docker高级篇--Dockerfile
作者:互联网
一.定义:是用来构建docker镜像的文本文件,是由一条条构建镜像所需的指令和参数构成的脚本。
二.Dockerfile内容基础知识
- 每条保留字指令都必须为大写字母且后面要跟随至少一个参数
- 指令按照从上到下,顺序执行
- #表示注释
- 每条指令都会创建一个新的镜像层并对镜像进行提交
三.Dockerfile常用保留字指令
- FROM:基础镜像,当前新镜像是基于哪个镜像,指定一个已经存在的镜像作为模板,第一条必须为FORM
- MAINTAINER:镜像维护者的姓名和邮箱
- RUN:容器构建时需要运行的命令,在docker build时运行
两种格式: shell给: RUN <运行行命令> #等同于,在终端操作shell命令,比如 RUN yum -y install vim exec格式:RUN ["可执行文件","参数1","参数2"] # 比如:RUN ["./test,php","dev","offline"] 等价于 RUN ./test.php dev offline
- EXPOSE:当前容器对外暴露出的端口
- WORKDIR:指定在创建容器后,终端默认登录的进来工作目录,一个落脚点
- USER:指定该镜像以什么样的用户去执行,如果都不指定,默认是root
- ENV:用来在构建镜像过程中设置环境变量
ENV MY_PATH /usr/mytest 这个环境变量可以在后续的任何RUN指令中使用,也可以在其他指令直接使用这些环境变量 比如:WORKDIR $MY_PATH
- ADD:将宿主机目录下的文件拷贝进镜像且会自动处理URL和解压tar压缩包
- COPY:类似ADD,拷贝文件和目录到镜像中,将从构建上下文目录中<源路径>的文件/目录复制到新的一层的镜像内的<目标路径>位置
COPY src dest COPY ["src","dest"] <src源路径>:源文件或者源目录 <dest目标路径>:容器内的指定路径,该路径不用事先建好,不存在会自己创建
- VOLUME:容器数据卷,用于数据保存和持久化工作
只要将主机的目录挂载到容器的目录上,那改变就会立即生效。我们可以在Dockerfile中通过使用VOLUME指令来达到相同的目的: FROM debian:wheezy VOLUME /data 但还有另一件只有-v参数能够做到而Dockerfile是做不到的事情就是在容器上挂载指定的主机目录。例如: $ docker run -v /home/adrian/data:/data debian ls /data 该命令将挂载主机的/home/adrian/data目录到容器内的/data目录上。任何在/home/adrian/data目录的文件都将会出现在容器内。这对于在主机和容器之间共享文件是非常有帮助的,例如挂载需要编译的源代码。为了保证可移植性(并不是所有的系统的主机目录都是可以用的),挂载主机目录不需要从Dockerfile指定。当使用-v参数时,镜像目录下的任何文件都不会被复制到Volume中。(译者注:Volume会复制到镜像目录,镜像不会复制到卷)
- CMD:指定容器启动后要干的事情
CMD指令的格式和RUN 相似 shell格式:CMD <命令> exec格式:CMD ["可执行文件","参数1","参数2"] 参数列表格式:CMD ["参数1","参数2"...],在指定了 ENTRYPOINT 指令后,用CMD 指定具体的参数
注意:可以有多个,但是只有最后一个 生效,CMD会被docker run之后的参数替换。
- ENTRYPOINT:也是用来指定一个容器启动时要运行的命令,类似CMD,但是不会被docker run 后面的命令覆盖,而且这些命令行参数会被当做参数送给ENTRYPOINT指令指定的程序
命令格式:ENTRYPOINT ["executeable","param1","param2"...] ENTRYPOINT 可以和CMD一起使用,一般是变参才会使用CMD,这里的CMD等于是在给ENTRYPOINT 传参,当指定了ENTRYPOINT 后,CMD的含义就发生了变化,不再是直接运行其命令,而是将CMD的内容作为参数传递给ENTRYPOINT 指令,他两个组合会变成 <ENTRYPOINT> "<CMD>" 案例: FROM nginx ENTRYPOINT ["nginx", "-c"] #定参 CMD ["/etc/nginx/nginx.conf"] #变参
四.docker微服务简单实战
1.docker build -t 镜像名:tag .
注意:Dockerfile和项目.jar放在同级目,名字最后有个 . 不能忘记;
2.docker run -d -p 8080:8080 镜像名:tag
五.docker网络
1.docker network
connect 将某个容器连接到一个docker网络
create 创建一个自定义docker局域网络
disconnect 将某个容器退出某个局域网络
inspect 显示某个局域网络信息
ls 显示所有docker局域网络
prune 删除所有未引用的docker局域网络
rm 删除docker网络
六.docker-compose
1.docker-compose down 停
2.docker-compose up -d 启
标签:容器,--,CMD,ENTRYPOINT,镜像,docker,Dockerfile,目录 来源: https://blog.csdn.net/qq_37346607/article/details/122971668