02.27 《蹲坑学Docker》之十：制作Docker镜像实战

在上一章节中我们主要学习了Dockerfile的方式构建镜像。那么，这节课主实践一下，进一步掌握Dockerfile构建镜像的方法。

图1：Docker之Log

一、了解一下dockerfile的指令

FROM：指定基础镜像（FROM是必备的指令，并且必须为第一条指令）。

RUN：用来执行命令行命令。其基本格式：

　　shell格式：RUN ，输入在bash环境中的命令即可，一个dockerfile允许使用RUN不得超过127层，所以，使用一次RUN， 使用 ‘ \\ ’ 换行，使用‘ && ’执行下一条命令。一般使用此种格式；

　　exec格式：RUN ，此种方式像是函数调用中的格式；

COPY：复制文件。 其基本格式：

　　格式1：COPY ...

　　格式2：COPY [“”，.....""]

ADD：更高级的复制文件，在COPY的基础上增加了一些功能，如果复制的是压缩包的话，会直接解压，而不需要在使用RUN解压；

CMD：容器启动命令。其基本格式：

　　shell格式：CMD

　　exec格式：CMD ["可执行文件", "参数1", "参数2"...]

　　参数列表格式： CMD [“参数1”, “参数2”...]，在指定了ENTRYPOINT指令后，用CMD指定具体的参数

ENTRYPOINT：入口点。其基本格式分为exec和shell，

　　ENTRYPOINT的目的和CMD一样，都是在指定容器启动程序及参数。ENTRYPOINT在运行中可以替代，不过比CMD繁琐，需要通过docker run 的参数--entrypoint 来指定。当指定了ENTRYPOINT后，CMD的含义就发生了改变，不在是直接运行其命令，而是将CMD的内容作为参数传递给ENTRYPOINT指令。其执行时就变成了： <entrypoint> ""/<entrypoint>

ENV：设置环境变量。（都可以使用这里使用的变量）其基本格式：

　　　格式1：ENV <value>

　　　格式2：ENV <key1>=<value1> <key2>=<value>.../<value>/<key2>/<value1>/<key1>

　　　格式1： ARG [=]

　　　格式2： 该默认值可以在构建命令 docker build 中用 --build-arg = 来覆盖

VOLUME：定义匿名卷。 其基本格式：

　　　格式1： VOLUME ["", ""...]

　　　格式2： VOLUME

EXPOSE：暴露端口。EXPOSE指令是声明运行时容器所提供的端口，在启动容器时不会在因为这个声明而开启端口。 其基本格式：

　　　格式1： EXPOSE

格式1： EXPOSE [，... ]

WORKDIR：指定工作目录。其基本格式：

　　　格式： WORKDIR

USER：指定当前用户。USER是帮助你切换到指定用户。 其基本格式：

　　　格式： USER

HEALTCHECK：健康检查，判断容器的状态是否正常。 其基本格式：

格式1： HEALTCHECK [选项] CMD ：设置检查容器健康状况的命令。

　　　格式2： HEALTCHECK NONE： 如果基础镜像有健康检查指令，使用此格式可以屏蔽掉其健康检查指令。

二、实例演示

实例：构建Nginx镜像

1、创建Dockerfile文件：

root@docker-1 ~]# vim Dockerfile

添加：

<code>#指定基础镜像FROM centos#用户信息MAINTAINER this is nginx image#添加环境软件包RUN yum install -y wget tar vim pcre-devel net-tools gcc zlib zlib-devel make openssl-devel#下载nginx源码包RUN wget http://nginx.org/download/nginx-1.17.8.tar.gz#编制安装nginxRUN useradd -M -s /sbin/nologin  nginxRUN tar zxvf nginx-1.17.8.tar.gzWORKDIR nginx-1.17.8RUN ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx && make && make installRUN ln -s /usr/local/nginx/sbin/* /usr/local/sbin/#打开端口EXPOSE 80EXPOSE 443#关闭守护进程RUN echo "daemon off;">>/usr/local/nginx/conf/nginx.conf#设置挂载点VOLUME ["/usr/local/nginx/conf","/usr/local/nginx/html"]#启动容器是运行nginx服务CMD ["/usr/local/sbin/nginx"]/<code>

如下图所示：

图2：Dockerfile文件

2、生成镜像：

<code>[root@docker-1 ~]# docker build -t my-nginx:v1.17 .[root@docker-1 ~]# docker images/<code>

图3：查看镜像

3、启动容器：

<code>[root@docker-1 ~]# docker run -itd --name web-1 -p 80:80   my-nginx:v1.17[root@docker-1 ~]# docker ps/<code>

4、访问容器：

图4：访问nginx服务

閱讀更多 DoDo在線 的文章

關鍵字: Nginx Ope 之十