Dockerfile格式
-
FROM //指定基于哪个基础镜像
格式：FROM <image> 或者 FROM <image>:<tag>
比如：
FROM centos
FROM centos:latest -
MAINTAINER //指定作者信息
格式：MAINTAIN <name>
比如：
MAINTAINER zhangsan [email protected] -
RUN //镜像操作指令
格式：RUN <command> 或者 RUN [“executable”, “param1”, “param2”]
比如：
RUN yum install httpd
RUN ["/bin/bash", “-c”, “echo hello”] -
CMD // 三种格式：
CMD [“executable”, “param1”, “param2”]
CMD command param1 param2
CMD [“param1”, “param2”]
RUN和CMD看起来挺像，但是CMD用来指定容器启动时用到的命令，只能有一条
比如：
CMD ["/bin/bash", “/usr/local/nginx/sbin/nginx”, “-c”, “/usr/local/nginx/conf/nginx.conf”] -
EXPOSE
格式为 EXPOSE <port> [<port>…] , 比如
EXPOSE 22 80 8443
用来指定要映射出去的端口，比如容器内部我们启动了sshd和nginx，所以我们需要把22和80端口暴漏出去。这个需要配合-P来工作，也就是说在启动容器时，需要加上-P，让它自动分配；如果想指定具体的端口，也可以使用-p来指定 -
ENV
格式 ENV <key> <value>
比如：
ENV PATH /usr/local/mysql/bin:$PATH
主要是为后续的RUN指令提供一个环境变量，我们也可以定义一些自定义的变量
ENV MYSQL_version 5.6 -
ADD 格式 add <src> <dest>
将本地的一个文件或目录拷贝到容器的某个目录里， 其中src为Dockerfile所在目录 的相对路径，它也可以是一个url
比如：
ADD <conf/vhosts> </usr/local/nginx/conf> -
COPY
格式同add
使用方法和add一样，不同的是，它不支持url -
ENTRYPOINT 格式类似CMD
指定容器启动时要执行的命令，它和CMD很像，也是只有一条生效，如果写多个只有最后一条有效。和CMD不同是：CMD 是可以被 docker run 指令覆盖的，而ENTRYPOINT不能覆盖。比如，容器名字为abc，在Dockerfile中指定如下CMD：
CMD ["/bin/echo", “test”]
启动容器的命令是 docker run abc 这样会输出 test
假如启动容器的命令是 docker run -it abc /bin/bash 什么都不会输出
ENTRYPOINT不会被覆盖，而且会比CMD或者docker run指定的命令要靠前执行
ENTRYPOINT [“echo”, “test”]
执行docker run -it abc 123，则会输出 test 123 ，这相当于要执行命令 echo test 123扫描二维码关注公众号，回复： 8656792 查看本文章
-
VOLUME
格式 VOLUME ["/data"]
创建一个可以从本地主机或其他容器挂载的挂载点 -
USER
格式 USER daemon
指定运行容器的用户，不指定默认为root用户 -
WORKDIR
格式 WORKDIR /path/to/workdir
为后续的RUN、CMD或者ENTRYPOINT指定工作目录，不知道默认在/ 根目录下
Dockerfile安装nginx示例
创建Dockerfile文件：
[root@linux01 ~]# vim Dockerfile
文件内容：
## Set the base image to CentOS
FROM centos
# File Author / Maintainer
MAINTAINER zhangsan [email protected]
# Install necessary tools
RUN yum install -y pcre-devel wget net-tools gcc zlib zlib-devel make openssl-devel
# Install Nginx
ADD http://nginx.org/download/nginx-1.16.1.tar.gz .
RUN tar zxvf nginx-1.16.1.tar.gz
RUN mkdir -p /usr/local/nginx
RUN cd nginx-1.16.1 && ./configure --prefix=/usr/local/nginx && make && make install
# Expose ports
EXPOSE 80
# # Set the default command to execute when creating a new container
ENTRYPOINT /usr/local/nginx/sbin/nginx -g 'daemon off;'
创建镜像：
[root@linux01 ~]# docker build -t centos_nginx .
