摘要：是由一系列命令和參數(shù)構(gòu)成的腳本，這些命令應(yīng)用于基礎(chǔ)鏡像并最終創(chuàng)建一個(gè)新的鏡像。每個(gè)中只能有一個(gè)，當(dāng)指定多個(gè)時(shí)，只有最后一個(gè)生效。是改變工作目錄，則是改變之后層的執(zhí)行以及這類(lèi)命令的身份。

Dockerfile是由一系列命令和參數(shù)構(gòu)成的腳本，這些命令應(yīng)用于基礎(chǔ)鏡像并最終創(chuàng)建一個(gè)新的鏡像。

例子：

FROM node:latest
MAINTAINER my_name
ADD ./my_project /code
VOLUME ["/data1", "/data2"]
WORKDIR /code
RUN apt-get install mysql
EXPOSE 6777
ENV SRC_URL www.xxxxxxxxxxx.com/xxxxxxx
RUN wget $SRC_URL
CMD ["node","bin/www"]

FROM: 指定基礎(chǔ)鏡像，如果本地不存在基礎(chǔ)鏡像，會(huì)自動(dòng)從遠(yuǎn)程倉(cāng)庫(kù)拉取。FROM必須是Dockerfile中除了注釋外的第一行語(yǔ)句。

MAINTAINER: 用于指定鏡像的構(gòu)建者，當(dāng)發(fā)現(xiàn)坑的時(shí)候可以找他

ADD： 將本機(jī)的文件或目錄復(fù)制到鏡像的某個(gè)目錄下，在后續(xù)的構(gòu)建命令和容器運(yùn)行中可以在容器中訪(fǎng)問(wèn)該目錄

WORKDIR： 指定后續(xù)的構(gòu)建命令的工作路徑

RUN: 在鏡像中運(yùn)行某條命令，如安裝相關(guān)的依賴(lài)庫(kù)

CMD：用于指定鏡像運(yùn)行時(shí)的第一條命令。CMD只能出現(xiàn)一次，如果出現(xiàn)多次，前面的會(huì)被覆蓋

    CMD ["executable","param1","param2"] 使用 exec 執(zhí)行，推薦方式；

    CMD command param1 param2 在 /bin/sh 中執(zhí)行，提供給需要交互的應(yīng)用；

    CMD ["param1","param2"] 提供給 ENTRYPOINT 的默認(rèn)參數(shù)；

EXPOSE：暴露容器的端口，其他容器可以通過(guò)該端口訪(fǎng)問(wèn)本容器提供的服務(wù)，前提是這些容器在同一個(gè)網(wǎng)絡(luò)中，例子中暴露了6777端口

ENV: 設(shè)置環(huán)境變量。這些環(huán)境變量可以在后續(xù)的構(gòu)建命令中使用，當(dāng)運(yùn)行容器時(shí)，也可以在容器中使用這些變量

COPY: 將本機(jī)的文件或目錄復(fù)制到鏡像的某個(gè)目錄下，在后續(xù)的構(gòu)建命令和容器運(yùn)行中可以在容器中訪(fǎng)問(wèn)該目錄。該命令作用同ADD，只是ADD更加強(qiáng)大，如：當(dāng)拷貝的是壓縮包，ADD會(huì)自動(dòng)解壓

ENTRYPOINT: 容器啟動(dòng)后執(zhí)行的命令。每個(gè) Dockerfile 中只能有一個(gè)ENTRYPOINT，當(dāng)指定多個(gè)時(shí)，只有最后一個(gè)生效。(CMD指令指定的容器啟動(dòng)時(shí)命令可以被docker run指定的命令覆蓋；而ENTRYPOINT指令指定的命令不能被覆蓋，而是將docker run指定的參數(shù)當(dāng)做ENTRYPOINT指定命令的參數(shù)。)

    ENTRYPOINT ["executable", "param1", "param2"]

    ENTRYPOINT command param1 param2（shell中執(zhí)行）

VOLUME: 容器卷是一個(gè)可供一個(gè)或多個(gè)容器使用的特殊目錄，它繞過(guò) UFS，將主機(jī)目錄掛在到容器里面，可以提供很多有用的特性：

數(shù)據(jù)卷 可以在容器之間共享和重用

對(duì) 數(shù)據(jù)卷 的修改會(huì)立馬生效

對(duì) 數(shù)據(jù)卷 的更新，不會(huì)影響鏡像

數(shù)據(jù)卷 默認(rèn)會(huì)一直存在，即使容器被刪除，除非在刪除容器的時(shí)候使用-v選項(xiàng)： docker rm -v container_id/container_name

