2024年10月dockerfileworkdir（如何用Dockerfile创建镜像）
⑴dockerfileworkdir（如何用Dockerfile创建镜像
⑵如何用Dockerfile创建镜像
⑶Dockerfile结构dockerfile由部分信息组成：基础镜像信息、维护者信息、镜像操作指令和容器启动时执行指令。#Thisdockerfileusestheubuntuimage#VERSION-EDITION#Author:docker_user#mandformat:Instruction..#Baseimagetouse,thismustbesetasthefirstlineFROMubuntu#Maintainer:docker_user《docker_useratemail.》(docker_user)#mandstoupdatetheima
⑷docker联合文件系统
⑸(Unionfilesystem)联合文件系统允许我们把多个文件系统逻辑上合并成一个文件系统，组成Unionfilesystem的文件系统不必相同(它们可以是ext//,vfat,ntfs,jffs...)。overlay是联合文件系统的一种(aufs...)，overlay文件系统构建于其他文件系统之上，overlay其实更像是个挂载系统(mountsystem)，功能是把不同的文件系统挂载到统一的路径。overlay是个分层的文件系统，底层文件系统通常叫lower，顶层文件系统系统通常叫upper，两者通常合并挂载到merged目录，最终用户看到的就是merged中的文件。lower文件系统是readonly，对merged中所有的修改都只对upper操作，记住这点很重要。下面我们在linux上创建一个overlay文件系统，用以说明overlay文件系统挂载，文件读写，文件新增和删除。创建loweruppermergedwork目录，把lower和upper挂载到merged，work是空目录，必须和merged的文件系统类型一样。挂载:sudomount-toverlayoverlay-olowerdir=挂载后merged目录结构如下:可以看到lower和upper中的文件合并到了merged中，当lower和upper有相同路径的文件时，merged中只显示upper中的。也就是说upper会遮住lower中同名的文件(同路径下)。overlay提供了对只读文件系统的读写功能，适合用在需要维持一个只读镜像，又需要提供读写功能的系统中，比如openwrt和docker，下面我们介绍docker中overlay的应用。docker的基础镜像其实就是个readonly的根文件系统，从基础镜像构建的镜像其实都只是把修改部分和基础镜像合并重新打包，我们从ubuntu镜像构建一个具有golang环境的镜像，用来说明overlay在docker中的应用。Dockerfile如下：构建镜像启动容器查看容器查看GraphDriver从上面可以看到docker采用的是overlay文件系统，LowerDir有多层。/var/lib/docker/overlay/deeabafedafaeebcdadab/diff/var/lib/docker/overlay/beddabdfbfeedbbcbfbcdebecaf/diff/var/lib/docker/overlay/cbfdfbebcaadeaadfd/diff为什么会有这么多层，其实很好理解，查看Dockerfile中写了哪些规则:现在我们核对下最地城镜像是否是ubuntu的镜像文件:ubuntu是基础镜像，没有LowerDir,UpperDir就是我新建ubuntu:golang镜像LowerDir的最底层文件系统
⑹如何编写dockerdockerfile
⑺如何使用Dockerfile用来创建一个自定义的image,包含了用户指定的软件依赖等。当前目录下包含Dockerfile,使用命令build来创建新的image,并命名为edwardsbean/centos-jdk.:dockerbuild-tedwardsbean/centos-jdk..Dockerfile关键字如何编写一个Dockerfile,格式如下：#mentINSTRUCTIONargumentsFROM基于哪个镜像RUN安装软件用MAINTAINER镜像创建者CMDcontainer启动时执行的命令，但是一个Dockerfile中只能有一条CMD命令，多条则只执行最后一条CMD.CMD主要用于container时启动指定的服务，当dockerrunmand的命令匹配到CMDmand时，会替换CMD执行的命令。如:Dockerfile:CMDechohelloworld运行一下试试:edwardsbeaned-pc:~/software/docker-image/centos-add-test$dockerruncentos-cmdhelloworld一旦命令匹配：edwardsbeaned-pc:~/software/docker-image/centos-add-test$dockerruncentos-cmdechohelloedwardsbeanhelloedwardsbeanENTRYPOINTcontainer启动时执行的命令，但是一个Dockerfile中只能有一条ENTRYPOINT命令，如果多条，则只执行最后一条ENTRYPOINT没有CMD的可替换特性USER使用哪个用户跑container如：ENTRYPOINTUSERdaemonEXPOSEcontainer内部服务开启的端口。主机上要用还得在启动container时，做host-container的端口映射：dockerrun-d-p...::centos-sshcontainerssh服务的端口被映射到主机的端口ENV用来设置环境变量，比如：ENVLANGen_US.UTF-ENVLC_ALLen_US.UTF-ADD将文件《src》拷贝到container的文件系统对应的路径《dest》所有拷贝到container中的文件和文件夹权限为,uid和gid为如果文件是可识别的压缩格式，则docker会帮忙解压缩如果要ADD本地文件，则本地文件必须在dockerbuild《PATH》，指定的《PATH》目录下如果要ADD远程文件，则远程文件必须在dockerbuild《PATH》，指定的《PATH》目录下。比如:dockerbuildgithub./creack/docker-firefoxdocker-firefox目录下必须有Dockerfile和要ADD的文件注意:使用dockerbuild-《somefile方式进行build，是不能直接将本地文件ADD到container中。只能ADDurlfile.ADD只有在build镜像的时候运行一次，后面运行container的时候不会再重新加载了。VOLUME可以将本地文件夹或者其他container的文件夹挂载到container中。WORKDIR切换目录用，可以多次切换(相当于cd命令)，对RUN,CMD,ENTRYPOINT生效ONBUILDONBUILD指定的命令在构建镜像时并不执行，而是在它的子镜像中执行
⑻如何使用Dockerfile构建镜像
⑼你好，使用方法如下：Dockerfile结构dockerfile由部分信息组成：基础镜像信息、维护者信息、镜像操作指令和容器启动时执行指令。#Thisdockerfileusestheubuntuimage#VERSION-EDITION#Author:docker_user#mandformat:Instruction..#Baseimagetouse,thismustbesetasthefirstlineFROMubuntu#Maintainer:docker_user《docker_useratemail.》(docker_user)#mandstoupdatetheima
⑽Docker()——构建镜像命令解析
⑾Dockerfile中包括FROM、MAINTAINER、RUN、CMD、EXPOSE、ENV、ADD、COPY、ENTRYPOINT、VOLUME、USER、WORKDIR、ONBUILD、LABEL等个指令。
⑿FROM格式：FROMimage或FROMimage:ta
⒀DockeFIile知识点总结和发布自己的镜像
⒁dockerfile的基本定义
⒂dockerfile的基本结构
⒃dockerfile的常用指令
⒄FROM:指定基础镜像,必须是第一个命令
⒅MAINTAINER:维护者信息
⒆RUN:构建镜像时执行的命令
⒇ADD:将本地文件添加到容器中
⒈COPY功能和ADD类似,区别如下
⒉CMD:构建容器这后使用
⒊ENTRYPOINT:配置容器,与CMD类似
⒋LABEL:用于为镜像添加元数据
⒌ENV:设置环境变量
⒍EXPOSE:指定与外界交互的端口
⒎VOLUME:用于指定持久化目录
⒏WORKDIR:工作目录,类似于CD命令
⒐USER:指定运行容器时的用户名或UID,后面的RUN也会使用指定用户,当服务不需要管理员权限时,可以通过该命令指定运行用户
⒑ARG:用于指定传递给构建运行时的变量
⒒ONBUILD:用于设置镜像触发器
⒓编写dockerfile文件
⒔通过dockerfile构建镜像
⒕查看镜像构建的过程,可以使用dockerhistory镜像id来查看
⒖创建完命名空间后，打开镜像仓库，创建镜像仓库，选择本地仓库
⒗根据官方给的文档开始提交就可以，这里就不截图了
⒘详解Docker——你需要知道的Docker进阶知识五
⒙Dockerfile是一个文本文件，其中包含了构建Docker镜像需要执行的命令序列。使用dockerbuild命令从Dockerfile中读取指令来构建镜像。构建镜像时，该过程的第一件事是将Dockerfile文件所在目录下的所有内容发送给Docker守护进程。所以大多数情况下，最好创建一个新的目录，在其中保存Dockerfile，以及构建镜像所需的其它文件。Dockerfile文件所在目录也被称为构建上下文（context。使用FROM指令指定一个基础镜像，后续指令将在此镜像基础上运行：在Dockerfile中可以指定一个用户，后续的RUN，CMD以及ENTRYPOINT指令都会使用该用户身份去执行，该用户必须已存在。除了指定用户之外，还可以使用WORKDIR指定当前工作目录（CWD，RUN，CMD，COPY，ADD指令将在指定的工作目录中执行。RUN指令用于执行命令，该指令有两种形式：例如我们执行更新命令：CMD的使用方式跟RUN类似，不过在一个Dockerfile文件中只能有一个CMD指令，如果有多个，则只有最后一个会生效。该指令指定了启动容器时要执行的命令，例如：可以在dockerrun时指定命令来覆盖默认的CMD命令，比如dockerrunimageecho“helloshiyanlou“。CMD指令还有一种特殊用法。在Dockerfile中，如果使用ENTRYPOINT指令指定了入口命令，则CMD指令的内容会作为ENTRYPOINT指令的参数：ENTRYPOINT指令会覆盖CMD指令作为容器运行时的默认指令，并且该指令不会被dockerrun时指定的指令覆盖，如下示例：上述文件构建出来的镜像，使用dockerrunimage等同于dockerrunimagels-a-l。