Maison  >  Article  >  Opération et maintenance  >  qu'est-ce que le fichier docker

qu'est-ce que le fichier docker

coldplay.xixi
coldplay.xixioriginal
2020-10-28 09:33:024026parcourir

Dockerfile est : 1. Un document texte contenant des commandes pour combiner des images ; 2. N'importe quelle commande peut être appelée sur la ligne de commande ; 3. Docker génère automatiquement des images en lisant les instructions dans le Dockerfile ;

qu'est-ce que le fichier docker

Qu'est-ce qu'un dockerfile ?

Un Dockerfile est un document texte qui contient des commandes pour assembler une image. N'importe quelle commande peut être appelée depuis la ligne de commande. Docker génère automatiquement des images en lisant les instructions dans le Dockerfile.

La commande docker build est utilisée pour construire une image à partir d'un Dockerfile. Vous pouvez utiliser l'indicateur -f avec la commande docker build pour pointer vers le Dockerfile n'importe où dans le système de fichiers.

Exemple :

docker build -f /path/to/a/Dockerfile

Retour en haut

Structure de base de Dockerfile

Dockerfile est généralement divisé en quatre parties : informations de base sur l'image, informations sur le responsable, image Instructions d'opération et instructions d'exécution au démarrage du conteneur, '#' est un commentaire dans le Dockerfile.

Retour en haut

Description du fichier Dockerfile

Docker exécute les instructions du Dockerfile dans l'ordre de haut en bas. Afin de spécifier une image de base, la première instruction doit être FROM. Une instruction commençant par le caractère # est traitée comme un commentaire. Vous pouvez utiliser RUN, CMD, FROM, EXPOSE, ENV et d'autres instructions dans les fichiers Docker.

Certaines commandes couramment utilisées sont répertoriées ici.

FROM : Spécifiez l'image de base, doit être la première commande

格式:
  FROM <image>
  FROM <image>:<tag>
  FROM <image>@<digest>
示例:
  FROM mysql:5.6
注:
  tag或digest是可选的,如果不使用这两个值时,会使用latest版本的基础镜像

MAINTAINER : Informations sur le responsable

格式:
    MAINTAINER <name>
示例:
    MAINTAINER Jasper Xu
    MAINTAINER sorex@163.com
    MAINTAINER Jasper Xu <sorex@163.com>

RUN : Commande exécutée lors de la construction de l'image

RUN用于在镜像容器中执行命令,其有以下两种命令执行方式:
shell执行
格式:
    RUN <command>
exec执行
格式:
    RUN ["executable", "param1", "param2"]
示例:
    RUN ["executable", "param1", "param2"]
    RUN apk update
    RUN ["/etc/execfile", "arg1", "arg1"]
注:
  RUN指令创建的中间镜像会被缓存,并会在下次构建中使用。如果不想使用这些缓存镜像,可以在构建时指定--no-cache参数,如:docker build --no-cache

ADD : Ajoutez des fichiers locaux au conteneur, les fichiers de type tar seront automatiquement décompressés (les ressources compressées du réseau ne seront pas décompressées), vous pouvez Accédez aux ressources réseau, similaire à wget

格式:
    ADD <src>... <dest>
    ADD ["<src>",... "<dest>"] 用于支持包含空格的路径
示例:
    ADD hom* /mydir/          # 添加所有以"hom"开头的文件
    ADD hom?.txt /mydir/      # ? 替代一个单字符,例如:"home.txt"
    ADD test relativeDir/     # 添加 "test" 到 `WORKDIR`/relativeDir/
    ADD test /absoluteDir/    # 添加 "test" 到 /absoluteDir/

COPY : La fonction est similaire à ADD, mais elle ne décompressera pas automatiquement les fichiers et ne pourra pas accéder aux ressources réseau

CMD : Appelé après la construction du conteneur, c'est-à-dire qu'il n'est appelé qu'au démarrage du conteneur.

格式:
    CMD ["executable","param1","param2"] (执行可执行文件,优先)
    CMD ["param1","param2"] (设置了ENTRYPOINT,则直接调用ENTRYPOINT添加参数)
    CMD command param1 param2 (执行shell内部命令)
示例:
    CMD echo "This is a test." | wc -
    CMD ["/usr/bin/wc","--help"]
注:
   CMD不同于RUN,CMD用于指定在容器启动时所要执行的命令,而RUN用于指定镜像构建时所要执行的命令。

ENTRYPOINT : Configurez le conteneur pour le rendre exécutable. Avec CMD, « application » peut être omis et seuls les paramètres sont utilisés.

