dockerfile详解 dockerfile详解add与copy

dockerfile文件的格式

一是：# comment。二是：INSTRUCTION arguments 指令和参数，其中约定俗成是指令使用大写，参数小写，但是dockerfile文件本身不区分大小写。

dockerfile文件内的指令是自上而下一次顺序执行，通常是一行一个指令，如果指令有相互依赖关系一定要注意指令的先后顺序。

dockerfile文件内的第一个非注释行都是以'FROM'指令，它用来指定做当前镜像是基于那个基础镜像来实现，所以我们的镜像制作都是建立在某个已存在的基础镜像上（如果没有指定基础镜像默认情况下docker build会在docker主机上查找指定的镜像文件，在其不存在时，则会从Docker Hub Registry上拉取所需的镜像文件，如果仓库中也没有那么dockerfile也无法制作，那就比较麻烦。)，dockerfile文件内的指令也都是基于当前基础镜像的指令，基础镜像没有或不支持的指令也将是无法执行的,所以dockerfile的制作环境都是底层基础镜像启动的容器提供的环境。

dockerfile配置文件

必须有一个专门的目录文件放置Dockerfile文件，而Dockerfile的文件的首字母必须是大写，且如果Dockerfile文件中需要安装的安装包或引用的文件也必须和Dockerfile文件在同一个目录文件内，不能是这个目录文件外的内容，但可以是这个文件内的子目录的内容。

dockeringore文件又是另外的一个文件，所有写在dockeringore文件中的路径文件，在Dockerfile配置文件中打包时那个路径文件都不会被打包进去，一般一行一个文件，当然也可以使用通配符。

docker build通过读取Dockerfile文件来制作镜像，打上标签推到仓库就可以使用了。

Dockerfile编写规则

1、指令大小写不敏感，为了区分习惯上用大写

2、Dockerfile非注释行第一行必须是FROM

3、文件名必须是Dockerfile

4、Dockerfile指定一个专门的目录为工作空间

5、所有引入映射的文件必须在这个工作空间目录下

6、Dockerfile工作空间目录下支持隐藏文件(.dockeringore)

7、(.dockeringore)作用是用于存放不需要打包导入镜像的文件，根目录就是工作空间目录

8、每一条指令都会生成一个镜像层，镜像层多了执行效率就慢，能写成一条指定的就写成一条

dockerfile文件中的环境变量

变量赋值：变量名=赋值

变量引用：$variable_name or ${variable_name}

给变量默认值：

${变量名:-字符串}:如果parameter没被赋值或其值为空,就以string作为默认值,它不会赋值给变量

${变量名:=字符串}:如果parameter没被赋值或其值为空,就以string作为默认值,它会赋值给变量(用户没有传递值)

${变量名:+字符串}:如果parameter没被赋值或其值为空,就什么都不做,否则用string替换变量内容

dockerfile的指令

COPY：从Docker宿主机复制文件至创建的新镜像文件

ADD：类似于COPY指令，ADD支持tar文件和URL路径

WORKDIR：用于为Dockerfile中所有的RUN、CMD、ENTRYPOINT、COPY、ADD指定设定工作目录

VOLUME：数据卷，用于在image中创建挂载点目录，以挂载Docker host上的卷或者其他容器上的卷

EXPOSE：为容器打开指定的监听端口以实现与外部通信

ENV：用于为镜像定义所需的环境变量,可以被Dockerfile文件中其他命令调用(ENV、ADD、COPY、RUN、CMD)

RUN：docker build镜像构建的时候需要执行的shell命令默认"/bin/sh -c"运行

CMD：启动容器指定默认要运行的程序或命令，默认"/bin/sh -c"运行

ENTRYPOINT：类型CMD指令的功能，用于为容器指定默认运行程序或命令

CMD和ENTRYPOINT同时存在Dockerfile中

USER：指定运行image时和Dockerfile中任何RUN、CMD、ENTRYPOINT指令指定的程序的用户

HEALTHCHECK：健康检查，定义一个命令用于检查主进程工作状态是否健康

SHELL：指定运行RUN、CMD、ENTRYPOINT的shell程序

STOPSIGNAL：给主进程发送信号

ARG：docker build过程中的参数

ONBUILD：用于在Dockerfile中定义一个触发器

Dockerfile文件测试：

[root@localhost /]# mkdir images

[root@localhost /]# vim /images/Dockerfile

[root@localhost /]# vim /images/index.html

[root@localhost /]# cp -R /etc/yum.repos.d/ /images/

[root@localhost /]# ls -la /images/

[root@localhost /]# vim /images/Dockerfile

COPY 如果<src>是目录，则其内部文件和子目录都会被递归复制，但是<src>目录本身不会被复制。
在Dockerfile文件，每一条指令都会增加一个镜像层，所以能把两个指令合成一条就合成一条，能一条搞定的指令绝不分成两条指令，镜像层越多，以后联合挂载的效率越差。

