Dockerfile

目录

• Dockerfile
  • 基本结构
  • 指令
  • 创建镜像

基本结构

Dockerfile 是一个文本格式的配置文件，用户可以使用 Dockerfile 快速创建自定义镜像。

Dockerfile 由一行行命令语句组成，并且支持以 # 开头的注释行。

Docker分为四部分：

基础镜像信息
维护者信息
镜像操作指令
容器启动时默认要执行的指令
例如：

# 第一行必须指定基于的基础镜像FROM centos# 维护者信息LABEL MANTAINER "lvnanhai66 1@36.com"# 镜像操作指令RUN  useradd -r -M -s /sbin/nologin apache # 容器启动时默认要执行的指令CMD ["/usr/local/apache/bin/httpd","-D","FOREGROUND"]

其中，一开始必须指明所基于的镜像名称，接下来一般会说明维护者信息。
后面则是镜像操作指令，例如RUN指令，RUN指令将对镜像执行跟随的命令。每运行一条RUN指令，镜像添加新的一层，并提交。
最后是CMD指令来指定运行容器时的操作指令。

指令

指令的一般格式为INSTRUCTION arguments，指令包括：

FROM
LABEL MAINTAINER
RUN
CMD
EXPOSE
ENV
ADD
COPY
ENTRYPOINT
VOLUME
USER
WORKDIR
ONBUILD

FROM
功能为指定基础镜像，并且必须是第一条指令。

如果不以任何镜像为基础，那么写法为：FROM scratch。

同时意味着接下来所写的指令将作为镜像的第一层开始

FROM centos    //基于centos的镜像语法：FROM FROM :FROM :三种选项，其中和是可选项，如果没有选择那么默认就是latest

LABEL MAINTAINER
指定维护者信息

语法:LABEL MAINTAINER LABEL MANTAINER "lvnanhai66 1@36.com"

RUN
功能为运行指定的命令
RUN命令有两种格式
1.RUN command
2.RUN [“executable”, “param1”, “param2”]
前者将在shell终端中运行命令，即/bin/sh -c；后者则使用exec执行。指定使用其他终端可以通过第二种方式实现，例如：RUN [“/bin/bash”,”-c”,”echo hello”]
每条RUN指令将在当前镜像基础上执行指定命令，并提交为新的镜像。当命令较长时可以使用 \ 来换行

[root@localhost ~]# cd httpd/[root@localhost httpd]# lsDockerfile  files[root@localhost httpd]# vim Dockerfile [root@localhost httpd]# cat Dockerfile FROM busyboxLABEL MANTAINER "lvnanhai66 1@36.com"RUN echo "hello lnh" > /tmp/abc[root@localhost httpd]#  podman build -t httpd:1.0 .STEP 1/3: FROM busyboxSTEP 2/3: LABEL MANTAINER "lvnanhai66 1@36.com"--> d761206551eSTEP 3/3: RUN echo "hello lnh" > /tmp/abcCOMMIT httpd:1.0--> 80125d342c8Successfully tagged localhost/httpd:1.080125d342c8d86708b7c9a572ea46876a361a2c6a6b21c6b4ad66c4c00dd0b37[root@localhost httpd]# podman run -it --rm httpd:1.0 /bin/sh/ # cd /tmp//tmp # lsabc

CMD

CMD支持三种格式：
1.CMD [“executable”,”param1″,”param2″]使用exec执行，推荐方式
2.CMD command param1 param2在/bin/sh中执行，提供给需要交互的应用
3.CMD [“param1″,”param2”]提供给ENTRYPOINT的默认参数
CMD用于指定启动容器时默认要执行的命令，每个Dockerfile只能有一条CMD命令。如果指定了多条命令，只有最后一条会被执行。

如果用户启动容器时指定了运行的命令，则会覆盖掉CMD指定的命令。

不要把RUN和CMD搞混了。

RUN是构件容器时就运行的命令以及提交运行结果

CMD是容器启动时执行的命令，在构件时并不运行，构件时紧紧指定了这个命令到底是个什么样子

CMD ["/usr/local/apache/bin/httpd","-D","FOREGROUND"]

EXPOSE

格式为EXPOSE port [port…]。
例如：

EXPOSE 22 80 8443
EXPOSE用于告诉Docker服务器容器暴露的端口号，供互联系统使用。

在启动容器时通过-P，Docker主机会自动分配一个端口转发到指定的端口；
使用-p则可以具体指定哪个本地端口映射过来。

ENV
格式为ENV key value 。指定一个环境变量，会被后续RUN指令使用，并在容器运行时保持。

ENV PATH /usr/local/apache/bin:$PATH   //配置环境变量

ADD
格式为ADD src dest
该命令将复制指定的src到容器中的dest。其中src可以是Dockerfile所在目录的一个相对路径（文件或目录）；也可以是一个URL；还可以是一个tar文件（会自动解压为目录）。

[root@localhost httpd]# lsDockerfile  files[root@localhost httpd]# ls files/apr-1.7.0.tar.gz  apr-util-1.6.1.tar.gz  entrypoint.sh  httpd-2.4.54.tar.gz[root@localhost httpd]# vim Dockerfile [root@localhost httpd]# cat Dockerfile FROM busyboxADD files/apr-1.7.0.tar.gz /tmp/[root@localhost httpd]#  podman build -t httpd:2.0 .STEP 1/2: FROM busyboxSTEP 2/2: ADD files/apr-1.7.0.tar.gz /tmp/COMMIT httpd:2.0--> 5a9f6d599dcSuccessfully tagged localhost/httpd:2.05a9f6d599dc3245e3bfba5877bd84f155d9410e1fff6a679a8ebab954f530f1a[root@localhost httpd]#  podman run -it --rm  httpd:2.0 /bin/sh/ # cd tmp//tmp # lsapr-1.7.0/tmp #

COPY

格式为COPY  。复制本地主机的（为Dockerfile所在目录的相对路径，文件或目录）为容器中的。目标路径不存在时会自动创建。当使用本地目录为源目录时，推荐使用COPY。

ENTRYPOINT
ENTRYPOINT有两种格式：

ENTRYPOINT [“executable”,”param1″,”param2″]
ENTRYPOINT command param1 param2（在shell中执行）
配置容器启动后执行的命令，并且不可被docker run提供的参数覆盖。而且，如果在docker run的后面提供了参数，这些命令行参数会被当作参数传递给ENTRYPOINT指定的程序。

每个Dockerfile中只能有一个ENTRYPOINT，当指定多个ENTRYPOINT时，只有最后一个生效。

例如:ENTRYPOINT ["/bin/bash","/entrypoint.sh"]

VOLUME

格式为VOLUME [“/data”]。

创建一个可以从本地主机或其他容器挂载的挂载点，一般用来存放数据库和需要保持的数据等

USER
格式为USER daemon。

指定运行容器时的用户名或UID，后续的RUN也会使用指定用户。

当服务不需要管理员权限时，可以通过该命令指定运行用户。并且可以在之前创建所需要的用户，例如：

RUN groupadd -r postgres && useradd -r -g postgres postgres

要临时获取管理员权限可以使用gosu，而不推荐sudo。如果不指定，容器默认是root运行。

WORKDIR
语法：

WORKDIR /path/to/workdir

设置工作目录，对RUN,CMD,ENTRYPOINT,COPY,ADD生效。如果不存在则会创建，也可以设置多次。
如:

WORKDIR /aWORKDIR bWORKDIR cRUN pwd

pwd执行的结果是/a/b/c

WORKDIR也可以解析环境变量

如：

ENV DIRPATH /pathWORKDIR $DIRPATH/$DIRNAMERUN pwd

pwd的执行结果是/path/$DIRNAME

ONBUILD
格式为ONBUILD [INSTRUCTION]。

配置当所创建的镜像作为其他镜像的基础镜像时，所执行的操作指令。

例如，Dockerfile使用如下的内容创建了镜像image-A

[...]ONBUILD ADD . /app/srcONBUILD RUN /usr/local/bin/python-build --dir /app/src[...]

此时，如果基于image-A创建新的镜像时，新的Dockerfile中使用FROM image-A指定基础镜像时，会自动执行ONBUILD指令的内容，等价于在后面添加了两条指令。

FROM image-A# Automatically run the followingADD . /app/srcRUN /usr/local/bin/python-build --dir /app/src

使用ONBUILD指令的镜像，推荐在标签中注明，例如ruby:1.9-onbuild。

创建镜像

用podman进行dockefile做一个httpd编译安装的镜像，要求要控制版本号，要用到dockerfile中大部分指令及用脚本方式启动程序，上传到官方镜像仓库

[root@localhost ~]# mkdir httpd   [root@localhost ~]# cd httpd/[root@localhost httpd]# touch Dockerfile[root@localhost httpd]# mkdir files[root@localhost httpd]# lsDockerfile  files//创建一个目录，在这个目录下面创建一个Dockerfile文件和存放安装包的目录files[root@localhost httpd]# cd files/[root@localhost files]# wget https://downloads.apache.org/apr/apr-1.7.0.tar.gz https://downloads.apache.org/apr/apr-util-1.6.1.tar.gz https://downloads.apache.org/httpd/httpd-2.4.54.tar.gz[root@localhost files]# lsapr-1.7.0.tar.gz  apr-util-1.6.1.tar.gz  httpd-2.4.54.tar.gz//下载安装包[root@localhost files]# vim entrypoint.sh[root@localhost files]# cat entrypoint.sh#!/bin/bashsed -i '/^#ServerName/s/#//g' /usr/local/apache/conf/httpd.confexec "$@"[root@localhost files]# chmod +x entrypoint.sh //赋予脚本执行权限[root@localhost files]# lltotal 11136-rw-r--r--. 1 root root 1093896 Apr  5  2019 apr-1.7.0.tar.gz-rw-r--r--. 1 root root  554301 Oct 23  2017 apr-util-1.6.1.tar.gz-rwxr-xr-x. 1 root root      88 Aug 30 16:43 entrypoint.sh-rw-r--r--. 1 root root 9743277 Jun  8 16:42 httpd-2.4.54.tar.gz//写一个脚本作为启动程序[root@localhost files]# cd ..[root@localhost httpd]# lsDockerfile  files[root@localhost httpd]# vim Dockerfile [root@localhost httpd]# cat Dockerfile FROM centosLABEL MANTAINER "lvnanhai66 1@36.com"ENV apache_version 2.4.54     //apache版本号ENV PATH /usr/local/apache/bin:$PATH   //配置环境变量ADD files/apr-1.7.0.tar.gz /usr/src/ADD files/apr-util-1.6.1.tar.gz /usr/src/ADD files/httpd-${apache_version}.tar.gz /usr/src/   //这样可以更换ADD files/entrypoint.sh /     //将这个脚本放到根下面 RUN  useradd -r -M -s /sbin/nologin apache && \     cd /etc/yum.repos.d && rm -r * && \     curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-vault-8.5.2111.repo  && \     sed -i -e '/mirrors.cloud.aliyuncs.com/d' -e '/mirrors.aliyuncs.com/d' /etc/yum.repos.d/CentOS-Base.repo  && \     yum clean all  && yum makecache && \     yum -y install gcc gcc-c++ make openssl-devel pcre-devel expat-devel libtool && \     cd /usr/src/apr-1.7.0 && \     sed -i '/$RM "$cfgfile"/d' configure && \     ./configure --prefix=/usr/local/apr && \     make && make install && \     cd ../apr-util-1.6.1 && \     ./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr  && \     make && make install && \     cd ../httpd-${apache_version}  && \     ./configure --prefix=/usr/local/apache \        --enable-so \        --enable-ssl \        --enable-cgi \        --enable-rewrite \        --with-zlib \        --with-pcre \        --with-apr=/usr/local/apr \        --with-apr-util=/usr/local/apr-util/ \        --enable-modules=most \        --enable-mpms-shared=all \        --with-mpm=prefork  && \     make  && make install  && \     yum clean all && \       //清除缓存     yum -y remove gcc gcc-c++ make && \    //这些编译工具可以清除     rm -rf /tmp/* /usr/src/*    //这个下面的文件可以清除 EXPOSE 80       //映射的端口号WORKDIR /usr/local/apache    //相当于cd这个目录CMD ["/usr/local/apache/bin/httpd","-D","FOREGROUND"] //此处加了绝对路径ENTRYPOINT ["/bin/bash","/entrypoint.sh"]   //不知道有没有权限，可以直接加bin/bash[root@localhost httpd]# podman build -t httpd:v3.0 .....STEP 13/13: ENTRYPOINT ["/bin/bash","/entrypoint.sh"]COMMIT httpd:v3.0--> f65d0bb9ee1Successfully tagged localhost/httpd:v3.0f65d0bb9ee17efdffdb53dc52fb92188aaa5fa1ea90cc11e2939855ba71f8ec3让这个镜像运行一个容器进行测试： [root@localhost httpd]# podman imagesREPOSITORY               TAG         IMAGE ID      CREATED             SIZElocalhost/httpd          v3.0        f65d0bb9ee17  About a minute ago  405 MBdocker.io/library/httpd  latest      dabbfbe0c57b  8 months ago        148 MBquay.io/centos/centos    latest      300e315adb2f  21 months ago       217 MB[root@localhost httpd]# podman run -d httpd:v3.0 fcf786713d9b55793b997cc98e3571535b1fd4c0553409f3bb18bfd9d51fd234[root@localhost httpd]# podman psCONTAINER ID  IMAGE                 COMMAND               CREATED        STATUS            PORTS       NAMESfcf786713d9b  localhost/httpd:v3.0  /usr/local/apache...  4 seconds ago  Up 4 seconds ago              xenodochial_morse[root@localhost httpd]# podman inspect -l |grep -i ipaddr //过滤查看ip            "IPAddress": "10.88.0.6",                    "IPAddress": "10.88.0.6",[root@localhost httpd]# curl 10.88.0.6    //访问成功
It works!
上传镜像：[root@localhost httpd]# podman tag httpd:v3.0 docker.io/lvnanhai66/httpd:v3.0[root@localhost httpd]# podman imagesREPOSITORY                  TAG         IMAGE ID      CREATED        SIZElocalhost/httpd             v3.0        f65d0bb9ee17  8 minutes ago  405 MBdocker.io/lvnanhai66/httpd  v3.0        f65d0bb9ee17  8 minutes ago  405 MBdocker.io/library/httpd     latest      dabbfbe0c57b  8 months ago   148 MBquay.io/centos/centos       latest      300e315adb2f  21 months ago  217 MB[root@localhost httpd]# podman login docker.io Username: lvnanhai66Password: Login Succeeded![root@localhost httpd]# podman push docker.io/lvnanhai66/httpd:v3.0Getting image source signaturesCopying blob 3f49a2cae693 done  Copying blob 90fc92241475 done  Copying blob 8cfba8022d3f done  Copying blob 34214738da46 done  Copying blob bea1ef732da4 done  Copying blob 2653d992f4ef done  Copying config f65d0bb9ee done  Writing manifest to image destinationStoring signatures

拉取自己的镜像运行容器：[root@localhost ~]# podman run -d --name web -P docker.io/lvnanhai66/httpd:v3.0Trying to pull docker.io/lvnanhai66/httpd:v3.0...Getting image source signaturesCopying blob 929704506730 skipped: already exists  Copying blob 26ad906b0de6 done  Copying blob c63ffcca07e0 done  Copying blob 45fdf32689c6 done  Copying blob 0b040dd24d11 done  Copying blob 841f6f1ffedd done  Copying config f65d0bb9ee done  Writing manifest to image destinationStoring signatures4d770508e2552c6ab554079fccf9e72ed79ed43ffcad5d6564d2cac3a07527d6[root@localhost ~]# podman ps -aCONTAINER ID  IMAGE                            COMMAND               CREATED        STATUS            PORTS                  NAMES4d770508e255  docker.io/lvnanhai66/httpd:v3.0  /usr/local/apache...  8 seconds ago  Up 8 seconds ago  0.0.0.0:40607->80/tcp  web[root@localhost ~]# podman ps CONTAINER ID  IMAGE                            COMMAND               CREATED         STATUS             PORTS                  NAMES4d770508e255  docker.io/lvnanhai66/httpd:v3.0  /usr/local/apache...  19 seconds ago  Up 19 seconds ago  0.0.0.0:40607->80/tcp  web//如果发现拉取不下来可以加加速器进行注释（cd /etc/containers/然后vim registries.conf）