前言
docker的倉(cāng)庫(kù)中已經(jīng)有了許多我們常用的鏡像,但是有的時(shí)候這些官方提供的鏡像不一定完全滿足我們的需要,這個(gè)時(shí)候我們就需要自定義構(gòu)建適合我們自己的鏡像,下文介紹了Dockerfile的常用指令,以及兩個(gè)構(gòu)建示例。
Dockerfile 指令
| 指令 | 描述 |
|---|---|
| FROM | 構(gòu)建的新鏡像是基于哪個(gè)鏡像例如:FROM centos:6 |
| MAINTAINER | 鏡像維護(hù)者姓名或郵箱地址例如:MAINTAINER lizhenliang |
| RUN | 構(gòu)建鏡像時(shí)運(yùn)行的Shell命令例如:RUN [“yum”, “install”, “httpd”] RUN yum install httpd |
| CMD | 運(yùn)行容器時(shí)執(zhí)行的Shell命令例如:CMD [“-c”, “/start.sh”]CMD ["/usr/sbin/sshd", "-D"] CMD /usr/sbin/sshd –D |
| EXPOSE | 聲明容器運(yùn)行的服務(wù)端口例如:EXPOSE 80 443 |
| ENV | 設(shè)置容器內(nèi)環(huán)境變量例如:ENV MYSQL_ROOT_PASSWORD 123456 |
| ADD | 拷貝文件或目錄到鏡像,如果是URL或壓縮包會(huì)自動(dòng)下載或自動(dòng)解壓ADD <src>… <dest>ADD [“<src>”,… “<dest>”]ADD https://xxx.com/html.tar.gz /var/www/htmlADD html.tar.gz /var/www/html |
| COPY | 拷貝文件或目錄到鏡像,用法同上例如:COPY ./start.sh /start.sh |
| ENTRYPOINT | 運(yùn)行容器時(shí)執(zhí)行的Shell命令例如:ENTRYPOINT [“/bin/bash", “-c", “/start.sh"]ENTRYPOINT /bin/bash -c ‘/start.sh’ |
| VOLUME | 指定容器掛載點(diǎn)到宿主機(jī)自動(dòng)生成的目錄或其他容器例如:VOLUME ["/var/lib/mysql"] |
| USER | 為RUN、CMD和ENTRYPOINT執(zhí)行命令指定運(yùn)行用戶USER <user>[:<group>] or USER <UID>[:<GID>] 例如:USER lizhenliang |
| WORKDIR | 為RUN、CMD、ENTRYPOINT、COPY和ADD設(shè)置工作目錄例如:WORKDIR /data |
| HEALTHCHECK | 健康檢查HEALTHCHECK --interval=5m --timeout=3s --retries=3 \ CMD curl -f http://localhost/ || exit 1 |
| ARG | 在構(gòu)建鏡像時(shí)指定一些參數(shù)例如:FROM centos:6 ARG user # ARG user=root USER $user# docker build --build-arg user=lizhenliang Dockerfile . |
- 注意事項(xiàng)
- EXPOSE 是暴露端口,一般我們一個(gè)鏡像就跑一個(gè)服務(wù),所以不宜多個(gè)服務(wù)的端口。
- ENV 是傳入變量
- ADD 有拷貝和自動(dòng)解壓的功能
構(gòu)建命令
image可以省略
Usage: docker image build [OPTIONS] PATH | URL | -
Options:
-t, --tag list # 設(shè)置鏡像名稱 例如: -t owner/tomcat:v8.0
-f, --file string # 指定Dockerfile文件位置 不傳默認(rèn)在當(dāng)前目錄
構(gòu)建Nginx鏡像
首先需要準(zhǔn)備一個(gè)干凈的文件夾,我這里準(zhǔn)備的是文件夾是/root/dockerbuild/nginx
下載安裝包
wget http://nginx.org/download/nginx-1.14.2.tar.gz
編寫Dockerfile
FROM centos:7 # 基于centos 7
MAINTAINER www.martaintao.club # 設(shè)置維護(hù)者,出現(xiàn)問(wèn)題方便聯(lián)系您
RUN yum install -y gcc gcc-c++ make openssl-devel pcre-devel # 安裝編譯工具
ADD nginx-1.14.2.tar.gz /tmp # 移動(dòng)文件到鏡像的 /tmp 目錄下
RUN cd /tmp/nginx-1.14.2 && \ # 執(zhí)行編譯命令
./configure --prefix=/usr/local/nginx && \
make -j 2 && \
make install
RUN rm -rf /tmp/nginx-1.14.2* && yum clean all # 編譯完成后清理文件
COPY nginx.conf /usr/local/nginx/conf # 拷貝配置文件
WORKDIR /usr/local/nginx # 設(shè)置工作目錄,進(jìn)入容器時(shí)的默認(rèn)路徑
EXPOSE 80 # 暴露80端口
CMD ["./sbin/nginx","-g","daemon off;"] # 容器啟動(dòng)時(shí)執(zhí)行的啟動(dòng)nginx的命令
打包鏡像
docker build -t martain/nginx:v1.14.2 .
[root@cloudfile nginx]# ls
Dockerfile nginx-1.14.2.tar.gz nginx.conf
[root@cloudfile nginx]# docker build -t martain/nginx:v1.14.2 .