进入当前目录制作镜像：

[root@localhost /]# cd /images/

[root@localhost images]# docker build -t testhttpd:v0.1 ./

做好的镜像

启动容器并查看并验证Dockerfile文件中的打包文件是否存在

[root@localhost images]# docker run --name test1 -it --rm testhttpd:v0.1

也可不用进入交互式模式，直接使用shell命令查看

[root@localhost images]docker run --name test1 -it --rm testhttpd:v0.1 ls -la /etc/

[root@localhost images]docker run --name test1 -it --rm testhttpd:v0.1 ls -la /data/web

COPY和ADD指令的区别

WORKDIR指令：指定当前工作目录

VOLUME指令：指定docke容器管的卷的目录。

验证查看指定docker管理的卷

[root@localhost images]# docker run --name test2 -it --rm testhttpd:v0.2 mount

EXPOE指令：暴露对外端口，这里的端口暴露只是对内的ip地址的暴露，如果需要在宿主机的地址上暴露，在启动容器时需要加上-p选项，容器会自动暴露Dockerfeil文件中EXPOE指令指定的端口。

基于以上Dockerfeil文件制作容器：

[root@localhost images]# docker build -t testhttpd:v0.3 ./

启动容器并运行指定的httpd服务而不是容器默认的程序进程，-f运行在前台-h并指定httpd服务程序的家目录。

[root@localhost images]#docker run --name test3 -it --rm testhttpd:v0.3 /bin/httpd -f -h /data/web/html

查看容器信息里test3容器的ip地址

[root@localhost ~]# docker inspect test3

[root@localhost ~]# curl 192.168.100.3

[root@localhost images]# docker run --name test4 -it -P --rm testhttpd:v0.3 /bin/httpd -f -h /data/web/html

ENV：用于为镜像定义所需的环境变量,可以被Dockerfile文件中其他命令调用(ENV、ADD、COPY、RUN、CMD)

ENV DOC_DIR=/mnt/doc

COPY index.html ${DOC_DIR:-/mnt/doc}

#-：如果DOC_DIR不存在则使用-后面的默认值

#+：如果DOC_DIR存在则使用+后面的值

输出容器的环境变量：

[root@localhost images]# docker run --name test1 -it -P --rm testhttpd:v0.1 printenv

在启动容器时也可以加上-e选项重新给变量赋值如：

docker run --name test1 -it -P --rm -e DOC_ROOT="/data/mysql/" testhttpd:v0.1

RUN指令：

CMD指令：

[root@localhost images]# docker image inspect web:v0.1 查看镜像详情

[root@localhost images]# docker run --name testweb -it --rm -P web:v0.1

这里的命令加上-it参数也是没有用的因为http是没有交互式接口的，所以就出现来卡在下面的界面。

[root@localhost ~]# docker exec -it testweb /bin/sh

从下图中可以看出默认启动的程序进程已经被改变了。

ENTRYPOINT指令：

测试：例如运行nginx让nginx灵活接受配置文件

一：在dockerHUB上下载nginx基础镜像.

[root@localhost images]# docker pull nginx:1.23.1-alpine

我这里下载的是nginx的alpine的为基础镜像，也可以直接下载docker pull nginx

二：编辑Dockerfeil文件以及entrypoint.sh脚本（脚本使用的是/bin/sh.而不是/bin/bash/因为nginx的基础镜像是alpine版本不支持/bin/bash)

注意:这里使用单引号可能会报错，应使用双引号。

entrypoint.sh脚本

[root@localhost images]# vim entrypoint.sh

这里的$@表示脚本的所有参数传递的参数是什么脚本就运行什么， exec $@是替换当前的进程

[root@localhost images]# vim index.html

编辑网页文件

[root@localhost images]# docker build -t myweb:v0.1 ./

制作镜像 (测试中，容器启动报错，没成功）