使用dockerrunimage-i-s等同于dockerrunimagels-a-i-s。即CMD指令的值会被当作ENTRYPOINT指令的参数附加到ENTRYPOINT指令的后面，只有CMD指令可以被覆盖。COPY和ADD都用于将构建上下文中的文件，目录等复制到镜像中。使用方式如下：``可以指定多个，但是其路径不能超出构建上下文范围，即必须在Dockerfile同级或子目录中。不需要预先存在，不存在时会自动创建，如果使用相对路径，则为相对于工作目录的路径。COPY和ADD的不同之处在于，ADD可以添加远程文件，并且``可以是gzip或tar等格式的压缩文件，添加时会自动进行解压。ENV指令用于设置环境变量：VOLUME指令指定要创建的挂载路径，在容器运行时，将为每个挂载路径创建一个匿名卷并挂载上去：上述指令将会在容器运行时，创建两个匿名卷，并分别挂载到容器中的/data和/data路径。学习了上面这些常见的Dockerfile指令之后，可以使用这些指令来构建一个镜像。如下所示，构建一个提供ssh服务的镜像:构建镜像查看镜像启动容器查看已经启动的容器测试远程登录pose是运行由多个容器组成的Docker应用的工具，使用pose可以一次启动一组有关联的服务，每个服务由来自同一镜像的单个或多个容器组成。在复杂应用中，应用一般由多个服务（service组成，例如一个网站后台通常包含Web服务、数据库服务、缓存服务、消息队列服务等。使用pose的步骤如下：目前有三种版本的pose文件格式：下载docker-pose-Linux-x_下载成功后，为了方便使用，可以将其添加到PATH路径下执行完成后，就能够在终端下直接使用docker-pose命令了：接下来我们将创建一个Web应用，该应用包含两个容器：项目目录结构如下：首先app/web/web.py文件，写入下面的内容：上述代码创建了一个简单的Web应用。该应用会连接redis服务，在访问/页面时，自动将变量number加。app/web/requirements.txt文件，输入如下内容：requirements.txt文件存放了Web应用依赖的第三方库包的名称和版本信息。app/web/Dockerfile文件，添加如下内容上述Dockerfile定义了Web应用镜像，该镜像基于python:.基础镜像，在其基础上安装了应用依赖的库包，并通过CMD指令指定了应用的启动命令。app/docker-pose.yml文件：该docker-pose.yml文件定义了两个服务，分别为web和redis服务，并且配置了web服务的端口映射和挂载目录。depends_on定义了依赖关系，被依赖的服会先启动。进入app目录，执行docker-poseup命令来启动应用：启动成功后，就可以打开网址...:来访问Web应用了。另外一些命令：
⒚docker、ks命令查询手册
⒛基于docker的持续开发流程
相关步骤说明如下()开发。根据需求开发应用程序。()编写Dockerfile文件，Dockerfile是由一系列命令和参数组成的脚本，用来构建Image。()创建自定义镜像，基于dockerbuild命令构建()定义docker-pse,用来定义和运行多个docker应用程序。()启动docker应用,dockerrun。()测试，基于容器进行厕所，随时部署或销毁。()部署或继续开发。()FROM:它妈是谁（基础镜像()RUN:开始动起来（执行命令，可以多次()COPY:复制文件目录()ADD:COPY加强版，支持远程复制和解压()WORKDIR:CD伪装者（设置当前工作目录()CMD:执行配置命令，如果多个，仅仅执行最后一个()ENTRYPOINT:容器启动后执行()ENV:环境变量()EXPOSE:专业敲墙打洞(开放端口)
如何用Dockerfile创建镜像
创建镜像的目的首先说DockerHub或其它一些镜像仓库已经提供了够多的镜像，有最小版本，也有一些安装了mysql、nginx、apache等等第三方软件的版本可以直接拿来使用。虽然已经足够多了，但是有些情况下并不能满足我们的需求，例如需要安装一些比较少用到的第三方软件，这个时候只能先用公共仓库中的镜像，启动容器，然后在容器中按照我们的需求安装软件，修改配置等等操作，之后提交镜像。这些操作在之前的文章中介绍了。这样操作完成之后，可以用如下两种方式实现定制镜像的目的：.用save和export的方式将镜像保存为tar包，然后在需要的时候导入tar镜像包.将已经配置好的镜像push到我们的私有仓库（docker创建私有仓库或者已注册过的共有仓库中，需要的时候直接pull下来使用这两种方式都可以，但是自动化程度低、自由度不够、定制起来比较麻烦。既然如此，那就来说一下更加自动化的创建方式。Dockerfile结构dockerfile由部分信息组成：基础镜像信息、维护者信息、镜像操作指令和容器启动时执行指令。#Thisdockerfileusestheubuntuimage#VERSION-EDITION#Author:docker_user#mandformat:Instruction..#Baseimagetouse,thismustbesetasthefirstlineFROMubuntu#Maintainer:docker_user《docker_useratemail.》(docker_user)#mandstoupdatetheima