格式:
    ENTRYPOINT ["executable", "param1", "param2"] (可执行文件, 优先)
    ENTRYPOINT command param1 param2 (shell内部命令)
示例:
    FROM ubuntu
    ENTRYPOINT ["top", "-b"]
    CMD ["-c"]
注:
   ENTRYPOINT与CMD非常类似,不同的是通过docker run执行的命令不会覆盖ENTRYPOINT,而docker run命令中指定的任何参数,都会被当做参数再次传递给ENTRYPOINT。Dockerfile中只允许有一个ENTRYPOINT命令,多指定时会覆盖前面的设置,而只执行最后的ENTRYPOINT指令。

LABEL : utilisé pour ajouter des métadonnées à l'image

格式:
    LABEL <key>=<value> <key>=<value> <key>=<value> ...
示例:
  LABEL version="1.0" description="这是一个Web服务器" by="IT笔录"
注:
  使用LABEL指定元数据时,一条LABEL指定可以指定一或多条元数据,指定多条元数据时不同元数据之间通过空格分隔。推荐将所有的元数据通过一条LABEL指令指定,以免生成过多的中间镜像。
ENV:设置环境变量
格式:
    ENV <key> <value>  #<key>之后的所有内容均会被视为其<value>的组成部分,因此,一次只能设置一个变量
    ENV <key>=<value> ...  #可以设置多个变量,每个变量为一个"<key>=<value>"的键值对,如果<key>中包含空格,可以使用\来进行转义,也可以通过""来进行标示;另外,反斜线也可以用于续行
示例:
    ENV myName John Doe
    ENV myDog Rex The Dog
    ENV myCat=fluffy

EXPOSE : port spécifié pour une interaction externe

格式:
    EXPOSE <port> [<port>...]
示例:
    EXPOSE 80 443
    EXPOSE 8080
    EXPOSE 11211/tcp 11211/udp
注:
  EXPOSE并不会让容器的端口访问到主机。要使其可访问,需要在docker run运行容器时通过-p来发布这些端口,或通过-P参数来发布EXPOSE导出的所有端口

VOLUME : utilisé pour spécifier le répertoire de persistance

格式:
    VOLUME ["/path/to/dir"]
示例:
    VOLUME ["/data"]
    VOLUME ["/var/www", "/var/log/apache2", "/etc/apache2"
注:
  一个卷可以存在于一个或多个容器的指定目录,该目录可以绕过联合文件系统,并具有以下功能:
1 卷可以容器间共享和重用
2 容器并不一定要和其它容器共享卷
3 修改卷后会立即生效
4 对卷的修改不会对镜像产生影响
5 卷会一直存在,直到没有任何容器在使用它

WORKDIR : répertoire de travail, similaire à la commande cd

格式:
    WORKDIR /path/to/workdir
示例:
    WORKDIR /a  (这时工作目录为/a)
    WORKDIR b  (这时工作目录为/a/b)
    WORKDIR c  (这时工作目录为/a/b/c)
注:
  通过WORKDIR设置工作目录后,Dockerfile中其后的命令RUN、CMD、ENTRYPOINT、ADD、COPY等命令都会在该目录下执行。在使用docker run运行容器时,可以通过-w参数覆盖构建时所设置的工作目录。

USER : spécifiez le nom d'utilisateur ou l'UID lors de l'exécution du conteneur, le RUN de suivi utilisera également l'utilisateur spécifié. Lorsque vous utilisez USER pour spécifier un utilisateur, vous pouvez utiliser le nom d'utilisateur, l'UID ou le GID, ou une combinaison des deux. Lorsque le service ne nécessite pas de droits d'administrateur, vous pouvez spécifier l'utilisateur en cours d'exécution via cette commande. Et l'utilisateur requis peut être créé avant

 格式:
  USER user
  USER user:group
  USER uid
  USER uid:gid
  USER user:gid
  USER uid:group
 示例:
  USER www
 注:
  使用USER指定用户后,Dockerfile中其后的命令RUN、CMD、ENTRYPOINT都将使用该用户。镜像构建完成后,通过docker run运行容器时,可以通过-u参数来覆盖所指定的用户。

ARG : utilisé pour spécifier les variables transmises au runtime de build

格式:
    ARG <name>[=<default value>]
示例:
    ARG site
    ARG build_user=www
ONBUILD:用于设置镜像触发器
格式:
  ONBUILD [INSTRUCTION]
示例:
  ONBUILD ADD . /app/src
  ONBUILD RUN /usr/local/bin/python-build --dir /app/src
注:
  当所构建的镜像被用做其它镜像的基础镜像,该镜像中的触发器将会被钥触发

Ce qui suit est un petit exemple :

# This my first nginx Dockerfile
# Version 1.0
# Base images 基础镜像
FROM centos
#MAINTAINER 维护者信息
MAINTAINER tianfeiyu 
#ENV 设置环境变量
ENV PATH /usr/local/nginx/sbin:$PATH
#ADD  文件放在当前目录下,拷过去会自动解压
ADD nginx-1.8.0.tar.gz /usr/local/  
ADD epel-release-latest-7.noarch.rpm /usr/local/  
#RUN 执行以下命令 
RUN rpm -ivh /usr/local/epel-release-latest-7.noarch.rpm
RUN yum install -y wget lftp gcc gcc-c++ make openssl-devel pcre-devel pcre && yum clean all
RUN useradd -s /sbin/nologin -M www
#WORKDIR 相当于cd
WORKDIR /usr/local/nginx-1.8.0 
RUN ./configure --prefix=/usr/local/nginx --user=www --group=www --with-http_ssl_module --with-pcre && make && make install
RUN echo "daemon off;" >> /etc/nginx.conf
#EXPOSE 映射端口
EXPOSE 80
#CMD 运行以下命令
CMD ["nginx"]

Recommandations gratuites associées : Cours vidéo de programmation

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!

Déclaration:
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn