一、Dockerfile解析
Dockerfile用来创建一个自定义的image,包含了用户指定的软件依赖等。其包含的参数有FROM、cmd、RUN、MAINTAINER、CMD、ENTRYPOINT、USER、EXPOSE、ENV、ADD、VOLUME、WORKDIR、ONBUILD等相关命令。我们先以一个dockerfile为例具体理解下:
# cat Dockerfile FROM centos:centos7.1.1503 MAINTAINER yangbk <www.361way.com> ENV TZ "Asia/Shanghai" ENV TERM xterm ADD base.repo /etc/yum.repos.d/CentOS-Base.repo ADD aliyun-epel.repo /etc/yum.repos.d/epel.repo RUN yum install -y curl wget tar bzip2 unzip vim-enhanced passwd sudo yum-utils hostname net-tools r sync man && \ yum install -y gcc gcc-c++ git make automake cmake patch logrotate python-devel libpng-devel lib jpeg-devel && \ yum install -y --enablerepo=epel pwgen python-pip && \ yum clean all RUN pip install supervisor ADD supervisord.conf /etc/supervisord.conf RUN mkdir -p /etc/supervisor.conf.d && \ mkdir -p /var/log/supervisor EXPOSE 22 ENTRYPOINT ["/usr/bin/supervisord", "-n", "-c", "/etc/supervisord.conf"]
FROM 指定了base image,默认其从https://hub.docker.com 拿基础镜像(pull 到本地,下次再使用该images时,本地如果存在,不再从远程pull ),也可以指定一个国内的源,比如:FROM hub.c.163.com/public/centos:7.2.1511。不过也可以通过配置本地registry ,通过从本地源来拿 base image;
MAINTAINER 指定了创建者的作者信息等;
ENV 用于设定环境变量;
ADD命令作用和copy命令类似,不过其比copy命令多了两项功能。一、其除了像copy一样只能指定本地源文件,还可以指定源文件是一个url;二、如果指定的源文件是一个压缩包,add命令人自动在目标路径下解压,而copy命令则需要手动进行解压,示例如下:
COPY resources/jdk-7u79-linux-x64.tar.gz /tmp/ RUN tar -zxvf /tmp/jdk-7u79-linux-x64.tar.gz -C /usr/local RUN rm /tmp/jdk-7u79-linux-x64.tar.gz # 上面运行的内容和下面直接这条add等价 ADD resources/jdk-7u79-linux-x64.tar.gz /usr/local/
EXPOSE 用于配置端口映射,比如将宿主机的33301端口映射到容器的22端口,可以执行如下命令:
docker run -d -p 127.0.0.1:33301:22 centos6-ssh
ENTRYPOINT container启动时执行的命令,但是一个Dockerfile中只能有一条ENTRYPOINT命令,如果多条,则只执行最后一条。最后这台测试,有的时候会不通过,可以将ENTRYPOINT更换为CMD运行。
二、apache docker
1、Dockerfile文件
FROM hub.c.163.com/public/centos:7.2.1511 MAINTAINER yangbk <www.361way.com> ENV TZ "Asia/Shanghai" ENV TERM xterm ENV http_proxy 10.212.186.250:3128 RUN rm -rf /etc/yum.repos.d/* ADD base.repo /etc/yum.repos.d/CentOS-Base.repo RUN yum install -y httpd && \ yum clean all ADD html.tar /var/www/html EXPOSE 80 CMD ["/usr/sbin/httpd", "-D", "FOREGROUND"]
由于这里只有一个程序运行,所以这里选择直接使用CMD命令运行了,如果有多个程序,并且程序需要守护,可以考虑使用supervisord 。
2、编译Dockerfile成image
docker build -t apache:2.4 .
上面这个写法是个简写,一般我们也使用该方法创建image镜像,全写是:docker build -t registry_url/namespace/361way/centos:7.1 ./path ,其中centos后面的版本号不写的话,默认会使用laster 。
3、运行docker
使用刚刚build的images,做为容器运行,并映射相应的端口,如下:
docker run -d -p 8080:80 --name web apache:2.4
这里给刚刚运行的容器取名为web,并将本机的8080映射容器的80端口。如下: