dockerfile创建镜像(dockerfile制作镜像命令)

admin 346 0

大家好,关于dockerfile创建镜像很多朋友都还不太明白,不过没关系,因为今天小编就来为大家分享关于dockerfile制作镜像命令的知识点,相信应该可以解决大家的一些困惑和问题,如果碰巧可以解决您的问题,还望关注下本站哦,希望对各位有所帮助!

一、Docker(2)——构建镜像命令解析

Dockerfile中包括 FROM、 MAINTAINER、 RUN、 CMD、 EXPOSE、 ENV、 ADD、 COPY、 ENTRYPOINT、 VOLUME、 USER、 WORKDIR、 ONBUILD、 LABEL等14个指令。

格式: FROM image或 FROM image:tag

含义:Dockerfile中第一条指令必须是FROM指令,且在同一个Dockerfile中创建多个镜像时,可以使用多个FROM指令。

docker17.05版本开始,dockerfile中允许使用多个FROM指令,主要是解决编译环境和运行环境分开的问题。 https://www.cnblogs.com/leoyang63/articles/13733967.html

格式: MAINTAINER user_name user_email

含义:指定维护者信息,作者以及作者的邮箱地址

RUN ["EXECUTABLE","PARAM1","PARAM2".....]

含义:前者在shell终端中运行命令,/bin/sh-c command,例如:/bin/sh-c"echo hello";后者使用 exec执行,指定其他运行终端使用 RUN["/bin/bash","-c","echo hello"]。每条RUN指令将当前的镜像基础上执行指令,并提交为新的镜像,命令较长的时候可以使用 \来换行。

CMD ["executable","param1","param2"],使用exec执行,这是推荐的方式。

CMD command param1 param2,在/bin/sh中执行。

CMD ["param1","param2"],提供给 ENTERYPOINT的默认参数。

含义: CMD用于指定容器启动时执行的命令,每个 Dockerfile只能有一个 CMD命令,多个 CMD命令只执行最后一个。若容器启动时指定了运行的命令,则会覆盖掉 CMD中指定的命令。

格式: EXPOSE port [port2,port3,...]

含义:例如 EXPOSE 80这条指令告诉Docker服务器暴露80端口,供容器外部连接使用。在启动容器的使用使用-P,Docker会自动分配一个端口和转发指定的端口,使用-p可以具体指定使用哪个本地的端口来映射对外开放的端口。

含义:用于指定环境变量,这些环境变量,后续可以被 RUN指令使用,容器运行起来之后,也可以在容器中获取这些环境变量,例如:

含义:该命令将复制指定本地目录中的文件到容器中的 dest中, src可以是是一个绝对路径,也可以是一个 URL或一个 tar文件, tar文件会自动解压为目录。

含义:复制本地主机src目录或文件到容器的desc目录,desc不存在时会自动创建。

ENTRYPOINT ["executable","param1","param2"]

ENTRYPOINT command param1,param2

含义:后者会在shell中执行。用于配置容器启动后执行的命令,这些命令不能被 docker run提供的参数覆盖。和 CMD一样,每个Dockerfile中只能有一个 ENTRYPOINT,当有多个时最后一个生效。

含义:作用是创建在本地主机或其他容器可以挂载的数据卷,用来存放数据。

含义:指定容器运行时的用户名或UID,后续的RUN也会使用指定的用户。要临时使用管理员权限可以使用sudo。在USER命令之前可以使用RUN命令创建需要的用户。

例如: RUN groupadd-r docker&& useradd-r-g docker docker

含义:为后续的 RUN CMD ENTRYPOINT指定配置工作目录,可以使用多个 WORKDIR指令,若后续指令用得是相对路径,则会基于之前的命令指定路径。

含义:该配置指定当所创建的镜像作为其他新建镜像的基础镜像时所执行的指令,例如下面的Dockerfile创建了镜像A:

