Docker：说爱你不容易

时间 2019-11-07

标签 docker 容易栏目 Docker 繁體版

原文原文链接

docker 对于不少程序猿来讲，一点都不陌生，毕竟它是一个轻量级的部署神器。php

也许，也有不少童鞋和我同样，只据说过，却没有真正的实践过 docker。那么，如今一块儿走进 docker 的世界。html

什么是 Docker?

Docker 概念

Docker is an open-source project that automates the deployment of applications inside software containers, by providing an additional layer of abstraction and automation of operating-system-level virtualization on Linux. Docker uses the resource isolation features of the Linux kernel such as cgroups and kernel namespaces, and a union-capable filesystem such as aufs and others to allow independent “containers” to run within a single Linux instance, avoiding the overhead of starting and maintaining virtual machines.mysql

Docker是一个开放源代码软件项目，让应用程序布署在软件容器下的工做能够自动化进行，借此在Linux操做系统上，提供一个额外的软件抽象层，以及操做系统层虚拟化的自动管理机制。Docker利用Linux核心中的资源分离机制，例如cgroups，以及Linux核心命名空间（name space），来创建独立的软件容器（containers）。这能够在单一Linux实体下运做，避免启动一个虚拟机器形成的额外负担。linux

——摘自维基百科nginx

Docker 和虚拟机（VM）的区别

一张图归纳vm和docker的架构区别。具体的能够查看知乎 - docker容器与虚拟机有什么区别？git

总之明确一点， Docker 不是虚拟机。github

Docker 的应用场景

Web 应用的自动化打包和发布。
自动化测试和持续集成、发布。
在服务型环境中部署和调整数据库或其余的后台应用。

为何要用 Docker？

Docker 的优势

Docker automates the repetitive tasks of setting up and configuring development environments so that developers can focus on what matters: building great software.web

Docker自动执行设置和配置开发环境的重复任务，以便开发人员能够专一于重要的事情：构建出优秀的软件。sql

Developers using Docker don’t have to install and configure complex databases nor worry about switching between incompatible language toolchain versions.docker

使用Docker的开发人员没必要安装和配置复杂的数据库，也不用担忧在不兼容版本之间切换。

简化配置
代码流水线（Code Pipeline）管理
提升开发效率
隔离应用
整合服务器
调试能力Docker
多租户环境
快速部署

-- 来源于 DockOne.io - 八个Docker的真实应用场景

获取 Docker

安装

官方安装。传送门
经过阿里云镜像仓库安装

先登陆阿里云 - 开发者平台，登陆后进入管理中心，点击管理中心中的 Docker Hub 镜像站点。

经过 DaoCloud 安装。传送门

Docker 加速

目前国内比较多人用的加速器有 DaoCloud 和阿里云。

阿里云

先登陆阿里云 - 开发者平台，登陆后进入管理中心，点击管理中心中的 Docker Hub 镜像站点。

能够看到控制台中的专属加速器。

DaoCloud

登陆后打开 [DaoCloud - 加速器](https://www.daocloud.io/mirror#accelerator-doc)便可看到配置 docker 加速器的脚本，拷贝代码运行便可。

非root用户使用 docker

建立docker组： sudo groupadd docker

将当前用户加入docker组： sudo gpasswd -a ${USER} docker

从新启动docker服务：sudo systemctl restart docker

当前用户退出系统从新登录便可。

认识 Docker

查看Docker安装状况

Docker 安装以后，可使用 docker -v 查看docker 版本。

{17-09-19 10:59}Leung:~ lynnleung% docker -v
Docker version 17.06.2-ce, build cec0b72

启动第一个docker： hello-world 。

{17-09-19 11:00}Leung:~ lynnleung% docker run hello-world
Unable to find image 'hello-world:latest' locally
latest: Pulling from library/hello-world
5b0f327be733: Pull complete
Digest: sha256:1f19634d26995c320618d94e6f29c09c6589d5df3c063287a00e6de8458f8242
Status: Downloaded newer image for hello-world:latest

Hello from Docker!
This message shows that your installation appears to be working correctly.

To generate this message, Docker took the following steps:
 1. The Docker client contacted the Docker daemon.
 2. The Docker daemon pulled the "hello-world" image from the Docker Hub.
 3. The Docker daemon created a new container from that image which runs the
    executable that produces the output you are currently reading.
 4. The Docker daemon streamed that output to the Docker client, which sent it
    to your terminal.

