一、Dockerfile概述:
Dockerfile是docker中鏡像文件的的描述文件,說的直白點就是鏡像文件到底是由什么東西一步步構(gòu)成的。
例如:你在淘寶上買了一個衣架,但是賣家并沒有給你發(fā)一個完整的衣架,而是一些組件和一張圖紙,你按照這個圖紙一步一步將衣架組裝起來,就成了你所需要的樣子。那么Dockerfile 就是這張圖紙,鏡像文件就是你需要的這個衣架,Dockerfile 不建議隨便命名,就用 Dockerfile。
因此,Dockerfile其內(nèi)部包含了一條條的指令,每一條指令構(gòu)建一層,因此每一條指令的內(nèi)容,就是描述該層應(yīng)當(dāng)如何構(gòu)建。
Docker 執(zhí)行 Dockerfile 的大致流程:
(1)docker從基礎(chǔ)鏡像運行一個容器;
(2)執(zhí)行一條指令并對容器作出修改;
(3)執(zhí)行類似dockercommit的操作提交一個新的鏡像層
(4)docker再基于剛提交的鏡像運行一個新容器;
(5)執(zhí)行dockerfile中的下一條指令直到所有指令都執(zhí)行完成。
二、指令:
? FROM
? MAINTAINER
? RUN
? CMD
? EXPOSE
? ENV
? ADD
? COPY
? ENTRYPOINT
? VOLUME
? USER
? WORKDIR
? ONBUILD
一般的,Dockerfile 分為四部分:基礎(chǔ)鏡像信息、維護者信息、鏡像操作指令和容器啟動時執(zhí)行指令。
指令詳解:
FROM
格式為 FROM <image>或FROM <image>:<tag>。
第一條指令必須為 FROM 指令。并且,如果在同一個Dockerfile中創(chuàng)建多個鏡像時,可以使用多個 FROM 指令(每個鏡像一次)。
MAINTAINER
格式為 MAINTAINER <name>,指定維護者信息。
RUN
格式為 RUN <command> 或 RUN ["executable", "param1", "param2"]。
前者將在 shell 終端中運行命令,即 /bin/sh -c;后者則使用 exec 執(zhí)行。指定使用其它終端可以通過第二種方式實現(xiàn),例如 RUN ["/bin/bash", "-c", "echo hello"]。
每條 RUN 指令將在當(dāng)前鏡像基礎(chǔ)上執(zhí)行指定命令,并提交為新的鏡像。當(dāng)命令較長時可以使用 \ 來換行。
CMD
支持三種格式
CMD ["executable","param1","param2"] 使用 exec 執(zhí)行,推薦方式;
CMD command param1 param2 在 /bin/sh 中執(zhí)行,提供給需要交互的應(yīng)用;
CMD ["param1","param2"] 提供給 ENTRYPOINT 的默認參數(shù);
指定啟動容器時執(zhí)行的命令,每個 Dockerfile 只能有一條 CMD 命令。如果指定了多條命令,只有最后一條會被執(zhí)行。
如果用戶啟動容器時候指定了運行的命令,則會覆蓋掉 CMD 指定的命令。
EXPOSE
格式為 EXPOSE <port> [<port>...]。
告訴 Docker 服務(wù)端容器暴露的端口號,供互聯(lián)系統(tǒng)使用。在啟動容器時需要通過 -P,Docker 主機會自動分配一個端口轉(zhuǎn)發(fā)到指定的端口。
ENV
格式為 ENV <key> <value>。 指定一個環(huán)境變量,會被后續(xù) RUN 指令使用,并在容器運行時保持。
例如
ENV PG_MAJOR 9.3
ENV PG_VERSION 9.3.4
RUN curl -SL http://example.com/postgres-$PG_VERSION.tar.xz | tar -xJC /usr/src/postgress && …
ENV PATH /usr/local/postgres-$PG_MAJOR/bin:$PATH
ADD
格式為 ADD <src> <dest>。
該命令將復(fù)制指定的 <src> 到容器中的 <dest>。 其中 <src> 可以是Dockerfile所在目錄的一個相對路徑;也可以是一個 URL;還可以是一個 tar 文件(自動解壓為目錄)。
COPY
格式為 COPY <src> <dest>。
復(fù)制本地主機的 <src>(為 Dockerfile 所在目錄的相對路徑)到容器中的 <dest>。
當(dāng)使用本地目錄為源目錄時,推薦使用 COPY。
ENTRYPOINT
兩種格式:
ENTRYPOINT ["executable", "param1", "param2"]
ENTRYPOINT command param1 param2(shell中執(zhí)行)。
配置容器啟動后執(zhí)行的命令,并且不可被 docker run 提供的參數(shù)覆蓋。
每個 Dockerfile 中只能有一個 ENTRYPOINT,當(dāng)指定多個時,只有最后一個起效。
VOLUME
格式為 VOLUME ["/data"]。
創(chuàng)建一個可以從本地主機或其他容器掛載的掛載點,一般用來存放數(shù)據(jù)庫和需要保持的數(shù)據(jù)等。
USER
格式為 USER daemon。
指定運行容器時的用戶名或 UID,后續(xù)的 RUN 也會使用指定用戶。
當(dāng)服務(wù)不需要管理員權(quán)限時,可以通過該命令指定運行用戶。并且可以在之前創(chuàng)建所需要的用戶,例如:RUN groupadd -r postgres && useradd -r -g postgres postgres。要臨時獲取管理員權(quán)限可以使用 gosu,而不推薦 sudo。
WORKDIR
格式為 WORKDIR /path/to/workdir。
為后續(xù)的 RUN、CMD、ENTRYPOINT 指令配置工作目錄。
可以使用多個 WORKDIR 指令,后續(xù)命令如果參數(shù)是相對路徑,則會基于之前命令指定的路徑。例如
WORKDIR /a
WORKDIR b
WORKDIR c
RUN pwd
則最終路徑為 /a/b/c。
ONBUILD
格式為 ONBUILD [INSTRUCTION]。
配置當(dāng)所創(chuàng)建的鏡像作為其它新創(chuàng)建鏡像的基礎(chǔ)鏡像時,所執(zhí)行的操作指令。
例如,Dockerfile 使用如下的內(nèi)容創(chuàng)建了鏡像 image-A。
[...]
