Docker容器虚拟化（四）—dockerfile的格式与应用（with实例）

Dockerfile

Dockerfile是由一系列命令和参数构成的脚本，这些命令应用于基础镜像并最终创建一个新的镜像。它们简化了从头到尾的流程并极大的简化了部署工作。Dockerfile从FROM命令开始，紧接着跟随者各种方法，命令和参数。其产出为一个新的可以用于创建容器的镜像。

Dockerfile 语法

FROM：指定基于哪个镜像

格式:FROM < image >或者FROM < image >：< tag > ，如：

FROM centos；FROM centos：latest

MAINTAINER：指定作者信息

格式：MAINTAINER < name及联系方式 >，如：

MAINTAINER adai adai@adailinux.com

RUN：镜像操作指令

格式：RUN < commond >或者RUN [ "executable","param1","param2" ]，如：

RUN yum install -y httpd；RUN [ "/bin/bash","-c","echo hello" ]

CMD（三种格式）：

CMD ["executable","param1","param2"]

CMD command param1 param2

CMD ["param1", "param2"]

RUN和CMD看起来挺像，但是CMD用来指定容器启动时用到的命令，只能有一条，如：

CMD ["/bin/bash", "/usr/local/nginx/sbin/nginx", "-c", "/usr/local/nginx/conf/nginx.conf"]

EXPOSE

格式：EXPOSE < port> [ < port >... ] ，如：

EXPOSE 22 80 8443

这个用来指定要映射出去的端口，比如容器内部我们启动了sshd和nginx，所以我们需要把22和80端口暴漏出去。这个需要配合-P（大写）来工作，也就是说在启动容器时，需要加上-P，让它自动分配。如果想指定具体的端口，也可以使用-p（小写）来指定。

ENV：环境变量

格式 ENV < key > < value >，如：

ENV PATH /usr/local/mysql/bin:$PATH，它主要是为后续的RUN指令提供一个环境变量，我们也可以定义一些自定义的变量，如：ENV MYSQL_version 5.6。

ADD

格式：add < src > < dest >

将本地的一个文件或目录拷贝到容器的某个目录里。 其中src为Dockerfile所在目录的相对路径，它也可以是一个url。比如：

ADD < conf/vhosts > < /usr/local/nginx/conf >

COPY

格式同add。。

使用方法和add一样，不同的是，它不支持url。

ENTRYPOINT

格式：类似CMD

容器启动时要执行的命令，它和CMD很像，也是只有一条生效，如果写多个只有最后一条有效。和CMD不同是：

CMD 是可以被 docker run 指令覆盖的，而ENTRYPOINT不能覆盖。

比如，容器名字为adai，我们在Dockerfile中指定如下CMD：CMD [“/bin/echo”, “test”]，启动容器的命令是：docker run adai，这样会输出test。

假如启动容器的命令是docker run -it adai /bin/bash什么都不会输出。

ENTRYPOINT不会被覆盖，而且会比CMD或者docker run指定的命令要靠前执行，如：

ENTRYPOINT ["echo", "test"]

docker run -it adai 123

则会输入test 123，这相当于要执行命令echo test 123。

VOLUME

格式：VOLUME ["/data"]

创建一个可以从本地主机或其他容器挂载的挂载点。

USER

格式：USER daemon

指定运行容器的用户

WORKDIR

格式 WORKDIR /path/to/workdir

为后续的RUN、CMD或者ENTRYPOINT指定工作目录。

Dockerfile示例

使用dockerfile创建一个nginx编译安装镜像。

#Dockerfile to build Nginx Install Containers
#Based on CentOS
FROM centos_with_net
#author/maintainer
MAINTAINER adai adai_mail@163.com
#install necessary tools
RUN yum install -y  pcre-devel wget net-tools gcc zlib-devel make openssl-devel
#Download source packages of Nginx
ADD http://nginx.org/download/nginx-1.12.1.tar.gz ./
#Install Nginx
RUN tar zxvf nginx-1.12.1.tar.gz
RUN mkdir -p /usr/local/nginx
RUN cd nginx-1.12.1 && ./configure --prefix=/usr/local/nginx && make && make install
#Config Nginx
RUN rm -fv /usr/local/nginx/conf/nginx.conf
COPY .nginx_conf /usr/local/nginx/conf/nginx.conf
#Expose ports
EXPOSE 80
#Set the default commands to execute
#when creating a new container
#ENTRYPOINT /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
##暂时用不到

