前言
在 上一篇文章 中介紹了很多關(guān)于鏡像的指令, 本文就介紹下如何使用 Dockerfile 來構(gòu)建鏡像。
用法說明 ( 參考 )
| 選項(xiàng) | 用法 | 說明 |
|---|---|---|
| FROM | FROM <image>:<tag> | 指定基礎(chǔ)鏡像。 |
| MAINTAINER | MAINTAINER <name> <email> | 創(chuàng)建者信息。 |
| RUN | RUN <command> | 執(zhí)行容器操作，主要用來安裝軟件。 |
| CMD | CMD ["executable","param1","param2"] 或 CMD command param1 param2 或 CMD ["param1","param2"] ( 作為ENTRYPOINT 的參數(shù) ) | 鏡像啟動(dòng)時(shí)的操作，會(huì)被容器的啟動(dòng)命令覆蓋。指定多次則最后一條生效。 |
| ENTRYPOINT | 同 CMD，與 CMD的差別 主要在于其在容器啟動(dòng)時(shí)不會(huì)被覆蓋 | 啟動(dòng)容器執(zhí)行的命令，CMD 可為其提供參數(shù)。指定多次則最后一條生效，如果之后的 CMD 是完整指令則會(huì)被其覆蓋。 |
| USER | USER daemon | 指定容器的用戶，默認(rèn)為 root 。 |
| EXPOSE | EXPOSE <port> <port> ... | 暴露容器端口。 |
| ENV | ENV <key> <value> | 設(shè)置容器內(nèi)環(huán)境變量。 |
| COPY | COPY <src> <dest> | 從宿主機(jī)拷貝內(nèi)容到容器內(nèi),/ 結(jié)尾表示目錄，差別自己體會(huì)吧。 |
| ADD | ADD <src> <dest> | 高級(jí)版的 COPY，如果 <src> 為 url 則表示下載文件，如果 <src> 為可識(shí)別的壓縮文件，拷貝后會(huì)進(jìn)行解壓。建議最好還是用 COPY 。 |
| VOLUME | VOLUME [<mountpoint>] | 指定掛載點(diǎn)，對(duì)應(yīng)目錄會(huì)映射到宿主機(jī)的目錄上，宿主機(jī)對(duì)應(yīng)的目錄是自動(dòng)生成的無法指定。 |
| WORKDIR | WORKDIR <path> | 切換容器內(nèi)目錄，相當(dāng)于 cd 。 |
| ONBUILD | 參考 | 在子鏡像中執(zhí)行，比如在 A鏡像 的Dockerfile 中添加 ONBUILD 指令，該指令在構(gòu)建構(gòu)成不會(huì)執(zhí)行，當(dāng) B鏡像 以 A鏡像 為基礎(chǔ)鏡像時(shí)，構(gòu)建 B鏡像 的過程中就會(huì)執(zhí)行該指令。 |
示例：JDK7 + Tomcat7 環(huán)境配置
- 創(chuàng)建文件：/usr/anyesu/docker/Dockerfile
#指定基礎(chǔ)鏡像
FROM alpine:latest
MAINTAINER anyesu
RUN echo -e "https://mirror.tuna.tsinghua.edu.cn/alpine/v3.4/main\n\
https://mirror.tuna.tsinghua.edu.cn/alpine/v3.4/community" > /etc/apk/repositories && \
# 安裝 curl、bash、openjdk7
apk --update add curl bash openjdk7-jre-base && \
# 設(shè)置時(shí)區(qū)
apk add ca-certificates && \
apk add tzdata && \
ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime && \
echo "Asia/Shanghai" > /etc/timezone && \
# 清除緩存
rm -rf /var/cache/apk/*
# 下載tomcat
# ADD http://mirrors.tuna.tsinghua.edu.cn/apache/tomcat/tomcat-7/v7.0.94/bin/apache-tomcat-7.0.94.tar.gz /usr/anyesu/
# 拷貝宿主機(jī)并解壓的tomcat
# ADD apache-tomcat-7.0.94.tar.gz /usr/anyesu
# 拷貝宿主機(jī)已解壓的tomcat
COPY apache-tomcat /usr/anyesu/tomcat
# 設(shè)置環(huán)境變量
ENV JAVA_HOME /usr/lib/jvm/default-jvm
ENV CATALINA_HOME /usr/anyesu/tomcat
ENV PATH $PATH:$JAVA_HOME/bin:$CATALINA_HOME/bin
# 暴露端口
EXPOSE 8080
# 啟動(dòng)命令（前臺(tái)程序）
ENTRYPOINT ["catalina.sh"]
CMD ["run"]
-
構(gòu)建
# 進(jìn)入目錄
ubuntu@VM-84-201-ubuntu:~$ cd /usr/anyesu/docker/
# 將上述腳本內(nèi)容寫入Dockerfile文件中，目錄下有官網(wǎng)下載的綠色版tomcat
ubuntu@VM-84-201-ubuntu:/usr/anyesu/docker$ ls
Dockerfile apache-tomcat apache-tomcat-7.0.78.tar.gz
# 開始構(gòu)建，注意不要漏掉最后的點(diǎn)
ubuntu@VM-84-201-ubuntu:/usr/anyesu/docker$ sudo docker build -t test .