基于镜像A创建新的镜像时,新的Dockerfile中使用 from A指定基镜像时,会自动执行 ONBBUILD指令内容,等价于在新的要构建镜像的Dockerfile中增加了两条指令:

格式: LABEL<label_name>="<label_value>"

含义:用来给镜像以键值对的形式添加一些元数据(metadata),如明镜像的作者、文档地址,commit ID。

二、如何使用Dockerfile构建镜像

dockerfile由4部分信息组成:基础镜像信息、维护者信息、镜像操作指令和容器启动时执行指令。

# This dockerfile uses the ubuntu image

# Command format: Instruction [arguments/ command]..

# Base image to use, this must be set as the first line

# Maintainer: docker_user<docker_user at email.com>(@docker_user)

MAINTAINER docker_user docker_user@email.com

# Commands to update the image

RUN echo"deb http://archive.ubuntu.com/ubuntu/ raring main universe">>/etc/apt/sources.list

RUN apt-get update&& apt-get install-y nginx

RUN echo"\ndaemon off;">>/etc/nginx/nginx.conf

# Commands when creating a new container

其中#表注释,可以标注一些说明性的文字。

FROM关键字指定镜像的来源,默认为DockerHub,也可以写私有仓库的镜像,例如:localhost:5000/centos:6.7,如果本地已经存在指定的镜像名称,则会从本地缓存直接获取。MAINTAINER指定镜像的作者,之后为镜像操作执行RUN、ADD等,最后是容器启动时发起的指令。

FROM:指定镜像名称,格式为FROM<image>或FROM<image>:<tag>,例如FROM ubuntu或 FROM ubuntu:12.04

MAINTAINER:镜像作者,格式为 MAINTAINER<name>

RUN:格式为 RUN<command>或 RUN ["executable","param1","param2"]。

前者将在 shell终端中运行命令,即/bin/sh-c;后者则使用 exec执行。指定使用其它终端可以通过第二种方式实现,例如 RUN ["/bin/bash","-c","echo hello"]。

每条 RUN指令将在当前镜像基础上执行指定命令,并提交为新的镜像。当命令较长时可以使用\来换行。

1.CMD ["executable","param1","param2"]使用 exec执行,推荐方式;

2.CMD command param1 param2在/bin/sh中执行,提供给需要交互的应用;

3.CMD ["param1","param2"]提供给 ENTRYPOINT的默认参数;

指定启动容器时执行的命令,每个 Dockerfile只能有一条 CMD命令。如果指定了多条命令,只有最后一条会被执行。如果用户启动容器时候指定了运行的命令,则会覆盖掉 CMD指定的命令。

EXPOSE:格式为 EXPOSE<port> [<port>...]。

告诉 Docker服务端容器暴露的端口号,供互联系统使用。在启动容器时需要通过-P,Docker主机会自动分配一个端口转发到指定的端口。

ENV:格式为 ENV<key><value>。指定一个环境变量,会被后续 RUN指令使用,并在容器运行时保持。这就对应程序语言中的变量定义,可在需要的时候引用。例如:

RUN curl-SL http://example.com/postgres-$PG_VERSION.tar.xz| tar-xJC/usr/src/postgress&&…

ENV PATH/usr/local/postgres-$PG_MAJOR/bin:$PATH

ADD:格式为 ADD<src><dest>。

该命令将复制指定的<src>到容器中的<dest>。其中<src>可以是Dockerfile所在目录的一个相对路径;也可以是一个 URL;还可以是一个 tar文件(自动解压为目录)。

COPY:格式为 COPY<src><dest>。

复制本地主机的<src>(为 Dockerfile所在目录的相对路径)到容器中的<dest>。当使用本地目录为源目录时,推荐使用 COPY。

COPY和ADD的不同就是:ADD多了自动解压和支持URL路径的功能。

ENTRYPOINT ["executable","param1","param2"]

