使用 Dockerfile 构建镜像

字数 631阅读 1735

前言


上一篇文章 中介绍了很多关于镜像的指令, 本文就介绍下如何使用 Dockerfile 来构建镜像。

用法说明 ( 参考 )


选项 用法 说明
FROM FROM <image>:<tag> 指定基础镜像。
MAINTAINER MAINTAINER <name> <email> 创建者信息。
RUN RUN <command> 执行容器操作,主要用来安装软件。
CMD CMD ["executable","param1","param2"] 或 CMD command param1 param2 或 CMD ["param1","param2"] ( 作为ENTRYPOINT 的参数 ) 镜像启动时的操作,会被容器的启动命令覆盖。指定多次则最后一条生效。
ENTRYPOINT CMD与 CMD的差别 主要在于其在容器启动时不会被覆盖 启动容器执行的命令,CMD 可为其提供参数。指定多次则最后一条生效,如果之后的 CMD 是完整指令则会被其覆盖。
USER USER daemon 指定容器的用户,默认为 root
EXPOSE EXPOSE <port> <port> ... 暴露容器端口。
ENV ENV <key> <value> 设置容器内环境变量。
COPY COPY <src> <dest> 从宿主机拷贝内容到容器内,/ 结尾表示目录,差别自己体会吧。
ADD ADD <src> <dest> 高级版的 COPY,如果 <src>url 则表示下载文件,如果 <src> 为可识别的压缩文件,拷贝后会进行解压。建议最好还是用 COPY
VOLUME VOLUME [<mountpoint>] 指定挂载点,对应目录会映射到宿主机的目录上,宿主机对应的目录是自动生成的无法指定。
WORKDIR WORKDIR <path> 切换容器内目录,相当于 cd
ONBUILD 参考 在子镜像中执行,比如在 A镜像Dockerfile 中添加 ONBUILD 指令,该指令在构建构成不会执行,当 B镜像A镜像 为基础镜像时,构建 B镜像 的过程中就会执行该指令。

示例:JDK7 + Tomcat7 环境配置


  • 创建文件:/usr/anyesu/docker/Dockerfile
#指定基础镜像
FROM alpine:latest
MAINTAINER anyesu

RUN echo -e "https://mirror.tuna.tsinghua.edu.cn/alpine/v3.4/main\n\
https://mirror.tuna.tsinghua.edu.cn/alpine/v3.4/community" > /etc/apk/repositories && \ 
    # 安装 curl、bash、openjdk7
    apk --update add curl bash openjdk7-jre-base && \
    # 设置时区
    apk add ca-certificates && \
    apk add tzdata && \
    ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime && \
    echo "Asia/Shanghai" > /etc/timezone && \
    # 清除缓存
    rm -rf /var/cache/apk/*

# 下载tomcat
# ADD http://mirrors.tuna.tsinghua.edu.cn/apache/tomcat/tomcat-7/v7.0.94/bin/apache-tomcat-7.0.94.tar.gz /usr/anyesu/

# 拷贝宿主机并解压的tomcat
# ADD apache-tomcat-7.0.94.tar.gz /usr/anyesu

# 拷贝宿主机已解压的tomcat
COPY apache-tomcat /usr/anyesu/tomcat

# 设置环境变量
ENV JAVA_HOME /usr/lib/jvm/default-jvm
ENV CATALINA_HOME /usr/anyesu/tomcat
ENV PATH $PATH:$JAVA_HOME/bin:$CATALINA_HOME/bin

