六、Dockerfile解析

课前思考：
分别准备好两个已经写好的.net 程序与springboot程序， 如何让这两个程序在docker 中运行呢？
1. 什么是Dockerfile

Dockerfile 是用来构建Docker镜像的构建文件 ，是由一系列命令和参数构成的脚本。
构造三个步骤

• 1.编写Dockerfile文件
  
• 2.编译：docker build
  
• 3.生成容器：docker run ....
  

2. 基础知识

• 1.每条保留字指令都必须为大写字母且后面要跟随至少一个参数
  
• 2.指令按照从上到下，顺序执行
  
• 3.# 表示注释
  
• 4.每条指令都会创建一个新的镜像层并对镜像进行提交
  

 
从软件开发的角度来说，可以分为三个层次：
Dockerfile --------> 产品原型
镜像文件 ---------> UI设计图
运行的容器 ---------> 最终交付的成品
 
3.Dockerfile体系结构（保留字指令）

FROM :基础镜像，当前新镜像是基于哪个镜像的
MAINTAINER:镜像维护者的姓名和邮箱地址
RUN:容器构建时需要运行的命令(使用&&连接多条命令,不建议使用多个RUN指令，因为会造成镜像层太多)

1. FROM centos:6.9
2. MAINTAINER 任我行码农场
3. RUN sed -i "s|enabled=1|enabled=0|g" /etc/yum/pluginconf.d/fastestmirror.conf && curl -o /etc/yum.repos.d/CentOS-Base.repo https://www.xmpan.com/Centos-6-Vault-Aliyun.repo && yum -y install vim

复制代码

 
EXPOSE:当前容器对外暴露的端口
WORKDIR:指定在创建容器后，终端默认登陆进来的工作目录，一个落脚点（进入容器之后默认所在的目录位置）
ENTRYPOINT:指定一个容器启动时要运行的命令，与CMD一样。
COPY:类似ADD,拷贝文件 和目录到镜像中。将从构建上下文目录中（源路径）的文件 /目录复制到新的一层的镜像内（目标路径 ）位置

1. FROM mcr.microsoft.com/dotnet/aspnet:6.0
2. COPY . /unit8
3. WORKDIR /unit8
4. EXPOSE 8888
5. ENTRYPOINT ["dotnet", "Step4.Unit8.dll","--urls","http://0.0.0.0:8888"]

复制代码

 
ENV:用来在构建镜像过程中设置环境变量(可理解为事先定义了一个变量，可参考官网的tomcat案例)
ADD:将宿主机目录下的文件拷贝进镜像且ADD命令会自动处理URL和解压tar压缩包（比COPY命令更强大）
VOLUME:容器数据卷，用于数据保存和持久化工作
CMD:指定一个容器启动时要运行的命令，如果有多个CMD命令，则只有最后一个生效。如果指定了   ENTRYPOINT，则CMD表示传参。CMD命令会被docker run 之后的参数替换掉（可以恶意在docker run 后   面加/bin/bash 参数）。

1. FROM mcr.microsoft.com/dotnet/aspnet:6.0
2. MAINTAINER 任我行
3. ENV DOTNET_HOME=/app
4. WORKDIR $DOTNET_HOME
5. ADD ./unit8 $DOTNET_HOME   # 相对路径是相对Dockerfile所在目录的路径
6. EXPOSE 8888
7. ENTRYPOINT ["dotnet","Step4.Unit8.dll"]
8. CMD ["--urls","http://0.0.0.0:8888"]

复制代码

 
ONBUILD:当构建一个被继承的Dockerfile时运行命令，父镜像在被 子继承后父镜像的onbuild被 触发。

我们在一个Dockerfile文件中加上ONBUILD指令，该指令对利用该Dockerfile构建镜像（比如为A镜像）不会产生实质性影响。
但是当我们编写一个新的Dockerfile文件来基于A镜像构建一个镜像（比如为B镜像）时，这时构造A镜像的Dockerfile文件中的ONBUILD指令就生效了，在构建B镜像的过程中，首先会执行ONBUILD指令指定的指令，然后才会执行其它指令。 需要注意的是，如果是再利用B镜像构造新的镜像时，那个ONBUILD指令就无效了，也就是说只能再构建子镜像中执行，对孙子镜像构建无效

 
4.构建镜像

语法：docker build [-f Dockerfile文件名] -t 新镜像名:[TAG]

• -t:表示指定镜像名
  
• -f 表示指定Dockerfile文件名，若未指定，默认会扫描当前目录下名称为Dockerfile文件
  
• 注意：最好在你的项目目录中将Dockerfile文件放进来，并在当前目录下执行docker build
  

例如：
docker build -f ./Dockerfile -t new_redis .
大坑：最后的那个. 千万不要忘记了！！！！
5. 镜像压缩

目的：主要是为了方便镜像的传输
语法：docker save -o 文件名.tar 镜像名:版本号
如：
docker save -o product.tar productservice:1.0
7. 导入为镜像文件

目的：将镜像压缩包解压成镜像文件
语法:docker load --input 文件名.tar
如：
docker load --input productservice.tar
 
8. 虚悬镜像

虚悬镜像(dangling image) , 那些没有标签的镜像被称为悬虚镜像，在列表中展示为  :

1. <none>      <none>     00285df0df87    5 days ago   342 MB

复制代码

 

1. 通常出现这种情况，是因为构建了一个新镜像，然后为该镜像打了一个已经存在的标签。当此情况出现，Docker会构建新的镜像，然后发现已经有镜像包含相同的标签，接着Docker会移除旧镜像上面的标签，将该标签标在新的镜像之上。例如，首先基于alpine:3.4构建一个新的镜像，并打上dodge:challenger标签。然后更新Dockerfile，将alpine:3.4替换为alpine:3.5，并且再次执行docker image build命令。该命令会构建一个新的镜像，并且标签为dodge:challenger，同时移除了旧镜像上面对应的标签，旧镜像就变成了悬虚镜像

复制代码

• 查询显示虚悬镜像
  

1. docker images -f dangling=true

复制代码

 

• 删除虚悬镜像
  一般来说，虚悬镜像已经失去了存在的价值，是可以随意删除的
  

1. docker rmi $(docker images -q -f dangling=true)
2. 或者
3. docker image prune

复制代码

 
 
配套视频链接：全网首发java/.net双案例Docker精品课程，Docker 进阶教程(双语言双案例助力教学)-已完结_哔哩哔哩_bilibili
  
 

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！