一、創(chuàng)建鏡像的目的
首先說DockerHub或其它一些鏡像倉庫已經(jīng)提供了夠多的鏡像，有最小版本，也有一些安裝了mysql、nginx、apache等等第三方軟件的版本可以直接拿來使用。雖然已經(jīng)足夠多了，但是有些情況下并不能滿足我們的需求，例如需要安裝一些比較少用到的第三方軟件，這個(gè)時(shí)候只能先用公共倉庫中的鏡像，啟動(dòng)容器，然后在容器中按照我們的需求安裝軟件，修改配置等等操作，之后提交鏡像。這些操作在之前的文章中介紹了。這樣操作完成之后，可以用如下兩種方式實(shí)現(xiàn)定制鏡像的目的：
1.用save和export的方式將鏡像保存為tar包，然后在需要的時(shí)候?qū)雝ar鏡像包
2.將已經(jīng)配置好的鏡像push到我們的私有倉庫（docker創(chuàng)建私有倉庫）或者已注冊過的共有倉庫中，需要的時(shí)候直接pull下來使用
這兩種方式都可以，但是自動(dòng)化程度低、自由度不夠、定制起來比較麻煩。既然如此，那就來說一下更加自動(dòng)化的創(chuàng)建方式。
二、Dockerfile結(jié)構(gòu)
dockerfile由4部分信息組成：基礎(chǔ)鏡像信息、維護(hù)者信息、鏡像操作指令和容器啟動(dòng)時(shí)執(zhí)行指令。
# This dockerfile uses the ubuntu image
# VERSION 2 - EDITION 1
# Author: docker_user
# Command format: Instruction [arguments / command] ..
# Base image to use, this must be set as the first line
FROM ubuntu
# Maintainer: docker_user <docker_user at email.com> (@docker_user)
MAINTAINER docker_user docker_user@email.com
# Commands to update the image
RUN echo "deb http://archive.ubuntu.com/ubuntu/ raring main universe" >> /etc/apt/sources.list
RUN apt-get update && apt-get install -y nginx
RUN echo "\ndaemon off;" >> /etc/nginx/nginx.conf
# Commands when creating a new container
CMD /usr/sbin/nginx
其中#表注釋，可以標(biāo)注一些說明性的文字。
FROM關(guān)鍵字指定鏡像的來源，默認(rèn)為DockerHub，也可以寫私有倉庫的鏡像，例如：localhost：5000/centos:6.7，如果本地已經(jīng)存在指定的鏡像名稱，則會從本地緩存直接獲取。MAINTAINER 指定鏡像的作者，之后為鏡像操作執(zhí)行RUN、ADD等，最后是容器啟動(dòng)時(shí)發(fā)起的指令。
三、Dockerfile中的指令
**FROM: **指定鏡像名稱，格式為FROM <image> 或FROM <image>:<tag>，例如FROM ubuntu 或 FROM ubuntu:12.04
MAINTAINER: 鏡像作者 ，格式為 MAINTAINER <name>
RUN：格式為 RUN <command>或 RUN ["executable", "param1", "param2"]。前者將在 shell 終端中運(yùn)行命令，即 /bin/sh -c；后者則使用 exec執(zhí)行。指定使用其它終端可以通過第二種方式實(shí)現(xiàn)，例如 RUN ["/bin/bash", "-c", "echo hello"]。
每條 RUN指令將在當(dāng)前鏡像基礎(chǔ)上執(zhí)行指定命令，并提交為新的鏡像。當(dāng)命令較長時(shí)可以使用 \來換行。
CMD:支持三種格式：
CMD ["executable","param1","param2"] 使用 exec 執(zhí)行，推薦方式；
CMD command param1 param2 在 /bin/sh 中執(zhí)行，提供給需要交互的應(yīng)用；
CMD ["param1","param2"] 提供給 ENTRYPOINT 的默認(rèn)參數(shù)；
EXPOSE:格式為 EXPOSE <port> [<port>...]。
告訴 Docker 服務(wù)端容器暴露的端口號，供互聯(lián)系統(tǒng)使用。在啟動(dòng)容器時(shí)需要通過 -P，Docker 主機(jī)會自動(dòng)分配一個(gè)端口轉(zhuǎn)發(fā)到指定的端口。
ENV:格式為 ENV <key> <value>。 指定一個(gè)環(huán)境變量，會被后續(xù) RUN指令使用，并在容器運(yùn)行時(shí)保持。這就對應(yīng)程序語言中的變量定義，可在需要的時(shí)候引用。例如：
ENV PG_MAJOR 9.3
ENV PG_VERSION 9.3.4
RUN curl -SL http://example.com/postgres-$PG_VERSION.tar.xz | tar -xJC /usr/src/postgress && …
ENV PATH /usr/local/postgres-$PG_MAJOR/bin:$PATH
ADD:格式為 ADD <src> <dest>。
該命令將復(fù)制指定的 <src>到容器中的 <dest>。 其中 <src>可以是Dockerfile所在目錄的一個(gè)相對路徑；也可以是一個(gè) URL；還可以是一個(gè) tar 文件（自動(dòng)解壓為目錄）。
COPY:格式為 COPY <src> <dest>。
復(fù)制本地主機(jī)的 <src>（為 Dockerfile 所在目錄的相對路徑）到容器中的 <dest>。當(dāng)使用本地目錄為源目錄時(shí)，推薦使用 COPY。
COPY和ADD的不同就是：ADD多了自動(dòng)解壓和支持URL路徑的功能。
ENTRYPOINT：
兩種格式：
ENTRYPOINT ["executable", "param1", "param2"]
ENTRYPOINT command param1 param2（shell中執(zhí)行）。
配置容器啟動(dòng)后執(zhí)行的命令，并且不可被 docker run提供的參數(shù)覆蓋。
每個(gè) Dockerfile 中只能有一個(gè) ENTRYPOINT，當(dāng)指定多個(gè)時(shí)，只有最后一個(gè)起效。
