智一面Docker教程：Dockerfile

1、from 指明构建的新镜像是来自于哪个基础镜像，如果没有选择tag,那么默认值为latest
FROM centos:7
如果不以任何镜像为基础，那么写法为：FROM scratch镜像是一个空镜像，可以用于构建busybox等超小镜像，可以说是真正的从零开始构建属于自己的镜像

2、MAINTAINER(deprecated)
语法：MAINTAINER<name>
指明镜像维护者及其联系方式（一般是邮箱地址）。官方说明已过时，推荐使用LABEL
MAINTAINER mrhelloworld <mrhelloworld126.com>

3、LABEL
语法：LABEL <key>=<value> <key>=<value> <key>=<value>....
功能是为镜像指定标签，也可以使用LABEL来指定镜像作者
LABEL maintainer="ladfjajfaljfjaljdl"

4、run
语法：RUN <command>
构建镜像时运行的shell命令。比如构建的新镜像中我们想在/usr/local目录下创建一个java目录
RUN mkdir -p /usr/local/java

5、ADD
语法：ADD <src>....<dest>
拷贝文件或目录到镜像中，src可以是一个本地文件或者是一个本地压缩文件，压缩文件会自动解压。还可以是一个url,如果把src写成一个url,那么ADD就类似于wget命令，然后自动下载和解压
ADD jdk-11.0.6_linux_bin.tar.gz /usr/local/java

6、copy
语法：copy <src>....<dest>
拷贝文件或目录到镜像中，用法同add,只是不支持自动下载和解压
copy jdk-11.0.6.linux_bin.tar.gz /usr/local/java

7、expose
语法：expose <port> [<port>/<protocal>]
暴露容器运行时的监听端口给外部，可以指定端口是监听TCP还是UDP，如果未指定协议，则默认是TCP
expose 80 443 8080/tcp
如果想使得容器与宿主机的端口有映射关系，必须在容器启动的时候加上-p参数 

8、ENV
语法：ENV <key> <value>添加单个，ENV <key><value>....添加多个
设置容器内环境变量
ENV JAVA_HOME /usr/local/java/jdk-11.0.6/

9、cmd
语法：
cmd ["executable","param1","param2"],比如：cmd ["/usr/local/tomcat/bin/cataline.sh","run"]
cmd ["param1","param2"],比如：cmd ["echo","$JAVA_HOME"]
cmd command param1 param2,比如 cmd echo $JAVA_HOME
启动容器时执行的shell命令，在Dockerfile中只能有一条CMD指令。如果设置了多条cmd，只有最后一条cmd会生效
cmd ehco $JAVA_HOME
如果创建容器的时候指定了命令，则cmd命令会被替代，假如镜像叫centos:7,创建容器时命令是：docker run -it --name centos7 centos:7 echo "helloworld" 或者 docker run -it --name centos7 centos:7 /bin/bash,就不会输出$JAVA_HOME的环境变量了，因为CMD命令被echo "helloworld"、/bin/bash覆盖了

10、ENTRYPOINT
语法：ENTRYPOINT["execurable","param1","param2"],比如：ENTRYPOINT["/usr/local/tomcat/bin/catalina.sh","run"]
ENTRYPOINT command param1 param2,比如：ENTRYPOINT ehco $JAVA_HOME
启动容器时执行的shell命令，同CMD类似，不会被docker run命令行指定的参数所覆盖。在Dockerfile中只能有一条ENTRYPOINT指令。如果设置了多条ENTRYPOINT,只有最后一条ENTRYPOINT会生效
ENTRYPOINT ehco $JAVA_HOME
----如果在Dockerfile中同时写了ENTRYPOINT和cmd,并且cmd指令不是一个完整的可执行命令，那么cmd指定的内容将会作为ENTRYPOINT的参数：
----如果在Dokcerfile中同时写了ENTRYPOINT和cmd,并且cmd是一个完成的指令，那么它两会互相碰撞，谁在最后谁生效

11、workdir
语法：workdir /path/to/workdir
为run cmd entrypoint以及copy和and设置工作目录
workdir /usr/local

12、volume
指定容器挂载点到宿主机自动生成的目录或其他容器。一般的使用场景为需要持久化存储数据时。
#容器的/var/lib/mysql 目录会在运行时自动挂载为匿名卷，匿名卷在宿主机的/var/lib/docker/volumes 目录下
volume {"/var/lib/mysql"}
一般不会在Dockerfile中用到，更常见的还是在docker run的时候通过-v指定数据卷

• dockerfile实战
  通过基础镜像centos:7,在该镜像中安装jdk和tomcat以后将其制作为一个新的镜像mycentos:7
  创建目录：

mkdir -p /usr/local/Dockerfile

vi dockerfile

#指明构建的新镜像是来自于centos:7基础镜像
FROM centos:7
#通过镜像标签声明作者信息
LABEL maintainer="mrhelloworld.com"
#设置工作目录
WORKDIR /usr/local
#新镜像构建成功以后创建指定目录
RUN mkdir -p /usr/local/java && mkdir -p /usr/local/tomcat
#拷贝文件到镜像中并解压
ADD jdk-11.0.6_linux_bin.tar.gz /usr/local/java
ADD apache-tomcat-9.0.37.tar.gz /usr/local/tomcat
#暴露容器运行时的8080监听端口给外部
EXPOSE 8080
#设置容器内 JAVA_HOME 环境变量
ENV JAVA_HOME /usr/local/java/jdk-11.0.6/
ENV PATH $PATH:$JAVA_HOME/bin
#启动容器时启动tomcat
CMD["/usr/local/tomcat/apache-tomcat-9.0.37/bin/catalina.sh","run"]

#-f:指定dockerfile的文件路径 -t:指定镜像的名字或者标签，/root/：配合dockerfile文件中的add使用，指明需要加载的资源在哪里
docker build -f /usr/local/dockerfile/Dockerfile -t mycentos:7 /root/

ADD jdk-11.0.6_linux-x64_bin.tar.gz /usr/local/java

docker build -f /usr/local/dockerfile/Dockerfile -t mycentos:7 /root

ADD jdk-11.0.6_linux-x64_bin.tar.gz /usr/local/java

docker build -f /user/local/dockerfile/Dockerfile -t mycentos:7