To try something more ambitious, you can run an Ubuntu container with:
 $ docker run -it ubuntu bash

Share images, automate workflows, and more with a free Docker ID:
 https://cloud.docker.com/

For more examples and ideas, visit:
 https://docs.docker.com/engine/userguide/

Docker经常使用命令

pull

做用：从镜像仓库中拉取或者更新指定镜像

语法： docker pull [OPTIONS] NAME[:TAG|@DIGEST]

options:

-a：拉取全部tagged镜像
--disable-content-trust :忽略镜像的校验,默认开启

TAG 默认为 latest，即拉取仓库最新的镜像。具体的tag值能够去官方hub中查看。

举个栗子，拉取nginx镜像，未指定tag时，默认拉取最新版本（在 Docker Hub - Nginx镜像首页能够看到，最新的nginx版本为 1.13.5）：

{17-09-19 10:57}Leung:~ lynnleung% docker pull nginx
Using default tag: latest
latest: Pulling from library/nginx
afeb2bfd31c0: Pull complete
7ff5d10493db: Pull complete
d2562f1ae1d0: Pull complete
Digest: sha256:aa1c5b5f864508ef5ad472c45c8d3b6ba34e5c0fb34aaea24acf4b0cee33187e
Status: Downloaded newer image for nginx:latest

先把镜像拉取下来，待会就能够直接使用。

run

做用：建立一个新的容器，并运行一个命令

语法：docker run [OPTIONS] IMAGE [COMMAND] [ARG...]

经常使用的options:

-a stdin：指定标准输入输出内容类型，可选 STDIN/STDOUT/STDERR 三项
-d: 后台运行容器，并返回容器ID
-i: 以交互模式运行容器，一般与 -t 同时使用
-t: 为容器从新分配一个伪输入终端，一般与 -i 同时使用
--name="my-nginx": 为容器指定一个名称
-h "hostname；": 指定容器的hostname
-e username="ritchie": 设置环境变量
--link=[]: 添加连接到另外一个容器
--expose=[]: 开放一个端口或一组端口
-p hostport:containerport：指定容器暴露的端口对应宿主机的端口
-P：暴露容器端口对应宿主机的随机端口
-v ：给容器挂载存储卷，挂载到容器的某个目录

举个栗子，运行一个nginx：

{17-09-19 11:32}Leung:~ lynnleung% docker run -P -d nginx
21ad408c79947d1cbee7540b1ae1586987acfc4bb6b09b6339b02879c70aeb2e
{17-09-19 11:32}Leung:~ lynnleung% docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                      PORTS                   NAMES
21ad408c7994        nginx               "nginx -g 'daemon ..."   2 seconds ago       Up 1 second                 0.0.0.0:32768->80/tcp   hopeful_clarke
bd8dc013d734        hello-world         "/hello"                 31 minutes ago      Exited (0) 31 minutes ago                           clever_bohr

能够看到 PORTS，容器中的 80 端口对应了宿主机中的 32768 端口，此时访问 http://localhost:32768 便可看到nginx的默认页面。

若是在虚拟机中运行 docker run -d -p 80:80 nginx 访问虚拟机的地址 http://10.211.55.9，一样能够打开nginx的默认页面。

leung@ubuntu:~$ docker run -d -p 80:80 nginx
8b15325246d29c7b6f50cd3290c7a91fdf4b7d78240779720a2abdc64555ab45
leung@ubuntu:~$ docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                    PORTS                NAMES
8b15325246d2        nginx               "nginx -g 'daemon ..."   18 hours ago        Up 18 hours               0.0.0.0:80->80/tcp   flamboyant_mayer

start/stop/restart

做用：

docker start :启动一个或多少已经被中止的容器

docker stop :中止一个运行中的容器

docker restart :重启容器

语法：

docker start [OPTIONS] CONTAINER [CONTAINER...]
docker stop [OPTIONS] CONTAINER [CONTAINER...]
docker restart [OPTIONS] CONTAINER [CONTAINER...]