ENTRYPOINT command param1 param2(shell中执行)。

配置容器启动后执行的命令,并且不可被 docker run提供的参数覆盖。

每个 Dockerfile中只能有一个 ENTRYPOINT,当指定多个时,只有最后一个起效。

CMD和ENTRYPOINT比较:两个命令都是只能使用一次,并且都是在执行docker run指令时运行,如果有多个,只执行最后一条。

两者的不同在于参数的传递方式,如果在Dockerfile中定义如下指令

那么在运行命令docker run containerId echo hello时,指定了CMD的输入结果为world,可以看出Dockerfile中指定的命令被覆盖了,而指定了ENTRYPOINT时,输出结果为hello echo world,可以看出指定的命令被作为ENTRYPOINT指定指令的参数了。

VOLUME:格式为 VOLUME ["/data"]。创建一个可以从本地主机或其他容器挂载的挂载点,一般用来存放数据库和需要保持的数据等。不过此属性在Dockerfile中指定并没有什么意义,因为没有办法指定本地主机的目录。如果需要指定挂载点可以在执行docker run命令时指定:

docker run-it-v/home/fengzheng/ftp/:/data 859666d51c6d/bin/bash

USER:格式为 USER daemon。指定运行容器时的用户名或 UID,后续的 RUN也会使用指定用户。

当服务不需要管理员权限时,可以通过该命令指定运行用户。并且可以在之前创建所需要的用户,例如:RUN groupadd-r postgres&& useradd-r-g postgres postgres。要临时获取管理员权限可以使用 gosu,而不推荐 sudo。

WORKDIR:格式为 WORKDIR/path/to/workdir。为后续的 RUN、CMD、ENTRYPOINT指令配置工作目录。可以使用多个 WORKDIR指令,后续命令如果参数是相对路径,则会基于之前命令指定的路径。例如

ONBUILD:格式为 ONBUILD [INSTRUCTION]。

配置当所创建的镜像作为其它新创建镜像的基础镜像时,所执行的操作指令。

例如,Dockerfile使用如下的内容创建了镜像 image-A。

ONBUILD RUN/usr/local/bin/python-build--dir/app/src

如果基于 image-A创建新的镜像时,新的Dockerfile中使用 FROM image-A指定基础镜像时,会自动执行ONBUILD指令内容,等价于在后面添加了两条指令。

#Automatically run the following

RUN/usr/local/bin/python-build--dir/app/src

使用 ONBUILD指令的镜像,推荐在标签中注明,例如 ruby:1.9-onbuild。

首先准备了nginx-1.9.9.tar.gz安装包和CentOS6-Base-163.repo(163源),将这两个文件放到同一目录下,并在此目录下创建名称为Dockerfile的文件。之后在此文件中实现源替换、nginx编译安装、及一些依赖包的安装,Dockerfile内容如下:

# this is a test ubuntu 12.04 image dockerfile

# Base image,this must be set as the first line

#localhost:5000/centos:6.7是我的私有仓库的镜像,可替换为centos:6.7(DockerHub中的镜像)

FROM localhost:5000/centos:6.7

# Commands to update the image

ADD nginx-1.9.9.tar.gz/usr/nginx1.9.9/

#RUN tar-zxvf/usr/nginx1.9.9/nginx-1.9.9.tar.gz

RUN cd/etc/yum.repos.d/&& mv CentOS-Base.repo CentOS-Base.repo.bak

ADD CentOS6-Base-163.repo/etc/yum.repos.d/

RUN cd/etc/yum.repos.d/&& mv CentOS6-Base-163.repo CentOS-Base.repo\

&& yum clean all&& yum makecache\

&& yum-y install yum install-y pcre-devel\

&& yum-y install zlib zlib-devel\

&& yum-y install openssl openssl--devel\

&& cd/usr/nginx1.9.9/nginx-1.9.9/&&./configure&& make&& make install

#如果设置daemon off; nginx无法启动

#RUN echo"\ndaemon off;">>/etc/nginx/nginx.conf

# Commands when creating a new container

#启动nginx需进入/usr/local/nginx/sbin执行./configure

最后执行命令"docker build-t nginx-centos:6.7."