注意： 數(shù)據(jù)卷 的使用，類(lèi)似于 Linux 下對(duì)目錄或文件進(jìn)行 mount，鏡像中的被指定為掛載點(diǎn)的目錄中的文件會(huì)隱藏掉，能顯示看的是掛載的 數(shù)據(jù)卷 。因此你的容器目錄dir有一個(gè)文件為temp.data，如果你在dir掛載了一個(gè)數(shù)據(jù)卷

在Dockerfile中，無(wú)法指定主機(jī)上對(duì)應(yīng)的目錄

，那么你就再也不能讀取temp.data，除非你移除該數(shù)據(jù)卷。

格式：

 USER <用戶(hù)名>

USER 指令和 WORKDIR 相似，都是改變環(huán)境狀態(tài)并影響以后的層。 WORKDIR 是改變工作目錄， USER 則是改變之后層的執(zhí)行 RUN , CMD 以及 ENTRYPOINT 這類(lèi)命令的身份。

當(dāng)然，和 WORKDIR 一樣， USER 只是幫助你切換到指定用戶(hù)而已，這個(gè)用戶(hù)必須是事先建立好的，否則無(wú)法切換。

RUN groupadd -r redis && useradd -r -g redis redis
USER redis
RUN [ "redis-server" ]

如果以 root 執(zhí)行的腳本，在執(zhí)行期間希望改變身份，比如希望以某個(gè)已經(jīng)建立好的用戶(hù)來(lái)運(yùn)行某個(gè)服務(wù)進(jìn)程，不要使用 su 或者 sudo ，這些都需要比較麻煩的配置，而且在 TTY 缺失的環(huán)境下經(jīng)常出錯(cuò)。建議使用 gosu 。

# 建立 redis 用戶(hù)，并使用 gosu 換另一個(gè)用戶(hù)執(zhí)行命令
RUN groupadd -r redis && useradd -r -g redis redis
# 下載 gosu
RUN wget -O /usr/local/bin/gosu "https://github.com/tianon/gosu/releases/download/1.7/
gosu-amd64" 
&& chmod +x /usr/local/bin/gosu 
&& gosu nobody true
# 設(shè)置 CMD，并以另外的用戶(hù)執(zhí)行
CMD [ "exec", "gosu", "redis", "redis-server" ]

格式： ONBUILD <其它指令> 。

ONBUILD 是一個(gè)特殊的指令，它后面跟的是其它指令，比如 RUN , COPY 等，而這些指令，在當(dāng)前鏡像構(gòu)建時(shí)并不會(huì)被執(zhí)行。只有當(dāng)以當(dāng)前鏡像為基礎(chǔ)鏡像，去構(gòu)建下一級(jí)鏡像的時(shí)候才會(huì)被執(zhí)行。

Dockerfile 中的其它指令都是為了定制當(dāng)前鏡像而準(zhǔn)備的，唯有 ONBUILD 是為了幫助別人定制自己而準(zhǔn)備的。

fundamental/Dockerfile

FROM node:slim
RUN mkdir /app
WORKDIR /app
ONBUILD COPY ./package.json /app
ONBUILD RUN [ "npm", "install" ]
ONBUILD COPY . /app/
CMD [ "npm", "start" ]

project1/Dockerfile

FROM fundamental
do other thing

在構(gòu)建 project1 的時(shí)候 ONBUILD的命令才會(huì)生效。

我們將基于官方的python鏡像，搭建一個(gè)后端的環(huán)境鏡像（需要用的庫(kù)含redis、flask等）。

FROM python:3.6-alpine
# 復(fù)制代碼到鏡像
ADD the_path_of_project /code   
# 設(shè)置后面的命令的pwd
WORKDIR /code
# 安裝依賴(lài)
RUN pip install redis flask
# 運(yùn)行服務(wù)的命令
CMD ["python", "app.py"]

例子中：

FROM：指定基礎(chǔ)鏡像為python:3.6-alpine

ADD：項(xiàng)目代碼被復(fù)制到容器的code目錄下

WORKDIR：指定后續(xù)命令的pwd為code

RUN：安裝依賴(lài)庫(kù)

CMD：指定啟動(dòng)容器時(shí)需要運(yùn)行的命令，即啟動(dòng)我們的項(xiàng)目

docker pratice

上一節(jié)：Docker 筆記（1）：介紹、鏡像、容器及其基本操作

下一節(jié)：Docker 筆記（3）：docker-compose