举个栗子，中止虚拟机中的nginx：

leung@ubuntu:~$ docker stop flamboyant_mayer
flamboyant_mayer
leung@ubuntu:~$ docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                     PORTS               NAMES
8b15325246d2        nginx               "nginx -g 'daemon ..."   18 hours ago        Exited (0) 3 seconds ago                       flamboyant_mayer

此时再访问虚拟机ip已是不能访问了。

再运行 docker start flamboyant_mayer能够再次启动nginx。

exec

做用：在运行的容器中执行命令

语法：docker exec [OPTIONS] CONTAINER COMMAND [ARG...]

options：

-d :分离模式: 在后台运行
-i :即便没有附加也保持STDIN 打开
-t :分配一个伪终端

举个例子，进入虚拟机中的nginx容器查看nginx的版本和已安装模块：

leung@ubuntu:~$ docker exec -it flamboyant_mayer nginx -v
nginx version: nginx/1.13.5

leung@ubuntu:~$ docker exec -i -t flamboyant_mayer /bin/bash
root@8b15325246d2:/# nginx -V
nginx version: nginx/1.13.5
built by gcc 6.3.0 20170516 (Debian 6.3.0-18)
built with OpenSSL 1.1.0f  25 May 2017
TLS SNI support enabled
configure arguments: --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-mail --with-mail_ssl_module --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module --with-cc-opt='-g -O2 -fdebug-prefix-map=/data/builder/debuild/nginx-1.13.5/debian/debuild-base/nginx-1.13.5=. -specs=/usr/share/dpkg/no-pie-compile.specs -fstack-protector-strong -Wformat -Werror=format-security -Wp,-D_FORTIFY_SOURCE=2 -fPIC' --with-ld-opt='-specs=/usr/share/dpkg/no-pie-link.specs -Wl,-z,relro -Wl,-z,now -Wl,--as-needed -pie'
root@8b15325246d2:/#

能够看到，最新版的nginx容器确实是 1.13.5 版本，而且安装了大部分经常使用的模块。

create

做用：建立一个新的容器可是不启动它

语法： docker create [OPTIONS] IMAGE [COMMAND] [ARG...] 语法同 run

举个栗子：

leung@ubuntu:~$ docker create -p 8888:80 --name create_nginx nginx
ac3eca0321b872109b10444b4080b45f2b13333b8c265b4ec77fff05fc25ff61
leung@ubuntu:~$ docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                    PORTS                NAMES
ac3eca0321b8        nginx               "nginx -g 'daemon ..."   6 seconds ago       Created                                        create_nginx
8b15325246d2        nginx               "nginx -g 'daemon ..."   18 hours ago        Up 10 minutes             0.0.0.0:80->80/tcp   flamboyant_mayer
leung@ubuntu:~$ docker start create_nginx
create_nginx

运行 start 命令后，便可访问虚拟机的 8888 端口。

build

做用：根据 Dockerfile 构建镜像。

语法： docker build [OPTIONS] PATH | URL | -

经常使用的 options：

-f :指定要使用的Dockerfile路径。
--force-rm :设置镜像过程当中删除中间容器。
-q :安静模式，成功后只输出镜像ID。
--no-cache :建立镜像的过程不使用缓存。
--rm :设置镜像成功后删除中间容器。

ps

做用：列出容器

语法： create

options：

-a :显示全部的容器，包括未运行的
-f :根据条件过滤显示的内容
--format :指定返回值的模板文件
-l :显示最近建立的容器
-n :列出最近建立的n个容器
--no-trunc :不截断输出
-q :静默模式，只显示容器编号
-s :显示总的文件大小

leung@ubuntu:~$ docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                NAMES
8b15325246d2        nginx               "nginx -g 'daemon ..."   18 hours ago        Up 8 minutes        0.0.0.0:80->80/tcp   flamboyant_mayer
leung@ubuntu:~$ docker ps -q
8b15325246d2
leung@ubuntu:~$ docker ps -s
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                NAMES               SIZE
8b15325246d2        nginx               "nginx -g 'daemon ..."   18 hours ago        Up 8 minutes        0.0.0.0:80->80/tcp   flamboyant_mayer    16B (virtual 108MB)
leung@ubuntu:~$ docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                    PORTS                NAMES
ac3eca0321b8        nginx               "nginx -g 'daemon ..."   6 seconds ago       Created                                        create_nginx
8b15325246d2        nginx               "nginx -g 'daemon ..."   18 hours ago        Up 10 minutes             0.0.0.0:80->80/tcp   flamboyant_mayer

port

做用：列出指定的容器的端口映射，或者查找将PRIVATE_PORT NAT到面向公众的端口。

语法： docker port [OPTIONS] CONTAINER [PRIVATE_PORT[/PROTO]]

