本篇已加入《.NET Core on K8S學習實踐系列文章索引》，可以點擊查看更多容器化技術相關系列文章。本文預計閱讀時間為5分鐘。

01

—

關于Dockerfile

在Docker中創建鏡像最常用的方式，就是使用Dockerfile。Dockerfile是一個Docker鏡像的描述文件，我們可以理解成火箭發射的A、B、C、D…的步驟。Dockerfile其內部包含了一條條的指令，每一條指令構建一層，因此每一條指令的內容，就是描述該層應當如何構建。

　　一個Dockerfile的示例如下所示：

#基于centos鏡像FROM centos
#維護人的信息MAINTAINER The CentOS Project <303323496@qq.com>
#安裝httpd軟件包RUN yum -y updateRUN yum -y install httpd
#開啟80端口EXPOSE 80
#復制網站首頁文件至鏡像中web站點下ADD index.html /var/www/html/index.html
#復制該腳本至鏡像中，并修改其權限ADD run.sh /run.shRUN chmod 775 /run.sh
#當啟動容器時執行的腳本文件CMD ["/run.sh"]

　　由上可知，Dockerfile結構大致分為四個部分：

　　（1）基礎鏡像信息

　　（2）維護者信息

　　（3）鏡像操作指令

　　（4）容器啟動時執行指令。

　　Dockerfile每行支持一條指令，每條指令可帶多個參數，支持使用以#號開頭的注釋。下面會對上面使用到的一些常用指令做一些介紹。

02

—

Dockerfile常用指令

2.1 FROM

　　指明構建的新鏡像是來自于哪個基礎鏡像，例如：

FROM centos:6

2.2 MAINTAINER

　　指明鏡像維護著及其聯系方式（一般是郵箱地址），例如：

MAINTAINER Edison Zhou <edisonchou@hotmail.com>

2.3 RUN

　　構建鏡像時運行的Shell命令，例如：

RUN ["yum", "install", "httpd"]RUN yum install httpd

　　又如，我們在使用微軟官方ASP.NET Core Runtime鏡像時往往會加上以下RUN命令，彌補無法在默認鏡像下使用Drawing相關接口的缺憾：

FROM microsoft/dotnet:2.2.1-aspnetcore-runtimeRUN apt-get updateRUN apt-get install -y libgdiplusRUN apt-get install -y libc6-devRUN ln -s /usr/lib/libgdiplus.so /lib/x86_64-linux-gnu/libgdiplus.so

2.4 CMD

　　啟動容器時執行的Shell命令，例如：

CMD ["-C", "/start.sh"]CMD ["/usr/sbin/sshd", "-D"]CMD /usr/sbin/sshd -D

2.5 EXPOSE

　　聲明容器運行的服務端口，例如：

EXPOSE?80?443

2.6 ENV

　　設置環境內環境變量，例如：

ENV MYSQL_ROOT_PASSWORD 123456ENV JAVA_HOME /usr/local/jdk1.8.0_45

2.7 ADD

　　拷貝文件或目錄到鏡像中，例如：

ADD <src>...<dest>ADD html.tar.gz /var/www/htmlADD https://xxx.com/html.tar.gz /var/www/html

　　PS：如果是URL或壓縮包，會自動下載或自動解壓。

2.8 COPY

　　拷貝文件或目錄到鏡像中，用法同ADD，只是不支持自動下載和解壓，例如：

COPY ./start.sh /start.sh

2.9 ENTRYPOINT

　　啟動容器時執行的Shell命令，同CMD類似，只是由ENTRYPOINT啟動的程序不會被docker?run命令行指定的參數所覆蓋，而且，這些命令行參數會被當作參數傳遞給ENTRYPOINT指定指定的程序，例如：

ENTRYPOINT ["/bin/bash", "-C", "/start.sh"]ENTRYPOINT /bin/bash -C '/start.sh'

　　PS：Dockerfile文件中也可以存在多個ENTRYPOINT指令，但僅有最后一個會生效。

2.10 VOLUME

　　指定容器掛載點到宿主機自動生成的目錄或其他容器，例如：

VOLUME ["/var/lib/mysql"]

　　PS：一般不會在Dockerfile中用到，更常見的還是在docker run的時候指定-v數據卷。

2.11 USER

　　為RUN、CMD和ENTRYPOINT執行Shell命令指定運行用戶，例如：

USER <user>[:<usergroup>]USER <UID>[:<UID>]USER edisonzhou

2.12 WORKDIR

　　為RUN、CMD、ENTRYPOINT以及COPY和AND設置工作目錄，例如：

WORKDIR /data

2.13 HEALTHCHECK

　　告訴Docker如何測試容器以檢查它是否仍在工作，即健康檢查，例如：

HEALTHCHECK --interval=5m --timeout=3s --retries=3 \ CMD curl -f http:/localhost/ || exit 1

　　其中，一些選項的說明：

• ?--interval=DURATION (default: 30s)：每隔多長時間探測一次，默認30秒

• ?-- timeout= DURATION (default: 30s)：服務響應超時時長，默認30秒

• ?--start-period= DURATION (default: 0s)：服務啟動多久后開始探測，默認0秒

• ?--retries=N (default: 3)：認為檢測失敗幾次為宕機，默認3次

　　一些返回值的說明：

• ?0：容器成功是健康的，隨時可以使用

• ?1：不健康的容器無法正常工作

• ?2：保留不使用此退出代碼

2.14 ARG

　　在構建鏡像時，指定一些參數，例如：

FROM centos:6ARG user # ARG user=rootUSER $user

　　這時，我們在docker build時可以帶上自定義參數user了，如下所示：

docker build --build-arg user=edisonzhou Dockerfile .

03

—

綜合Dockerfile案例

下面是一個Java Web應用的鏡像Dockerfile，綜合使用到了上述介紹中最常用的幾個命令：

FROM centos:7MAINTANIER www.edisonchou.com
ADD jdk-8u45-linux-x64.tar.gz /usr/localENV JAVA_HOME /usr/local/jdk1.8.0_45
ADD apache-tomcat-8.0.46.tar.gz /usr/localCOPY server.xml /usr/local/apache-tomcat-8.0.46/conf
RUN rm -f /usr/local/*.tar.gz
WORKDIR /usr/local/apache-tomcat-8.0.46EXPOSE 8080ENTRYPOINT ["./bin/catalina.sh", "run"]

　　有了Dockerfile，就可以創建鏡像了：

docker build -t edc-tomcat:v1 .

　　最后，可以通過以下命令創建容器：

docker run -itd --name=tomcate -p 8080:8080 \ -v /app/webapps/:/usr/local/apache-tomcat-8.0.46/webapps/ \ edc-tomcat:v1

04

—

小結

????????本文介紹了Dockerfile的背景和組成，以及最常用的一些Dockerfile命令，最后介紹了一個綜合使用了Dockefile指令的一個案例來說明Dockerfile的應用。

參考資料：

（1）李振良，《Dockerfile常用指令詳解》

（2）CloudMan，《每天5分鐘玩轉Docker容器技術》

（3）阿龍，《Dockerfile詳解》

（4）MaAiQiang，《通過Dockerfile創建Docker鏡像》

---

恰童鞋騷年，風華不再正茂，仍想揮斥方遒

點個在看少個bug??

創作挑戰賽新人創作獎勵來咯，堅持創作打卡瓜分現金大獎

總結

以上是生活随笔為你收集整理的你必须知道的Dockerfile的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。