ONBUILD ADD . /app/src
ONBUILD RUN /usr/local/bin/python-build --dir /app/src
[...]
如果基于 image-A 創(chuàng)建新的鏡像時,新的Dockerfile中使用 FROM image-A指定基礎(chǔ)鏡像時,會自動執(zhí)行ONBUILD 指令內(nèi)容,等價于在后面添加了兩條指令。
FROM image-A
Automatically run the following
ADD . /app/src
RUN /usr/local/bin/python-build --dir /app/src
使用 ONBUILD 指令的鏡像,推薦在標(biāo)簽中注明,例如 ruby:1.9-onbuild。
三、構(gòu)建一java應(yīng)用
1.分步執(zhí)行(構(gòu)建、運行)
build.sh
#!/bin/bash
cp ../../xxx/target/xxx.jar .
cp ../jdk-8u202-linux-x64.tar.gz .
mkdir config
cp ../../xxx/src/main/resources/application* ./config/
docker stop xxx
docker rm xxx
docker rmi xxx:1.0.0
docker build -t xxx:1.0.0 .
docker save xxx:1.0.0 >xxx-1.0.0.tar
rm -rf jdk-8u202-linux-x64.tar.gz xxx.jar config
Dockerfile
FROM centos:7.6.1810
MAINTAINER xxx "xxx@xxx.com"
COPY xxx.jar /app/
COPY config/ /app/config
COPY entrypoint.sh /app
RUN chmod +x /app/entrypoint.sh
ADD jdk-8u202-linux-x64.tar.gz /usr/local/java
ENV JAVA_HOME /usr/local/java/jdk1.8.0_202
ENV PATH $JAVA_HOME/bin:$PATH
WORKDIR /app
ENV TZ=Asia/Shanghai
RUN ln -snf /usr/share/zoneinfo/$TZ /etc/localtime && echo $TZ > /etc/timezone
RUN localedef -c -f UTF-8 -i zh_CN zh_CN.utf8
ENV LC_ALL zh_CN.UTF-8
ENTRYPOINT ["/app/entrypoint.sh"]
entrypoint.sh
#!/bin/bash
cd /app
java -Xmx2G -Xms2G -jar /app/xxx.jar &
# docker部署時,保證腳本不退出
while true; do
sleep 3
done
run.sh
#!/bin/bash
RDS_URL=ip:3306
RDS_USERNAME=root
RDS_PASSWORD=123456
docker run -itd \
--name xxx \
-e RDS_URL="${RDS_URL}" \
-e RDS_USERNAME="${RDS_USERNAME}" \
-e RDS_PASSWORD="${RDS_PASSWORD}" \
-e TZ="Asia/Shanghai" \
-p 8080:8080 \
xxx:1.0.0
運行build.sh構(gòu)建鏡像,再運行run.sh構(gòu)建容器。
2.整合構(gòu)建和運行
install.sh
#!/bin/bash
echo "======configuration variables======"
container_name=xxx
image_name=xxx
workdir=/home/${container_name}
logging_config=config/logback-spring.xml
version=1.0.0
port=8080
echo "======rm container and rmi image======"
docker stop ${container_name}
docker rm ${container_name}
docker rmi ${image_name}:${version}
echo "======build image======"
docker build -t ${image_name}:${version} .
echo "======run container======"
docker run -itd \
--name=${container_name} \
-v $PWD/logs:${workdir}/logs \
-v $PWD/config:${workdir}/config \
--restart=always \
-e JAVA_OPTS='-Xmx2G -Xms2G' \
-e TZ="Asia/Shanghai" \
-p ${port}:${port} \
${image_name}:${version} \
--server.port=${port} \
--logging.config=${logging_config}
Dockerfile
FROM centos:7.6.1810
MAINTAINER xxx "xxx@xxx.com"
ENV container_name=xxx
WORKDIR /home/${container_name}
COPY *.jar app.jar
ADD jdk-8u202-linux-x64.tar.gz /usr/local/java
ENV JAVA_HOME=/usr/local/java/jdk1.8.0_202
ENV PATH=$JAVA_HOME/bin:$PATH
ENV TZ=Asia/Shanghai
RUN ln -snf /usr/share/zoneinfo/$TZ /etc/localtime && echo $TZ > /etc/timezone
RUN localedef -c -f UTF-8 -i zh_CN zh_CN.utf8
ENV LC_ALL=zh_CN.UTF-8
ENTRYPOINT ["java","-jar","app.jar"]
運行install.sh構(gòu)建鏡像并生成容器