准备nginx配置文件：
[root@study ~]# vim .nginx_conf
user nobody nobody;
#定义启动Nginx的用户
worker_processes 2;
#定义子进程数目
error_log /usr/local/nginx/logs/nginx_error.log crit;
pid /usr/local/nginx/logs/nginx.pid;
worker_rlimit_nofile 51200;
#指定Nginx最多可打开的文件数目
events
{
use epoll;
worker_connections 6000;
#进程最大连接数
}

http
{
include mime.types;
default_type application/octet-stream;
server_names_hash_bucket_size 3526;
server_names_hash_max_size 4096;
log_format combined_realip '$remote_addr $http_x_forwarded_for [$time_local]'
' $host "$request_uri" $status'
' "$http_referer" "$http_user_agent"';
sendfile on;
tcp_nopush on;
keepalive_timeout 30;
client_header_timeout 3m;
client_body_timeout 3m;
send_timeout 3m;
connection_pool_size 256;
client_header_buffer_size 1k;
large_client_header_buffers 8 4k;
request_pool_size 4k;
output_buffers 4 32k;
postpone_output 1460;
client_max_body_size 10m;
client_body_buffer_size 256k;
client_body_temp_path /usr/local/nginx/client_body_temp;
proxy_temp_path /usr/local/nginx/proxy_temp;
fastcgi_temp_path /usr/local/nginx/fastcgi_temp;
fastcgi_intercept_errors on;
tcp_nodelay on;
gzip on;
gzip_min_length 1k;
gzip_buffers 4 8k;
gzip_comp_level 5;
gzip_http_version 1.1;
gzip_types text/plain application/x-javascript text/css text/htm
application/xml;
server
#虚拟主机
{
listen 80;
server_name localhost;
index index.html index.htm index.php;
root /usr/local/nginx/html;
location ~ \.php$
#配置PHP解析
{
include fastcgi_params;
fastcgi_pass unix:/tmp/php-fcgi.sock;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /usr/local/nginx/html$fastcgi_script_name;
}
}
}

创建镜像

[root@study ~]# docker build -t centos_nginx ./
##-t：指定文件名称
##./：存放位置
Successfully built 30a0120b1624

[root@study ~]# docker images
REPOSITORY                   TAG                 IMAGE ID            CREATED             SIZE
centos_nginx                 latest              30a0120b1624        42 seconds ago      364.5 MB

排错

build时出现以下错误：

WARNING IPv4 forwarding is disabled. Networking will not work
无法获取网络服务！！！

原因是net.ipv4内核参数为开启，解决办法：

[root@study ~]# vim /etc/sysctl.conf
net.ipv4.ip_forward=1
##默认为0

重启网络：
[root@study ~]# systemctl restart network

[root@study ~]# /etc/sysctl.conf
net.ipv4.ip_forward = 1

然后再重新build即可！

测试镜像centos_nginx

[root@study ~]# docker run -itd --name test_nginx -P centos_nginx bash

[root@study ~]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                   NAMES
63dfcb93b0db        centos_nginx        "bash"              5 seconds ago       Up 3 seconds        0.0.0.0:32769->80/tcp   test_nginx
##此处容器80端口映射到母机的32769端口

[root@study ~]# docker exec -it test_nginx bash

启动nginx服务：
[root@63dfcb93b0db /]# /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf

[root@63dfcb93b0db /]# netstat -lntp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      28/nginx: master pr
##启动成功！

[root@63dfcb93b0db /]# curl localhost
<title>Welcome to nginx!</title>

在母机访问：
[root@study ~]# curl 127.0.0.1:32769
<title>Welcome to nginx!</title>

Finish！