# 暴露端口
EXPOSE 8080

# 启动命令(前台程序)
ENTRYPOINT ["catalina.sh"]
CMD ["run"]
  • 构建
# 进入目录
ubuntu@VM-84-201-ubuntu:~$ cd /usr/anyesu/docker/
# 将上述脚本内容写入Dockerfile文件中,目录下有官网下载的绿色版tomcat
ubuntu@VM-84-201-ubuntu:/usr/anyesu/docker$ ls
Dockerfile  apache-tomcat  apache-tomcat-7.0.78.tar.gz
# 开始构建,注意不要漏掉最后的点
ubuntu@VM-84-201-ubuntu:/usr/anyesu/docker$ sudo docker build -t test .
# 打印构建日志
Sending build context to Docker daemon  23.27MB
Step 1/10 : FROM alpine:latest
 ---> a41a7446062d
Step 2/10 : MAINTAINER anyesu
 ---> Running in d17ac0db1a7c
 ---> 9287f9fcf15a
Removing intermediate container d17ac0db1a7c
Step 3/10 : RUN echo -e "https://mirror.tuna.tsinghua.edu.cn/alpine/v3.4/main\nhttps://mirror.tuna.tsinghua.edu.cn/alpine/v3.4/community" > /etc/apk/repositories &&    apk --update add curl bash openjdk7-jre-base &&         apk add ca-certificates &&   apk add tzdata &&       ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime &&      echo "Asia/Shanghai" > /etc/timezone &&         rm -rf /var/cache/apk/*
 ---> Running in f292bd8284da
fetch https://mirror.tuna.tsinghua.edu.cn/alpine/v3.4/main/x86_64/APKINDEX.tar.gz
fetch https://mirror.tuna.tsinghua.edu.cn/alpine/v3.4/community/x86_64/APKINDEX.tar.gz
(1/70) Installing ncurses-terminfo-base (6.0-r7)
...
(70/70) Installing openjdk7-jre-base (7.121.2.6.8-r0)
Executing busybox-1.26.2-r4.trigger
Executing ca-certificates-20161130-r0.trigger
Executing java-common-0.1-r0.trigger
Executing glib-2.48.0-r0.trigger
Executing shared-mime-info-1.6-r0.trigger
Executing gdk-pixbuf-2.34.0-r0.trigger
Executing gtk-update-icon-cache-2.24.28-r1.trigger
OK: 127 MiB in 81 packages
OK: 127 MiB in 81 packages
(1/1) Installing tzdata (2016d-r0)
Executing busybox-1.26.2-r4.trigger
OK: 130 MiB in 82 packages
 ---> 90070fea6abf
Removing intermediate container f292bd8284da
Step 4/10 : COPY apache-tomcat /usr/anyesu/tomcat
 ---> d43a974aae71
Removing intermediate container 7338935f0222
Step 5/10 : ENV JAVA_HOME /usr/lib/jvm/default-jvm
 ---> Running in 2451aa745fb6
 ---> e9b5b8ad1bd7
Removing intermediate container 2451aa745fb6
Step 6/10 : ENV CATALINA_HOME /usr/anyesu/tomcat
 ---> Running in a5f2173a4e9a
 ---> 2baea7b305dc
Removing intermediate container a5f2173a4e9a
Step 7/10 : ENV PATH $PATH:$JAVA_HOME/bin:$CATALINA_HOME/bin
 ---> Running in 6c16768a8fd5
 ---> ada510b55809
Removing intermediate container 6c16768a8fd5
Step 8/10 : EXPOSE 8080
 ---> Running in a5cbbb49c31c
 ---> 93dcf03a3c60
Removing intermediate container a5cbbb49c31c
Step 9/10 : ENTRYPOINT catalina.sh
 ---> Running in ff2f4e3b9153
 ---> 7745727915fb
Removing intermediate container ff2f4e3b9153
Step 10/10 : CMD run
 ---> Running in 0ae96cb0d086
 ---> 11716addf503
Removing intermediate container 0ae96cb0d086
Successfully built 11716addf503
Successfully tagged test:latest
# 查看镜像改变内容
ubuntu@VM-84-201-ubuntu:/usr/anyesu/docker$ docker history test
# 查看镜像详情
ubuntu@VM-84-201-ubuntu:/usr/anyesu/docker$ docker inspect test
# 使用镜像运行容器
ubuntu@VM-84-201-ubuntu:/usr/anyesu/docker$ docker run test
注意:
  1. 上面的 docker build 命令中用 . 即当前目录作为 DockerFile 所在目录,不要漏了。
  2. 上述脚本使用 Alpine Linux ( 使用说明 ) 作为 基础镜像,它只有 5M 大小,比起其他动辄几百兆的系统镜像,以此为基础构建的镜像要小很多。当然,由于 Alpine 足够精简,就会有很多功能上的缺失需要自己去完善。
  3. Dockerfile 中,每一条指令 ( RUNADDCOPY 等 ) 都会创建一个镜像层,相对的,层数变多就会增加镜像的大小,需要注意在后面的镜像层中删除文件并不会减小镜像大小。所以最好将多条指令合并执行再跟上删除操作,以此来精简镜像大小。
遇到的坑:
  1. 容器中默认的时区是不对的,导致显示的时间不正确,Alpine 下最彻底的解决办法见上述构建脚本中 RUN 命令 [ 设置时区 ] 部分 ( 参考 )
docker run -d -v /etc/localtime:/etc/localtime:ro tomcat:7 sh -c "echo 'Asia/Shanghai' >/etc/timezone && catalina.sh run"
# 查看tomcat日志打印时间来验证是否生效
  1. Alpine 下安装的 openjdk , $JAVA_HOME/lib 目录下是没有 fonts 目录的,这会导致字体相关的功能 ( 如图形验证码 ) 无法使用,不过即使把正常 JDK 的字体目录拷贝过去也只会不报错但还是写不出字 ( 正常运行但不绘制文字 ),我猜和 alpine 自身字体缺失有点关系。本人对 linux 了解不多,照着网上的方法安装了字体也没有成功,哪位童鞋有解决方法的请不吝赐教。目前最终的解决办法就是使用官方的 tomcat 镜像,毕竟人家的镜像功能是完整的而且还优化过。

参考文章


系列文章


Docker 学习总结

Docker 常用指令详解

使用 Docker Compose 构建容器

Docker Daemon 连接方式详解

Docker 下的网络模式


转载请注明出处:http://www.jianshu.com/p/a0892512f86c

推荐阅读更多精彩内容