其中.表示在当前目录下搜索Dockerfile文件,-t参数指定镜像名称和tag。

三、如何用Dockerfile创建镜像

dockerfile由4部分信息组成:基础镜像信息、维护者信息、镜像操作指令和容器启动时执行指令。

# This dockerfile uses the ubuntu image

# Command format: Instruction [arguments/ command]..

# Base image to use, this must be set as the first line

# Maintainer: docker_user<docker_user at email.com>(@docker_user)

MAINTAINER docker_user docker_user@email.com

# Commands to update the image

RUN echo"deb http://archive.ubuntu.com/ubuntu/ raring main universe">>/etc/apt/sources.list

RUN apt-get update&& apt-get install-y nginx

RUN echo"\ndaemon off;">>/etc/nginx/nginx.conf

# Commands when creating a new container

其中#表注释,可以标注一些说明性的文字。

FROM关键字指定镜像的来源,默认为DockerHub,也可以写私有仓库的镜像,例如:localhost:5000/centos:6.7,如果本地已经存在指定的镜像名称,则会从本地缓存直接获取。MAINTAINER指定镜像的作者,之后为镜像操作执行RUN、ADD等,最后是容器启动时发起的指令。

FROM:指定镜像名称,格式为FROM<image>或FROM<image>:<tag>,例如FROM ubuntu或 FROM ubuntu:12.04

MAINTAINER:镜像作者,格式为 MAINTAINER<name>

RUN:格式为 RUN<command>或 RUN ["executable","param1","param2"]。

前者将在 shell终端中运行命令,即/bin/sh-c;后者则使用 exec执行。指定使用其它终端可以通过第二种方式实现,例如 RUN ["/bin/bash","-c","echo hello"]。

每条 RUN指令将在当前镜像基础上执行指定命令,并提交为新的镜像。当命令较长时可以使用\来换行。

1.CMD ["executable","param1","param2"]使用 exec执行,推荐方式;

2.CMD command param1 param2在/bin/sh中执行,提供给需要交互的应用;

3.CMD ["param1","param2"]提供给 ENTRYPOINT的默认参数;

指定启动容器时执行的命令,每个 Dockerfile只能有一条 CMD命令。如果指定了多条命令,只有最后一条会被执行。如果用户启动容器时候指定了运行的命令,则会覆盖掉 CMD指定的命令。

EXPOSE:格式为 EXPOSE<port> [<port>...]。

告诉 Docker服务端容器暴露的端口号,供互联系统使用。在启动容器时需要通过-P,Docker主机会自动分配一个端口转发到指定的端口。

ENV:格式为 ENV<key><value>。指定一个环境变量,会被后续 RUN指令使用,并在容器运行时保持。这就对应程序语言中的变量定义,可在需要的时候引用。例如:

RUN curl-SL http://example.com/postgres-$PG_VERSION.tar.xz| tar-xJC/usr/src/postgress&&…

ENV PATH/usr/local/postgres-$PG_MAJOR/bin:$PATH

ADD:格式为 ADD<src><dest>。

该命令将复制指定的<src>到容器中的<dest>。其中<src>可以是Dockerfile所在目录的一个相对路径;也可以是一个 URL;还可以是一个 tar文件(自动解压为目录)。

COPY:格式为 COPY<src><dest>。

复制本地主机的<src>(为 Dockerfile所在目录的相对路径)到容器中的<dest>。当使用本地目录为源目录时,推荐使用 COPY。

COPY和ADD的不同就是:ADD多了自动解压和支持URL路径的功能。

ENTRYPOINT ["executable","param1","param2"]