CMD和ENTRYPOINT比較：兩個(gè)命令都是只能使用一次，并且都是在執(zhí)行docker run指令時(shí)運(yùn)行，如果有多個(gè)，只執(zhí)行最后一條。
兩者的不同在于參數(shù)的傳遞方式，如果在Dockerfile中定義如下指令
CMD echo hello 或是 ENTRYPOINT ["echo","hello"]
那么在運(yùn)行命令docker run containerId echo hello時(shí)，指定了CMD的輸入結(jié)果為world，可以看出Dockerfile中指定的命令被覆蓋了，而指定了ENTRYPOINT時(shí)，輸出結(jié)果為hello echo world，可以看出指定的命令被作為ENTRYPOINT指定指令的參數(shù)了。
VOLUME:格式為 VOLUME ["/data"]。創(chuàng)建一個(gè)可以從本地主機(jī)或其他容器掛載的掛載點(diǎn)，一般用來存放數(shù)據(jù)庫和需要保持的數(shù)據(jù)等。不過此屬性在Dockerfile中指定并沒有什么意義，因?yàn)闆]有辦法指定本地主機(jī)的目錄。如果需要指定掛載點(diǎn)可以在執(zhí)行docker run命令時(shí)指定：
docker run -it -v /home/fengzheng/ftp/:/data 859666d51c6d /bin/bash
USER:格式為 USER daemon。指定運(yùn)行容器時(shí)的用戶名或 UID，后續(xù)的 RUN也會使用指定用戶。
當(dāng)服務(wù)不需要管理員權(quán)限時(shí)，可以通過該命令指定運(yùn)行用戶。并且可以在之前創(chuàng)建所需要的用戶，例如：RUN groupadd -r postgres && useradd -r -g postgres postgres。要臨時(shí)獲取管理員權(quán)限可以使用 gosu，而不推薦 sudo。
WORKDIR:格式為 WORKDIR /path/to/workdir。為后續(xù)的 RUN、CMD、ENTRYPOINT指令配置工作目錄?？梢允褂枚鄠€(gè) WORKDIR指令，后續(xù)命令如果參數(shù)是相對路徑，則會基于之前命令指定的路徑。例如:
WORKDIR /a
WORKDIR b
WORKDIR c
RUN pwd
則最終路徑為 /a/b/c。
ONBUILD:格式為 ONBUILD [INSTRUCTION]。
配置當(dāng)所創(chuàng)建的鏡像作為其它新創(chuàng)建鏡像的基礎(chǔ)鏡像時(shí)，所執(zhí)行的操作令。
例如，Dockerfile 使用如下的內(nèi)容創(chuàng)建了鏡像 image-A。
[...]
ONBUILD ADD . /app/src
ONBUILD RUN /usr/local/bin/python-build --dir /app/src
[...]
如果基于 image-A 創(chuàng)建新的鏡像時(shí)，新的Dockerfile中使用 FROM image-A 指定基礎(chǔ)鏡像時(shí)，會自動(dòng)執(zhí)行ONBUILD 指令內(nèi)容，等價(jià)于在后面添加了兩條指令。
FROM image-A
#Automatically run the following
ADD . /app/src
RUN /usr/local/bin/python-build --dir /app/src
使用 ONBUILD 指令的鏡像，推薦在標(biāo)簽中注明，例如 ruby:1.9-onbuild。
基于CentOS6.7并源碼安裝nginx
首先準(zhǔn)備了nginx-1.9.9.tar.gz安裝包和CentOS6-Base-163.repo（163源），將這兩個(gè)文件放到同一目錄下，并在此目錄下創(chuàng)建名稱為Dockerfile的文件。之后在此文件中實(shí)現(xiàn)源替換、nginx編譯安裝、及一些依賴包的安裝，Dockerfile內(nèi)容如下：
# this is a test ubuntu 12.04 image dockerfile
# Author:fengzheng
# Base image,this must be set as the first line
#localhost:5000/centos:6.7是我的私有倉庫的鏡像，可替換為centos:6.7（DockerHub中的鏡像）
FROM localhost:5000/centos:6.7
MAINTAINER fengzheng
# Commands to update the image
RUN mkdir /usr/nginx1.9.9
ADD nginx-1.9.9.tar.gz /usr/nginx1.9.9/
#RUN yum -y install tar
#RUN tar -zxvf /usr/nginx1.9.9/nginx-1.9.9.tar.gz
RUN cd /etc/yum.repos.d/ && mv CentOS-Base.repo CentOS-Base.repo.bak
ADD CentOS6-Base-163.repo /etc/yum.repos.d/
RUN cd /etc/yum.repos.d/ && mv CentOS6-Base-163.repo CentOS-Base.repo \
&& yum clean all && yum makecache \
&& yum -y install gcc \
&& yum -y install yum install -y pcre-devel \
&& yum -y install zlib zlib-devel \
&& yum -y install openssl openssl--devel \
&& cd /usr/nginx1.9.9/nginx-1.9.9/ && ./configure && make && make install
#如果設(shè)置daemon off; nginx無法啟動(dòng)
#RUN echo "\ndaemon off;" >> /etc/nginx/nginx.conf
# Commands when creating a new container
# 啟動(dòng)nginx 需進(jìn)入/usr/local/nginx/sbin 執(zhí)行./configure
CMD /bin/bash
最后執(zhí)行命令"docker build -t nginx-centos:6.7 ."
其中.表示在當(dāng)前目錄下搜索Dockerfile文件，-t參數(shù)指定鏡像名稱和tag。