栗子：

leung@ubuntu:~$ docker port flamboyant_mayer
80/tcp -> 0.0.0.0:80

top

做用：查看容器中运行的进程信息，支持 ps 命令参数。

语法： docker top [OPTIONS] CONTAINER [ps OPTIONS]

栗子：

leung@ubuntu:~$ docker top flamboyant_mayer
UID                 PID                 PPID                C                   STIME               TTY                 TIME                CMD
root                1999                1981                0                   11:50               ?                   00:00:00            nginx: master process nginx -g daemon off;
systemd+            2028                1999                0                   11:50               ?                   00:00:00            nginx: worker process

images

做用：列出本地镜像

语法： docker images [OPTIONS] [REPOSITORY[:TAG]]

经常使用的options：

-a :列出本地全部的镜像（含中间映像层，默认状况下，过滤掉中间映像层）
-f :显示知足条件的镜像
-q :只显示镜像ID

leung@ubuntu:~$ docker images -a
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               latest              66216d141be6        10 days ago         108MB

rm/rmi

用法： rm 用于删除一个或多个容器，rmi 用于删除一个或多个本地镜像。

语法：

rm: docker rm [OPTIONS] CONTAINER [CONTAINER...]

rm 的options：

-f :经过SIGKILL信号强制删除一个运行中的容器
-l :移除容器间的网络链接，而非容器自己
-v:-v 删除与容器关联的卷

rmi: docker rmi [OPTIONS] IMAGE [IMAGE...]

rmi 的options：

-f :强制删除
--no-prune :不移除该镜像的过程镜像，默认移除

tag

做用：标记本地镜像，将其纳入某一仓库。

语法： docker tag [OPTIONS] IMAGE[:TAG] [REGISTRYHOST/][USERNAME/]NAME[:TAG]

要注意这里的 username 指的是你注册docker hub后，在hub上的惟一标识符，也是登陆的 username。

举个栗子：docker tag nginx leungjz/nginx

push

做用：将本地的镜像上传到镜像仓库,要先登录到镜像仓库

Linux登陆仓库的方法是：运行 docker login 命令，而后输入dockerhub的登陆名和密码便可，登陆名不是邮箱。

Mac 登陆仓库为点击状态栏上的小鲸鱼，在下拉栏中选择 Sign in 登陆便可。

{17-09-19 14:28}Leung:~ lynnleung% docker login
Login with your Docker ID to push and pull images from Docker Hub. If you don‘t have a Docker ID, head over to https://hub.docker.com to create one.
Username: leungjz
Password:
Login Succeeded

语法： docker push [OPTIONS] NAME[:TAG]

options：

--disable-content-trust :忽略镜像的校验,默认开启

在push前，须要标记本地某个镜像，举个栗子(Mounted 那里应为是基于个人测试帐号中tag过来。)：

{17-09-19 14:32}Leung:~ lynnleung% docker tag nginx leungjz/nginx
{17-09-19 14:33}Leung:~ lynnleung% docker push leungjz/nginx
The push refers to a repository [docker.io/leungjz/nginx]
110566462efa: Mounted from buct132/nginx
305e2b6ef454: Mounted from buct132/nginx
24e065a5f328: Mounted from buct132/nginx
latest: digest: sha256:d8565c25b654da69bc9b837a0dee713c988f0276e90564aa8fd12ebf4c2ff11e size: 948

commit

做用：从容器建立一个新镜像。

语法： docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]

