Dockerfile使用,示例
阅读原文时间:2023年07月11日阅读:1

1.dockerfile介绍

镜像分类:

  1. 基础镜像:例如centos、Ubuntu、alpine
  2. 环境镜像:例如Java、php、go
  3. 项目镜像:将项目与环境镜像打包一起

2.Dockerfile常用指令

指令                                                          描述

FROM                               构建新镜像是基于哪个镜像

LABEL                               标签

RUN                                  构建镜像时运行的shell命令

COPY                                拷贝文件或目录到镜像中

ADD                                   解压压缩包并拷贝

ENV                                   设置环境变量

USER                                为RUN、CMD和ENTRYPOINT执行命令指定运行用户

EXPOSE                           声明容器运行的服务端口

WORKDIR                        为RUN、CMD、ENTRYPOINT、COPY和ADD设置工作面目录

CMD                                 运行容器时默认执行,如果有多个CMD指令,最后一个生效

ENTRYPOINT                  如果与CMD一起用,CMD将作为ENTRYPOINT的默认参数

如果有多个ENTRYPOINT指令,最后一个生效

3.docker build构建镜像

#docker bulid -t 镜像名 -f 指定Dockerfile文件位置

#docker build -t test .

#docker build -t 镜像名称 -f /path/Dockerfile/path

#docker build -t 镜像名称 http://www.example.com/Dockerfile

#mkdir chao

#cd chao/

#touch a.txt

#cp /root/ansible-2.4.2.0-2.el7.noarch.rpm .

#vim Dockerfile

FROM centos:7

RUN yum -y install wget curl

COPY a.txt /opt

ADD ansible-2.4.2.0-2.el7.noarch.rpm /opt

ENV ABC=123

EXPOSE 80

WORKDIR /usr/local

CMD ["sleep","36000"]

#docker build -t test .  构建

  1. CMD与ENTRYPOINT区别

CMD用法:

CMD [“executable”,”参数1”,”参数2”]: exec形式(首选)   executable可执行路径,

CMD [“param1(参数1)”,”param2”]: 作为ENTRYPOINT的默认参数

CMD command param1 param2 : Shell形式

ENTRYPOINT用法

ENTRYPOINT [“executable”,”param1”,”param2”]

ENTRYPOINT command param1 param2

小结:

  1. CMD和ENTRYPOINT指令都可以用来定义运行容器时使用的默认命令
  2. Dockerfile至少指定一个CMD或ENTRYPOINT
  3. CMD可以用作ENTRYPOINT默认参数,或者用作容器的默认命令
  4. docker run指定时,将会覆盖CMD
  5. 如果是可执行文件,希望运行时传参,应该使用ENTRYPOINT

5.前端项目镜像构建与部署:nginx

FROM centos:7

RUN yum -y install wget curl gcc gcc-c++ make openssl-devel pcre-devel gd-devel \

iproute net-tools telnet && \

yum clean all && \

rm -rf /var/cache/yum/*

ADD nginx-1.15.5.tar.gz /

RUN cd nginx-1.15.5 && \

./configure --prefix=/usr/local/nginx \

--with-http_ssl_module \

--with-http_stub_status_module && \

make -j 4 && make install && \

mkdir /usr/local/nginx/conf/vhost && \

cd / && rm -rf nginx* && \

ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

ENV PATH $PATH:/usr/local/nginx/sbin

COPY nginx.conf /usr/local/nginx/conf/nginx.conf

WORKDIR /usr/local/nginx

EXPOSE 80

CMD ["nginx","-g","daemon off;"]

6.php项目镜像构建

FROM centos:7

RUN yum -y install epel-release && \

yum -y install gcc gcc-c++ make gd-devel libxml2-devel \

libcurl-devel libjpeg-devel libpng-devel openssl-devel \

libmcrypt-devel libxslt-devel libtidy-devel autoconf \

iproute net-tools telnet wget curl && yum clean all && \

rm -rf /var/cache/yum/*

ADD php-5.6.36.tar.gz /

RUN cd php-5.6.36 && \

./configure --prefix=/usr/local/php \

--with-config-file-path=/usr/local/php/etc \

--enable-fpm --enable-opcache \

--with-mysql --with-mysqli --with-pdo-mysql \

--with-openssl --with-zlib --with-curl --with-gd \

--with-jpeg-dir --with-png-dir --with-freetype-dir \

--enable-mbstring --with-mcrypt --enable-hash && \

make -j 4 && make install && 、

cp php.ini-production /usr/local/php/etc/php.ini && \

cp sapi/fpm/php-fpm.conf /usr/local/php/etc/php-fpm.conf && \

sed -i “90a \daemonize = no” /usr/local/php/etc/php-fpm.conf && \

mkdir /usr/local/php/log && \

cd / && rm -rf php* && \

ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

ENV   PATH $PATH:/usr/local/php/sbin

COPY php.ini /usr/local/php/etc/

COPY php-fpm.conf /usr/local/php/etc/

WORKDIR /usr/local/php

EXPOSE 9000

CMD ["php-fpm"]

7.java项目镜像构建tomcat

FROM centos:7

ENV VERSION=8.5.43

RUN yum -y install java-1.8.0-openjdk wget curl unzip iproute net-tools && \

yum clean all && \

rm -rf /var/cache/yum/*

ADD apache-tomcat-${VERSION}.tar.gz /usr/local/

RUN mv /usr/local/apache-tomcat-${VERSION} /usr/local/tomcat && \

sed -i '1a JAVA_OPTS="-Djava.security.egd=file:/dev/./urandom"'

/usr/local/tomcat/bin/catalina.sh && \

ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

ENV PATH $PATH:/usr/local/tomcat/bin

WORKDIR /usr/local/tomcat

EXPOSE 8080

CMD ["catalina.sh","run"]

编写Dockerfile最佳实践

减少镜像层:一次RUN指令形成新得一层,尽量Shell命令都写在一行,减少镜像层

优化镜像大小:一个RUN形成新的一层,如果没有在同一层删除,无论文件是否最后删除,都会带到下一层,所以要在每一层清理对应的残留数据,减少镜像大小

减少网络传输时间:例如软件包、mvn仓库等

多阶段构建:代码编译、部署在一个dockerfile完成,只会保留部署阶段产生的数据

选择最小的基础镜像:例如alpine