构建Docker镜像指南及实战案例
持续创作，加速成长！这是我参与「掘金日新计划 · 10 月更文挑战」的第25天，点击查看活动详情
Dockerfile介绍
Dockerfile是构建镜像的指令文件，由一组指令组成，文件中每条指令对应linux中一条命令，在执行构建Docker镜像时，将读取Dockerfile中的指令，根据指令来操作生成指定Docker镜像。 Dockerfile结构：主要由基础镜像信息、维护者信息、镜像操作指令、容器启动时执行指令。每行支持一条指令，每条指令可以携带多个参数。注释可以使用#开头。
指令说明
FROM 镜像名 ： 指定新的镜像所基于的基础镜像 MAINTAINER 名字 ： 说明新镜像的维护人，留下作者名和邮箱标记 RUN 命令 ： 容器构建时需要运行的命令。在所基于的基础镜像上执行命令，并提交到新的镜像中 EXPOSE 端口号 ： 指定新镜像加载到Docker时要对外暴露的端口 WORKDIR 路径名 ： 指定在容器创建后，终端默认登陆后进入的工作目录。为后续的RUN 、CMD、ENTRYPOINT 指定工作目录 ENV 环境变量 变量值 ： 设置一个环境变量的值，可以在后续RUN指令使用 ADD 源文件/目录 目标文件/目录 ： 将文件或目录复制到镜像目标文件中，并且会自动处理URL和解压tar压缩包。文件和Dockerfile位于同一目录 COPY 源文件/目录 目标文件/目录 ： 与ADD相似，将文件或目录复制到镜像目标文件中。源文件和Dockerfile位于同一目录 VOLUME [“目录”] ： 在容器中挂载一个数据卷，用于数据保存和持久化工作 CMD [“要运行的程序”，“参数1”,“参数2”] : 指定启动容器时要运行的命令或脚本。可以有多个CMD指令，但只有最后一个生效。CMD会被docker run指令后的参数替换 ENTRYPOINT [“要运行的程序”，“参数1”,“参数2”] ： 和CMD一样，指定启动容器时要运行的命令或脚本。ENTRYPOINT不会被docker run指令后的参数替换，而是在其后追加参数 ONBUILD 命令 ： 指定所生成的镜像作为一个基础镜像时所要运行的命令。 USER 用户名 /UID ： 指定运行容器时的用户
Base镜像（scratch）
Docker Hub几乎所有的镜像都会通过base镜像中安装和配置需要的软件构建的。
构建镜像实例
自定义镜像
原centos镜像的默认工作路径为/，只保留重要的centos内核，并没有安装vim、net-tools等。
该实例基于centos镜像，构建一个带vim编辑和net-tools工具的centos镜像，并修改默认工作路径为/usr/local。以此实例来对Dockerfile文件结构进一步了解。
- 建立工作目录
docker pull centos #下载基础centos镜像
mkdir centos
cd centos- 构建Dockerfile文件 进入vim编辑模式
vim Dockerfile #编写Dockerfilevim模式下输入以下内容
# 设置基础镜像
FROM centos
# 维护该镜像的用户
MAINTAINER ber & ber@email.com
# 环境变量 工作目录
ENV WORKPATH /usr/local
WORKDIR $WORKPATH
#容器中安装vim和net-tools
RUN yum -y install vim
RUN yum -y install net-tools
#开启80端口
EXPOSE 80
# 启动容器时执行脚本 （实际情况下保留最后一个CMD就可以，最后一个才生效）
CMD echo $WORKPATH
CMD echo "success---------ok"
CMD /bin/bash- 构建镜像
docker build -t mycentos:new . # 构建镜像构建过程中会根据Dockerfile文件中指令一步一步往下执行。
最后三步的CMD指令也都执行完成了，最后出现Successfully就表示构建成功。后面接的字符10db8e145bda表示新镜像的id
4. 查看新镜像
# 进入镜像终端窗口
docker run -it mycentos:new
pwd # 工作目录
ifconfig # net-tools
vim --version # vim
- 查看镜像变更历史
docker history mycentos:new可以查看Dockerfile每一步指令形成的容器记录。
nginx镜像
- 建立工作目录
docker pull centos #下载基础centos镜像
mkdir nginx #创建文件夹
cd nginx/- 创建Dockerfile文件
进入vim编辑模式
vim Dockerfile #编写Dockerfilevim模式下输入以下内容
# 设置基础镜像
FROM centos
# 维护该镜像的用户
MAINTAINER ber & ber@email.com
# 安装环境 下载软件包 并解压
RUN yum install -y wget proc-devel net-tools gcc zlib zlib-devel make openssl-devel
RUN wget http://nginx.org/download/nginx-1.9.7.tar.gz
RUN tar zxvf nginx-1.9.7.tar.gz
# 工作目录 编译安装
WORKDIR nginx-1.9.7
RUN ./configure --prefix=/usr/local/nginx && make && make install
# 开启 80 和443端口
EXPOSE 80
EXPOSE 443
# 修改配置文件，以非 deamon方式启动
RUN echo "daemon off;">>/usr/local/nginx/conf/nginx.conf
# 复制服务脚本并设置权限
WORKDIR /root/nginx
ADD run.sh /run.sh
RUN chmod 755 /run.sh
# 启动容器时执行脚本
CMD ["/run.sh"]- 编写执行脚本 进入vim编辑模式
vim run.shvim模式下输入以下内容
#!/bin/bash
/usr/local/nginx/sbin/nginx- 构建镜像 构建镜像指令后有一个
.输入的时候不要漏掉。.表示在当前路径下执行，所以需要在Dockerfile 文件的路径下执行构建指令。
docker build -t nginx:new . # 构建镜像
docker run -d -P nginx:new # 运行容器
docker ps -a # 查看当前所有容器