options：

-a :提交的镜像做者
-c :使用Dockerfile指令来建立镜像
-m :提交时的说明文字
-p :在commit时，将容器暂停

举个栗子：

{17-09-19 14:48}Leung:~ lynnleung% docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                    NAMES
6b06e2bb098e        nginx               "nginx -g 'daemon ..."   38 minutes ago      Up 38 minutes       10.211.55.2:80->80/tcp   nginx
{17-09-19 14:48}Leung:~ lynnleung% docker commit -a "leungjz" -m "my nginx" 6b06 leungjz/nginx
sha256:3b4cb2b72b78be5da995e42ad051cbf0c73fd62fd437ac56469d8ee8f488b4c6
{17-09-19 14:49}Leung:~ lynnleung% docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
leungjz/nginx       latest              3b4cb2b72b78        6 seconds ago       108MB
nginx               latest              da5939581ac8        5 days ago          108MB
hello-world         latest              05a3bd381fc2        6 days ago          1.84kB
{17-09-19 14:49}Leung:~ lynnleung% docker push leungjz/nginx
The push refers to a repository [docker.io/leungjz/nginx]
a13795f76641: Pushed
110566462efa: Mounted from buct132/nginx
305e2b6ef454: Mounted from buct132/nginx
24e065a5f328: Layer already exists
latest: digest: sha256:eaa0d73ad93f9ce2ebe8df0059d028742bcf1c92aeaebf65e9c2a9b3558f7acd size: 1155

使用 Docker 搭建 lnmp 环境

既然 Docker 能够直接启动 nginx 服务器，那么也确定能够快速搭建 lnmp 环境。

为了方便管理，先新建一个项目目录：

$ mkdir -p ./docker/mysql ./docker/php ./docker/nginx ./docker/php ./docker/project
$ cd docker

其中，

mysql 目录用于存放 mysql 的数据。
php 目录用于存放 php.ini 配置文件
nginx 目录用于存放 nginx 中的网站配置文件。
project 目录用于存放项目文件。

启动 MySql

一条命令便可快速启动一个mysql服务器：

docker run -p 3306:3306 -v $PWD/mysql:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 -d --name mysql mysql

运行后，docker 会自动从仓库中下载最新的 mysql 镜像，并设置为 root 密码为 123456 ，同时暴露出 3306 端口，容器命名为 mysql，并后台运行。

启动 PHP-FPM

这里的 php 使用 fpm 管理进程：
先新建一个 php.ini ：

$ touch php/php.ini

配置文件中的配置项能够自行设置。

docker run -p 9000:9000 -v $PWD/project:/usr/share/nginx/html -v $PWD/php/php.ini:/usr/local/etc/php/conf.d/php.ini --link mysql:mysql -d --name php7-fpm php:7.1-fpm

从官方的 php7.1-fpm 为基础容器。由于要链接数据库，因此还得进入容器中安装 php 的 pdo_mysql 模块。

leung@ubuntu:~$ docker exec -i -t php7-fpm /bin/bash
root@d254489bd9e4:/var/www/html# cd /usr/local/bin/
root@d254489bd9e4:/usr/local/bin# ./docker-php-ext-install pdo_mysql
...安装过程省略...
root@d254489bd9e4:/usr/local/bin# php -m
...
PDO
pdo_mysql
pdo_sqlite
....

能够看到，已经安装上了 pdo_mysql 的模块。重启 php 容器便可。

$ docker restart php7-fpm

启动 nginx

以前已经成功启动nginx了，只须要在这基础上，增长 php 文件的解析就能够了。
同理，先新建一个 nginx 配置文件： $ touch nginx/default.conf

其中，配置文件中须要将 php 文件转发到 php-fpm 去处理便可，之前在宿主机中的配置通常都是转发到 127.0.0.1:9000，可是如今容器的 ip 是不固定的，因此直接填 php7-fpm:9000，启动容器时用 link 链接两个容器，让 docker 自动去识别容器的 ip 就能够了。当中的 php7-fpm 为 php-fpm 容器的名称。 php 文件路径要和 nginx 的文件路径保持一致。

...
    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
    #
    location ~ \.php$ {
    #    root           html;
        fastcgi_pass   php7-fpm:9000;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  /usr/share/nginx/html$fastcgi_script_name;
        include        fastcgi_params;
    }
...