# 打印構(gòu)建日志
Sending build context to Docker daemon 23.27MB
Step 1/10 : FROM alpine:latest
---> a41a7446062d
Step 2/10 : MAINTAINER anyesu
---> Running in d17ac0db1a7c
---> 9287f9fcf15a
Removing intermediate container d17ac0db1a7c
Step 3/10 : RUN echo -e "https://mirror.tuna.tsinghua.edu.cn/alpine/v3.4/main\nhttps://mirror.tuna.tsinghua.edu.cn/alpine/v3.4/community" > /etc/apk/repositories && apk --update add curl bash openjdk7-jre-base && apk add ca-certificates && apk add tzdata && ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime && echo "Asia/Shanghai" > /etc/timezone && rm -rf /var/cache/apk/*
---> Running in f292bd8284da
fetch https://mirror.tuna.tsinghua.edu.cn/alpine/v3.4/main/x86_64/APKINDEX.tar.gz
fetch https://mirror.tuna.tsinghua.edu.cn/alpine/v3.4/community/x86_64/APKINDEX.tar.gz
(1/70) Installing ncurses-terminfo-base (6.0-r7)
...
(70/70) Installing openjdk7-jre-base (7.121.2.6.8-r0)
Executing busybox-1.26.2-r4.trigger
Executing ca-certificates-20161130-r0.trigger
Executing java-common-0.1-r0.trigger
Executing glib-2.48.0-r0.trigger
Executing shared-mime-info-1.6-r0.trigger
Executing gdk-pixbuf-2.34.0-r0.trigger
Executing gtk-update-icon-cache-2.24.28-r1.trigger
OK: 127 MiB in 81 packages
OK: 127 MiB in 81 packages
(1/1) Installing tzdata (2016d-r0)
Executing busybox-1.26.2-r4.trigger
OK: 130 MiB in 82 packages
---> 90070fea6abf
Removing intermediate container f292bd8284da
Step 4/10 : COPY apache-tomcat /usr/anyesu/tomcat
---> d43a974aae71
Removing intermediate container 7338935f0222
Step 5/10 : ENV JAVA_HOME /usr/lib/jvm/default-jvm
---> Running in 2451aa745fb6
---> e9b5b8ad1bd7
Removing intermediate container 2451aa745fb6
Step 6/10 : ENV CATALINA_HOME /usr/anyesu/tomcat
---> Running in a5f2173a4e9a
---> 2baea7b305dc
Removing intermediate container a5f2173a4e9a
Step 7/10 : ENV PATH $PATH:$JAVA_HOME/bin:$CATALINA_HOME/bin
---> Running in 6c16768a8fd5
---> ada510b55809
Removing intermediate container 6c16768a8fd5
Step 8/10 : EXPOSE 8080
---> Running in a5cbbb49c31c
---> 93dcf03a3c60
Removing intermediate container a5cbbb49c31c
Step 9/10 : ENTRYPOINT catalina.sh
---> Running in ff2f4e3b9153
---> 7745727915fb
Removing intermediate container ff2f4e3b9153
Step 10/10 : CMD run
---> Running in 0ae96cb0d086
---> 11716addf503
Removing intermediate container 0ae96cb0d086
Successfully built 11716addf503
Successfully tagged test:latest
# 查看鏡像改變內(nèi)容
ubuntu@VM-84-201-ubuntu:/usr/anyesu/docker$ docker history test
# 查看鏡像詳情
ubuntu@VM-84-201-ubuntu:/usr/anyesu/docker$ docker inspect test
# 使用鏡像運(yùn)行容器
ubuntu@VM-84-201-ubuntu:/usr/anyesu/docker$ docker run test
注意：
- 上面的 docker build 命令中用
.即當(dāng)前目錄作為 DockerFile 所在目錄，不要漏了。- 上述腳本使用 Alpine Linux ( 使用說明 ) 作為 基礎(chǔ)鏡像，它只有 5M 大小，比起其他動(dòng)輒幾百兆的系統(tǒng)鏡像，以此為基礎(chǔ)構(gòu)建的鏡像要小很多。當(dāng)然，由于 Alpine 足夠精簡(jiǎn)，就會(huì)有很多功能上的缺失需要自己去完善。
- 在 Dockerfile 中，每一條指令 ( RUN 、ADD 、COPY 等 ) 都會(huì)創(chuàng)建一個(gè)鏡像層，相對(duì)的，層數(shù)變多就會(huì)增加鏡像的大小，需要注意在后面的鏡像層中刪除文件并不會(huì)減小鏡像大小。所以最好將多條指令合并執(zhí)行再跟上刪除操作，以此來精簡(jiǎn)鏡像大小。
遇到的坑:
- 容器中默認(rèn)的時(shí)區(qū)是不對(duì)的，導(dǎo)致顯示的時(shí)間不正確，Alpine 下最徹底的解決辦法見上述構(gòu)建腳本中 RUN 命令 [ 設(shè)置時(shí)區(qū) ] 部分 ( 參考 )
- 非 Alpine 下 解決辦法
docker run -d -v /etc/localtime:/etc/localtime:ro tomcat:7 sh -c "echo 'Asia/Shanghai' >/etc/timezone && catalina.sh run" # 查看tomcat日志打印時(shí)間來驗(yàn)證是否生效
- Alpine 下安裝的 openjdk , $JAVA_HOME/lib 目錄下是沒有 fonts 目錄的，這會(huì)導(dǎo)致字體相關(guān)的功能 ( 如圖形驗(yàn)證碼 ) 無法使用，不過即使把正常 JDK 的字體目錄拷貝過去也只會(huì)不報(bào)錯(cuò)但還是寫不出字 ( 正常運(yùn)行但不繪制文字 )，我猜和 alpine 自身字體缺失有點(diǎn)關(guān)系。本人對(duì) linux 了解不多，照著網(wǎng)上的方法安裝了字體也沒有成功，哪位童鞋有解決方法的請(qǐng)不吝賜教。目前最終的解決辦法就是使用官方的 tomcat 鏡像，畢竟人家的鏡像功能是完整的而且還優(yōu)化過。
