Brains


on Docker, Dockerfile

Dockerfile简介

Dockerfile类似于Linux中的Makefile,Docker用它来快速便捷的创建一个镜像。本文介绍一下Dockerfile的编写规则,以及一些常见的Dockerfile样例。

Dockerfile的基本结构

Dockerfile指令是不区分大小写的,为了便于区分建议使用大写,它使用'#'作为注释。Dockerfile由一条条指令构成的,一般来说它由基础镜像信息、维护者信息、镜像操作指令和容器启动指令(可选)构成的。例如:

# FROM说明此镜像是来源于centos这个基础镜像的
FROM centos
# MAINTAINER指明了这个镜像的维护者的信息
MAINTAINER liuchang liuchang31@baidu.com
# RUN代表要在该基础镜像centos上添加一些操作
RUN mkdir -p /time_server/log/ && mkdir -p /time_server/bin/
# COPY 表明要把主机当前目录下的文件复制一份到镜像的/time_server/bin/目录中
COPY . /time_server/bin/
# WORKDIR 指明当前镜像的工作目录
WORKDIR /time_sevre/bin/
# CMD 指明镜像运行时要启动的命令
CMD ./time_server

Dockerfile的指令

FROM

FROM < image > 或
FROM < image >:tag

Dockerfile第一条指令必须为FROM,如果一个镜像需要多个基础镜像的话可以使用多个FROM

MAINTAINER

# 指定维护者信息。
MAINTAINER < name > 

RUN

# 等价于 /bin/sh -c
RUN < command > 或
# 使用 exec 执行
RUN ["executable", "param1", "param2"]

指定使用其它终端可以通过第二种方式实现,例如

RUN ["/bin/bash", "-c", "echo hello"]

每条 RUN 指令将在当前镜像基础上执行指定命令,并提交为新的镜像。当命令较长时可以使用 \ 来换行。

CMD

# 使用 exec 执行,推荐方式
CMD ["executable","param1","param2"] 
# 在 /bin/sh 中执行,提供给需要交互的应用
CMD command param1 param2
#  提供给 ENTRYPOINT 的默认参数  
CMD ["param1","param2"] 

指定启动容器时执行的命令,每个 Dockerfile 只能有一条 CMD 命令。如果指定了多条命令,只有最后一条会被执行。 如果用户启动容器时候指定了运行的命令,则会覆盖掉 CMD 指定的命令。

ENTRYPOINT

ENTRYPOINT ["executable", "param1", "param2"] 
# shell中执行 
ENTRYPOINT command param1 param2

配置容器启动后执行的命令,并且不可被 docker run 提供的参数覆盖。 每个 Dockerfile 中只能有一个 ENTRYPOINT,当指定多个时,只有最后一个起效。

EXPOSE

EXPOSE < port > [< port >...]

告诉 Docker 服务端容器暴露的端口号,供互联系统使用。在启动容器时需要通过 -P,Docker 主机会自动分配一个端口转发到指定的端口。

ENV

指定镜像的环境变量信息,ENV < key > < value > 的形式,例如:

ENV PG_MAJOR 9.3
ENV PG_VERSION 9.3.4
RUN curl -SL http://example.com/postgres-$PG_VERSION.tar.xz | tar -xJC /usr/src/postgress && …
ENV PATH /usr/local/postgres-$PG_MAJOR/bin:$PATH

ADD

格式为 ADD < src > < dest >。
该命令将复制指定的 到容器中的
其中 可以是Dockerfile所在目录的一个相对路径;也可以是一个 URL;还可以是一个 tar 文件(自动解压为目录)

COPY

COPY < src > < dest >

复制本地主机的 (为 Dockerfile 所在目录的相对路径)到容器中的 。 当使用本地目录为源目录时,推荐使用 COPY。

VOLUME

VOLUME /data 

创建一个可以从本地主机或其他容器挂载的挂载点,一般用来存放数据库和需要保持的数据等

USER

Docker镜像默认运行的是root用户,如果要以其他用户来运行此镜像就需要USER来指定一个用户。

USER daemon

指定运行容器时的用户名或 UID,后续的 RUN 也会使用指定用户。
当服务不需要管理员权限时,可以通过该命令指定运行用户。并且可以在之前创建所需要的用户,例如:

RUN groupadd -r postgres && useradd -r -g postgres postgres。  

要临时获取管理员权限可以使用gosu,而不推荐 sudo。

WORKDIR

WORKDIR /path/to/workdir

为后续的 RUN、CMD、ENTRYPOINT 指令配置工作目录。 可以使用多个 WORKDIR 指令,后续命令如果参数是相对路径,则会基于之前命令指定的路径。例如

WORKDIR /a  
WORKDIR b  
WORKDIR c  
RUN pwd

则最终路径为 /a/b/c。

ONBUILD

ONBUILD [ INSTRUCTION ]

配置当所创建的镜像作为其它新创建镜像的基础镜像时,所执行的操作指令。
例如,Dockerfile 使用如下的内容创建了镜像 image-A。

[...]  
ONBUILD ADD . /app/src
ONBUILD RUN /usr/local/bin/python-build --dir /app/src  
[...]

如果基于 image-A 创建新的镜像时,新的Dockerfile中使用 FROM image-A指定基础镜像时,会自动执行ONBUILD 指令内容,等价于在后面添加了两条指令。

FROM image-A
#Automatically run the following
ADD . /app/src
RUN /usr/local/bin/python-build --dir /app/src  

使用 ONBUILD 指令的镜像,推荐在标签中注明,例如 ruby:1.9-onbuild。

镜像的创建

镜像的创建会读取Dockerfile,使用

# docker build -t 镜像名 /.../Dockerfile

可以创建一个镜像了

参考

Dockfile 文件介绍

comments powered by Disqus

纸上得来终觉浅,绝知此事要躬行~