启动 nginx ：

docker run -p 80:80 -v $PWD/project:/usr/share/nginx/html -v $PWD/nginx/default.conf:/etc/nginx/conf.d/default.conf --link php7-fpm:php7-fpm -d --name nginx-fpm nginx

此时，一个简易的 lnmp 环境已经搭好了，查看一下容器启动状况：

leung@ubuntu:~/docker$ docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                    NAMES
490240532f1f        nginx               "nginx -g 'daemon ..."   About an hour ago   Up About an hour    0.0.0.0:80->80/tcp       nginx-fpm
d254489bd9e4        php:7.1-fpm         "docker-php-entryp..."   About an hour ago   Up 27 minutes       0.0.0.0:9000->9000/tcp   php7-fpm
7f184683cc8d        mysql               "docker-entrypoint..."   2 hours ago         Up 2 hours          0.0.0.0:3306->3306/tcp   mysql

测试访问 php 文件

新建两个测试文件： touch project/index.php project/i.php

index.php

<?php
//date
echo date("Y-m-d H:i:s")."<br />\n";

try {
    $conn = new PDO('mysql:host=mysql;port=3306;dbname=mysql;charset=utf8', 'root', '123456');
    // 这里mysql 并不在同一个容器当中，因此链接数据库时，只须要填写 mysql 容器的名称便可。
} catch (PDOException $e) {
    echo 'Connection failed: ' . $e->getMessage();
}
$conn->exec('set names utf8');
$sql = "SELECT * FROM `user` WHERE 1";
$result = $conn->query($sql);
while($rows = $result->fetch(PDO::FETCH_ASSOC)) {
    echo $rows['Host'] . ' ' . $rows['User']."<br />\n";
}
?>

i.php

<?php phpinfo(); ?>

打开浏览器访问 http://10.211.55.9/i.php:

Dockerfile

虽然咱们确实能快速搭建了一个 lnmp 的环境，可是每次切换宿主机时，都要执行多个步骤：

启动 mysql 服务器
启动 php 服务器
进入 php 容器修改配置

启动 nginx 服务器

怎么说都仍是麻烦。若是能一键启动的话，那就更好了。

Dockerfile 就能够解决这样的问题。

要使用 Dockerfile ，先要了解一下这究竟是个什么东西。

什么是 Dockerfile？

A Dockerfile is a text document that contains all the commands a user could call on the command line to assemble an image. Using docker build users can create an automated build that executes several command-line instructions in succession.

Dockerfile是一个文本文档，其中包含用户能够在命令行上调用以组合镜像的全部命令。使用docker构建用户能够建立一个自动构建，连续执行几个命令行指令。

Dockerfile 经常使用命令

FROM

语法： FROM <image> [AS <name>] or FROM <image>[:<tag>][AS ] or FROM <image>[@<digest>][AS ]

注意：FROM 命令必须是 Dockerfile 的首个命令，但能够在一个 Dockerfile 中出现屡次。

说明：该命令定义了使用哪一个基础镜像启动构建流程。基础镜像能够为任意镜像。

MAINTAINER

语法： MAINTAINER <NAME>

说明：设置生成镜像的做者名字。

RUN

语法：

RUN <command> (shell形式，/bin/sh -c 或者是 Windows 的 cmd /S /C )
RUN ["<executable>", "<param1>", "<param2>"] (exec 形式)

说明：

RUN命令将在当前image中执行任意合法命令并提交执行结果。

RUN 指令缓存不会在下个命令执行时自动失效。

RUN命令用于建立镜像（在以前commit的层之上造成新的层）。

ADD

语法：

ADD <src> [<src> ...] <dest>
ADD ["<src>", ... "<dest>"] （路径中包含空格的必须使用该形式）

注意：ADD只有在build镜像的时候运行一次，后面运行container的时候不会再从新加载了。

说明：从 src 拷贝新的文件或文件夹或远程文件 URL 到镜像的文件系统的路径 dest 中。

全部拷贝到 container 中的文件和文件夹权限为 0755 , uid 和 gid 为0。
若是文件是可识别的压缩格式，则 docker 会自动解压缩。
若是 src 为本地文件或文件夹，则必须相对于 docker build <PATH> 中的 <PATH> 目录中。
dest 是一个绝对路径，或者相对于 WORKDIR ，若是 <dest> 不存在则会自动建立。

COPY

COPY <src> [<src> ...] <dest>
COPY ["<src>", ... "<dest>"] （路径中包含空格的必须使用该形式）

COPY 的语法和使用说明和 ADD 基本一致，可是在碰见压缩包时， COPY 很直接的拷贝到容器当中，而不会解压。 Docker 团队建议大多数状况下使用 COPY。

CMD

语法：

CMD ["<executable>","<param1>","<param2>"] exec 形式，比较好的形式。
CMD ["<param1>","<param2>"] 做为 ENTRYPOINT 的默认参数。
CMD <command> <param1> <param2> shell 形式。

注意：Dockerfile 中只能有一个 CMD 指令，若是有多个则只有最后一个生效。

说明：

CMD 命令最主要的目的是提供一个默认的执行容器。

和RUN命令类似，CMD能够用于执行特定的命令。和RUN不一样的是，这些命令不是在镜像构建的过程当中执行的，而是在用镜像构建容器后被调用。

若是 CMD 用于为 ENTRYPOINT 提供默认参数时， CMD 和 ENTRYPOINT 指令应该规定为 JSON 数组格式。

当 docker run command 的命令匹配到 CMD command 时，会替换CMD执行的命令，即 docker run命令若是指定了参数会把CMD里的参数覆盖：（这里说明一下，如：docker run -it ubuntu /bin/bash 命令的参数是指/bin/bash 而非 -it ,-it只是docker 的参数，而不是容器的参数，如下所说参数均如此。）

ENTERYPOINT

语法：

ENTRYPOINT ["<executable>", "<param1>", "<param2>"] (exec 形式,推荐)
ENTRYPOINT <command> <param1> <param2> (shell 形式)

注意：Dockerfile 中只能有一个 ENTRYPOINT 指令，若是有多个则只有最后一个生效。

说明：

配置容器启动后执行的命令，而且参数不可被 docker run 提供的参数覆盖。

若是结合 CMD 使用时，要使用 exec 的形式，即：

ENTRYPOINT ["echo"]
CMD ["HELLO_WORLD"]

这是 CMD 命令的内容则不是一个完整的指令，而是为 ENTRYPOINT 命令提供默认参数，该参数能够被 docker run 后的参数所覆盖。

EXPOSE

语法： EXPOSE <port> [<port> ...]

说明：通知 Docker 在运行时监听指定的端口。主机上要用还得在启动container时，作host-container的端口映射。

ENV

语法：

ENV <key> <value>
ENV <key>=<value> [<key>=<value> ...]

说明：

该指令将环境变量的 key 设置为 value ，这些值均可以在 Dockerfile 后续的命令中用上，并能够被修改。

VOLUME

语法：

VOLUME ["<path>", ...]
VOLUME <path> [<path> ...]

说明：建立一个有具体名称的挂载点，并将其标记为从本机或者其余容器外部的挂载卷。

USER

语法： USER <username | UID>

说明：指定某个用户运行容器。

WORKDIR

语法： WORKDIR </path/to/workdir>

说明：设定指令 CMD , RUN , ENTRYPOINT , COPY 和 ADD 的工做目录。能够在一个 Dockerfile 中出现屡次，若是提供了一个相对路径，那么它将相对于前一个 WORKDIR 指令的路径。

ARG

语法： ARG <name>[=default value>]

说明：

定义一个变量，用户能够在创建的时候经过 docker build 命令使用 —build-arg <varname>=<value> 指定。
多条 ARG 指令能够定义指定的变量，可是在构建成功后取消。
相同名字的环境变量会被 ENV 指令的覆盖。
Docker 有一组预约义的 ARG 变量，能够在 Dockerfile 中使用而不须要 ARG 指令。

ONBUILD

语法： ONBUILD <Dockerfile INSTRUCTION>

说明：

当镜像做为另外一个镜像构建的基础时，添加一个被延时执行的触发指令。就相似于在子镜像的 Dockerfile 的 FROM 指令下插入了一条命令。
ONBUILD 指定的命令在构建镜像时不执行，只在它的子镜像中执行。
任何构建指令均可以被注册为触发器，但 ONBUILD 指令不必定触发 FROM , MAINTAINER 或者 ONBUILD 指令。

