。
可以搭配 CMD命令使用：一般是变参才会使用CMD ，这里的 CMD 等于是在给ENTRYPOINT 传参,换句话说实际执行时，将变为：
<ENTRYPOINT> "<CMD>"
CMD+ENTRYPOINT的实例:
假设我们需要一个得知自己当前公网 IP 的镜像，那么可以先用 CMD 来实现：
假如我们使用 docker build -t checkip:v1 . 来构建镜像的话，如果我们需要查询当前公网 IP.
只需要执行：
如果需要追加参数怎么办?那么只能CMD+ENTRYPOINT配合即可:
我们使用 docker build -t checkip:v2 . 来构建镜像.这次我们再来执行:
最最最简单的CMD+ENTRYPOINT 实例:
注意：如果 Dockerfile 中如果存在多个
ENTRYPOINT指令，仅最后一个生效。
VOLUME 定义匿名卷
格式为：
VOLUME ["<路径1>", "<路径2>"...]
例子:VOLUME [''/data1","/data2"]
VOLUME <路径>
例子:VOLUME /data1
在docker运行时，docker会创建一个匿名的volume，并将此volume绑定到容器的data1目录中，如果容器的/data1目录下已经有内容，则会将内容拷贝的volume中。也就是，Dockerfile中的VOLUME /data1与docker run -v /data1 checkip的匿名挂载效果一样。
在启动容器
docker run的时候，我们也可以通过 -v 参数修改挂载点。
EXPOSE 暴露端口
仅仅只是声明端口。
格式为 EXPOSE <端口1> [<端口2>...]。
在 Dockerfile 中写入这样的声明有两个好处，一个是帮助镜像使用者理解这个镜像服务的守护端口，以方便配置映射；另一个用处则是在运行时使用随机端口映射时，也就是
docker run -P时，会自动随机映射EXPOSE的端口。
USER 指定当前用户
用于指定执行后续命令的用户和用户组，这边只是切换后续命令执行的用户（用户和用户组必须提前已经存在）。
格式：USER <用户名>[:<用户组>]
例子:
HEALTHCHECK 健康检查
HEALTHCHECK 指令是告诉 Docker 应该如何进行判断容器的状态是否正常，这是 Docker 1.12 引入的新指令。
格式：
HEALTHCHECK [选项] CMD <命令>：设置检查容器健康状况的命令
HEALTHCHECK 支持下列选项：
--interval=<间隔>：两次健康检查的间隔，默认为 30 秒；--timeout=<时长>：健康检查命令运行超时时间，如果超过这个时间，本次健康检查就被视为失败，默认 30 秒；--retries=<次数>：当连续失败指定次数后，则将容器状态视为unhealthy，默认 3 次。
HEALTHCHECK NONE：如果基础镜像有健康检查指令，使用这行可以屏蔽掉其健康检查指令
HEALTHCHECK --interval=60s --timeout=40s --retries=5
HEALTHCHECK和CMD,ENTRYPOINT一样，HEALTHCHECK只可以出现一次，如果写了多个，只有最后一个生效。
SHELL 指令
格式：SHELL ["executable", "parameters"]
SHELL 指令可以指定 RUN ENTRYPOINT CMD 指令的 shell，Linux 中默认为 ["/bin/sh", "-c"]
例子:
参考Dockerfie 官方文档:https://docs.docker.com/engine/reference/builder
可到Dockerfile 最佳实践文档：https://docs.docker.com/develop/develop-images/dockerfile_best-practices/ 练手实践…
发布自己的镜像到仓库中
DockerHub
1.登录docker login
2.提交镜像
docker push :将本地的镜像上传到镜像仓库,要先登陆到镜像仓库
推送镜像的规范是： docker push 注册用户名/镜像名:[tag]
tag命令修改为规范的镜像：
docker tag dec02f4c1226 glj17/mynginx:1.21.4
Dockerfile实战
构建sshd镜像
构建Nginx镜像
构建Tomcat镜像