ENTRYPOINT command param1 param2(shell中执行)。

配置容器启动后执行的命令,并且不可被 docker run提供的参数覆盖。

每个 Dockerfile中只能有一个 ENTRYPOINT,当指定多个时,只有最后一个起效。

CMD和ENTRYPOINT比较:两个命令都是只能使用一次,并且都是在执行docker run指令时运行,如果有多个,只执行最后一条。

两者的不同在于参数的传递方式,如果在Dockerfile中定义如下指令

那么在运行命令docker run containerId echo hello时,指定了CMD的输入结果为world,可以看出Dockerfile中指定的命令被覆盖了,而指定了ENTRYPOINT时,输出结果为hello echo world,可以看出指定的命令被作为ENTRYPOINT指定指令的参数了。

VOLUME:格式为 VOLUME ["/data"]。创建一个可以从本地主机或其他容器挂载的挂载点,一般用来存放数据库和需要保持的数据等。不过此属性在Dockerfile中指定并没有什么意义,因为没有办法指定本地主机的目录。如果需要指定挂载点可以在执行docker run命令时指定:

docker run-it-v/home/fengzheng/ftp/:/data 859666d51c6d/bin/bash

USER:格式为 USER daemon。指定运行容器时的用户名或 UID,后续的 RUN也会使用指定用户。

当服务不需要管理员权限时,可以通过该命令指定运行用户。并且可以在之前创建所需要的用户,例如:RUN groupadd-r postgres&& useradd-r-g postgres postgres。要临时获取管理员权限可以使用 gosu,而不推荐 sudo。

WORKDIR:格式为 WORKDIR/path/to/workdir。为后续的 RUN、CMD、ENTRYPOINT指令配置工作目录。可以使用多个 WORKDIR指令,后续命令如果参数是相对路径,则会基于之前命令指定的路径。例如

ONBUILD:格式为 ONBUILD [INSTRUCTION]。

配置当所创建的镜像作为其它新创建镜像的基础镜像时,所执行的操作指令。

例如,Dockerfile使用如下的内容创建了镜像 image-A。

ONBUILD RUN/usr/local/bin/python-build--dir/app/src

如果基于 image-A创建新的镜像时,新的Dockerfile中使用 FROM image-A指定基础镜像时,会自动执行ONBUILD指令内容,等价于在后面添加了两条指令。

#Automatically run the following

RUN/usr/local/bin/python-build--dir/app/src

使用 ONBUILD指令的镜像,推荐在标签中注明,例如 ruby:1.9-onbuild。

首先准备了nginx-1.9.9.tar.gz安装包和CentOS6-Base-163.repo(163源),将这两个文件放到同一目录下,并在此目录下创建名称为Dockerfile的文件。之后在此文件中实现源替换、nginx编译安装、及一些依赖包的安装,Dockerfile内容如下:

# this is a test ubuntu 12.04 image dockerfile

# Base image,this must be set as the first line

#localhost:5000/centos:6.7是我的私有仓库的镜像,可替换为centos:6.7(DockerHub中的镜像)

FROM localhost:5000/centos:6.7

# Commands to update the image

ADD nginx-1.9.9.tar.gz/usr/nginx1.9.9/

#RUN tar-zxvf/usr/nginx1.9.9/nginx-1.9.9.tar.gz

RUN cd/etc/yum.repos.d/&& mv CentOS-Base.repo CentOS-Base.repo.bak

ADD CentOS6-Base-163.repo/etc/yum.repos.d/

RUN cd/etc/yum.repos.d/&& mv CentOS6-Base-163.repo CentOS-Base.repo\

&& yum clean all&& yum makecache\

&& yum-y install yum install-y pcre-devel\

&& yum-y install zlib zlib-devel\

&& yum-y install openssl openssl--devel\

&& cd/usr/nginx1.9.9/nginx-1.9.9/&&./configure&& make&& make install

#如果设置daemon off; nginx无法启动

#RUN echo"\ndaemon off;">>/etc/nginx/nginx.conf

# Commands when creating a new container

#启动nginx需进入/usr/local/nginx/sbin执行./configure

最后执行命令"docker build-t nginx-centos:6.7."

其中.表示在当前目录下搜索Dockerfile文件,-t参数指定镜像名称和tag。

好了,本文到此结束,如果可以帮助到大家,还望关注本站哦!