Sending build context to Docker daemon 1.022MB
Step 1/10 : FROM centos:7
---> b5b4d78bc90c
Step 2/10 : MAINTAINER www.martaintao.club
---> Using cache
---> 0cd6bdb8d52c
Step 3/10 : RUN yum install -y gcc gcc-c++ make openssl-devel pcre-devel
---> Using cache
---> 57bf573efee1
Step 4/10 : ADD nginx-1.14.2.tar.gz /tmp
---> Using cache
---> 9327c9638143
Step 5/10 : RUN cd /tmp/nginx-1.14.2 && ./configure --prefix=/usr/local/nginx && make -j 2 && make install
---> Using cache
---> e2156f46e427
Step 6/10 : RUN rm -rf /tmp/nginx-1.14.2* && yum clean all
---> Using cache
---> 760830779eb2
Step 7/10 : COPY nginx.conf /usr/local/nginx/conf
---> Using cache
---> afcdc259ceaa
Step 8/10 : WORKDIR /usr/local/nginx
---> Using cache
---> e90aef9a3e96
Step 9/10 : EXPOSE 80
---> Using cache
---> 65321e68404f
Step 10/10 : CMD ["./sbin/nginx","-g","daemon off;"]
---> Using cache
---> 0c959fc4a46d
Successfully built 0c959fc4a46d
Successfully tagged martain/nginx:v1.14.2
[root@cloudfile nginx]#
注意:build的時(shí)候一定要加上
-t打上標(biāo)簽,不然鏡像名稱是<none>
啟動(dòng)容器
docker run -tid --name dev-nginx --mount src=dev-nginx,dst=/usr/local/nginx/conf martain/nginx:v1.14.2
構(gòu)建JAVA(tomcat)網(wǎng)站環(huán)境鏡像
準(zhǔn)備安裝包
-
JDK:jdk-8u251-linux-x64.tar.gz -
Tomcat:apache-tomcat-8.5.55.tar.gz
編寫Dockerfile
FROM centos:7
MAINTAINER www.martaintao.club
ADD jdk-8u251-linux-x64.tar.gz /usr/local
ENV JAVA_HOME /usr/local/jdk1.8.0_251
ADD apache-tomcat-8.5.55.tar.gz /usr/local
RUN mv /usr/local/apache-tomcat-8.5.55 /usr/local/tomcat
RUN rm -f /usr/local/*.tar.gz
WORKDIR /usr/local/tomcat
EXPOSE 8080
ENTRYPOINT ["./bin/catalina.sh","run"]
構(gòu)建鏡像
docker build -t martain/tomcat:v8.0 .
啟動(dòng)容器
docker run -tid \
--name tomcat \
-p 8090:8080 \
--mount type=bind,src=/var/www,dst=/usr/local/tomcat/webapps
martain/tomcat:v8.0
docker run -tid --name tomcat -p 8090:8080 --mount type=bind,src=/var/www,dst=/usr/local/tomcat/webapps martain/tomcat:v8.0
搭建私有鏡像倉(cāng)庫(kù)
Docker 官方提供了一個(gè)搭建私有倉(cāng)庫(kù)的鏡像 registry ,只需把鏡像下載下來(lái),運(yùn)行容器并暴露5000端口,就可以使用了
搭建
# 下載鏡像
docker pull registry
# 啟動(dòng)容器
docker run -d -p 5000:5000 -v /opt/registry:/var/lib/registry --restart always --name registry registry
要使用私有倉(cāng)庫(kù)的話需要將私有倉(cāng)庫(kù)部署在
https,或者配置到可信任的倉(cāng)庫(kù)列表中即可。配置方法:
vi /etc/docker/daemon.json { "insecure-registries":["xxx.xxx.xxx.xxx:5000"] }
給鏡像打標(biāo)簽
docker tag martain/tomcat:v8.0 127.0.0.1:5000/martain/tomcat:v8.0
上傳鏡像到本地倉(cāng)庫(kù)
docker push ip:5000/imageName #需要先打上標(biāo)簽
# 列如
[root@cloudfile ~]# docker tag martain/tomcat:v8.0 127.0.0.1:5000/martain/tomcat:v8.0
[root@cloudfile ~]# docker push 127.0.0.1:5000/martain/tomcat:v8.0
The push refers to repository [127.0.0.1:5000/martain/tomcat]
f4936a440b19: Pushed
e6bb5ea35337: Pushed
2d58a6c13f49: Pushed
edf3aa290fb3: Pushed
v8.0: digest: sha256:30c5ecb95d6cbe9d7fe2058166a05aa58fa7b6a6af3bd65eae9dfea5134d4d4b size: 1166
[root@cloudfile ~]#
從本地倉(cāng)庫(kù)拉取鏡像
docker pull 127.0.0.1:5000/martain/tomcat:v8.0
# 列如
[root@cloudfile ~]# docker pull 127.0.0.1:5000/martain/tomcat:v8.0
v8.0: Pulling from martain/tomcat
Digest: sha256:30c5ecb95d6cbe9d7fe2058166a05aa58fa7b6a6af3bd65eae9dfea5134d4d4b
Status: Image is up to date for 127.0.0.1:5000/martain/tomcat:v8.0
127.0.0.1:5000/martain/tomcat:v8.0
[root@cloudfile ~]#
查看本地倉(cāng)庫(kù)的鏡像
curl http://127.0.0.1:5000/v2/_catalog
# 列如
[root@cloudfile ~]# curl http://127.0.0.1:5000/v2/_catalog
{"repositories":["martain/tomcat","nginx"]}
列出鏡像標(biāo)簽
curl http://127.0.0.1:5000/v2/imageName/tags/list
# 例如
[root@cloudfile ~]# curl http://127.0.0.1:5000/v2/martain/tomcat/tags/list
{"name":"martain/tomcat","tags":["v8.0"]}
[root@cloudfile ~]#