#build会在指定的当前目录下去寻找Dockerfile文件以centos镜像为基础创建新的centos_nginx镜像
如果报错：You need to be root to perform this command. 需要在Dockerfile文件对应的步骤前加上 USER root，如果yum命令执行中提示没有网络等错误，重启docker服务
查看新创建的镜像：
[root@linux01 ~]# docker images|grep nginx
centos_nginx latest 3efd4b0c54ba 22 seconds ago 1.83GB
启动容器并映射端口：
[root@linux01 ~]# docker run -itd -p 8088:80 centos_nginx bash
c54b68513983c4e96a90c5e6901b37fbd5e9bcbbf25530453f8b787add89a6c2
进入容器查看nginx服务：
[root@linux01 ~]# docker exec -it c54b685 bash
[root@c54b68513983 serviceuser]# ps aux|grep nginx
root 1 0.0 0.1 20508 1540 pts/0 Ss+ 10:12 0:00 nginx: master process /usr/local/nginx/sbin/nginx -g daemon off;
nobody 6 0.0 0.1 20956 1340 pts/0 S+ 10:12 0:00 nginx: worker process
root 28 0.0 0.0 10644 972 pts/1 S+ 10:13 0:00 grep --color=auto nginx
在宿主机访问nginx：
[root@linux01 ~]# curl -I 127.0.0.1:8088
HTTP/1.1 200 OK
Server: nginx/1.16.1
Date: Wed, 08 Jan 2020 10:20:19 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Wed, 08 Jan 2020 10:10:24 GMT
Connection: keep-alive
ETag: "5e15aa90-264"
Accept-Ranges: bytes
docker compose介绍
docker compose可以快捷高效地管理容器的启动、停止、重启等操作，它类似于linux下的shell脚本，基于yaml语法，在该文件里我们可以描述应用的架构，比如用什么镜像、数据卷、网络模式、监听端口等信息；我们可以在一个compose文件中定义一个多容器的应用（比如jumpserver），然后通过该compose来启动这个应用。
下载docker compose：
[root@linux01 ~]# curl -L https://github.com/docker/compose/releases/download/1.17.0-rc1/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose
加权限：
[root@linux01 ~]# chmod 755 /usr/local/bin/docker-compose
查看版本：
[root@linux01 ~]# docker-compose version
docker compose示例
创建配置文件：
[root@linux01 ~]# vim docker-compose.yml
配置文件内容：
version: "2"
services:
app1:
image: centos_nginx
ports:
- "8080:80"
networks:
- "net1"
volumes:
- /data/:/data
app2:
image: centos7
networks:
- "net2"
volumes:
- /data
entrypoint: tail -f /etc/passwd
networks:
net1:
driver: bridge
net2:
driver: bridge
说明：声明使用的docker-compose version2版本的语法，app1为容器名，以centos_nginx镜像启动该容器，映射宿主机8080端口到容器80端口，定义网络连接方式，默认就是bridge，不定义使用默认方式，自定义使用以上格式挂载本地目录/data到容器目录/data；app2容器以centos7镜像启动，设置容器/data目录为数据卷， entrypoint的tail -f /etc/passwd可以使容器创建完后正常运行，不加这行执行完成后app2容器会自动关闭
执行配置文件：
[root@linux01 ~]# docker-compose up -d
Creating root_app2_1 ...
Creating root_app1_1 ...
Creating root_app2_1
Creating root_app1_1 ... done
#up表示创建启动容器，-d表示后台运行
查看运行中的容器：
[root@linux01 ~]# docker-compose ps
Name Command State Ports
-------------------------------------------------------------------------------------------------------------------------------------------------------------
root_app1_1 /bin/sh -c /usr/local/ngin ... Up 0.0.0.0:8080->80/tcp, 8000/tcp, 8001/tcp, 8002/tcp, 8003/tcp, 8004/tcp, 9000/tcp, 9001/tcp, 9002/tcp,
9003/tcp, 9004/tcp
root_app2_1 tail -f /etc/passwd Up
#加上-a参数可以查看未启动的容器，还可以使用start stop等命令启动关闭容器，具体可使用docker-compose help命令查看