Dockerfile 构建镜像

如今将先前搭建 lnmp 的具体步骤一步步写进 Dockerfile 中。

MySQL

FROM mysql

MAINTAINER LeungJZ

ENV MYSQL_ROOT_PASSWORD 123456

EXPOSE 3306

没啥太多的配置，就是简单的配置ROOT密码和暴露3306端口。

构建镜像：

leung@ubuntu:~/docker$ docker build ./mysql/ -t test-mysql
Sending build context to Docker daemon   2.56kB
Step 1/4 : FROM mysql
 ---> 141d24fea983
Step 2/4 : MAINTAINER LeungJZ
 ---> Using cache
 ---> aa6665261e02
Step 3/4 : ENV MYSQL_ROOT_PASSWORD 123456
 ---> Using cache
 ---> 4d482f48a09d
Step 4/4 : EXPOSE 3306
 ---> Using cache
 ---> 385bb10cd49a
Successfully built 385bb10cd49a
Successfully tagged test-mysql:latest

瞬间构建成功。再启动一个容器 docker run --name mysql -p 3306:3306 -d test-mysql ，和之前基本一致。

Php7.1-fpm

FROM php:7.1-fpm

MAINTAINER LeungJZ

COPY php.ini /usr/local/etc/php/conf.d/php.ini

RUN /usr/local/bin/docker-php-ext-install pdo_mysql

EXPOSE 9000

CMD ["php-fpm"]

指定了 php-fpm 的版本为 7.1，并覆盖了咱们自定义的 php.ini ，而且安装 pdo_mysql 拓展。

leung@ubuntu:~/docker$ docker build ./php/ -t test-php7
Sending build context to Docker daemon  70.14kB
Step 1/6 : FROM php:7.1-fpm
 ---> 9b44e8b4c8b6
Step 2/6 : MAINTAINER LeungJZ
 ---> Using cache
 ---> 1038ce686af9
Step 3/6 : COPY php.ini /usr/local/etc/php/conf.d/php.ini
 ---> Using cache
 ---> cdbdece75628
Step 4/6 : RUN /usr/local/bin/docker-php-ext-install pdo_mysql
 ---> Using cache
 ---> 8a8cbd9c8ac9
Step 5/6 : EXPOSE 9000
 ---> Using cache
 ---> 1fd3881b6769
Step 6/6 : CMD php-fpm
 ---> Using cache
 ---> 00d178a9351b
Successfully built 00d178a9351b
Successfully tagged test-php7:latest

由于以前构建过一次，因此全都是从缓存中获取，直接就构建完成。

启动： docker run --name php7-fpm --link mysql:mysql -p 9000:9000 -v $PWD/project:/usr/share/nginx/html -d test-php7 。

nginx

FROM nginx:1.13

MAINTAINER LeungJZ

COPY default.conf /etc/nginx/conf.d/default.conf

EXPOSE 80

ENTRYPOINT ["nginx", "-g", "daemon off;"]

配置就是基础镜像为 1.13 版本的 nginx ，覆盖自定义的 default.conf 配置文件，暴露80端口，而且不以守护进程模式启动。

leung@ubuntu:~/docker$ docker build ./nginx/ -t test-nginx
Sending build context to Docker daemon  4.608kB
Step 1/5 : FROM nginx:1.13
 ---> da5939581ac8
Step 2/5 : MAINTAINER LeungJZ
 ---> Using cache
 ---> 3076338acc32
Step 3/5 : COPY default.conf /etc/nginx/conf.d/default.conf
 ---> Using cache
 ---> bb7ab780e5d4
Step 4/5 : EXPOSE 80
 ---> Using cache
 ---> 38dda9a94ae6
Step 5/5 : ENTRYPOINT nginx -g daemon off;
 ---> Using cache
 ---> 7864bf277ac0
Successfully built 7864bf277ac0
Successfully tagged test-nginx:latest

启动： docker run --name nginx --link php7-fpm:php7-fpm -v $PWD/project:/usr/share/nginx/html -p 80:80 -d test-nginx 。

访问 http://10.211.55.9/i.php 依旧能够看到熟悉的 phpinfo 的界面。

小结

Dockerfile 能够帮咱们减轻了不少配置方面的麻烦，可是启动时，依旧须要绑定不少变量，如挂载卷，映射端口等。虽然只需 run 一次，可是这也是麻烦的。

固然，确定有解决的办法，就是接下来的 docker-compose 。

docker-compose

Compose is a tool for defining and running multi-container Docker applications. With Compose, you use a YAML file to configure your application’s services. Then, with a single command, you create and start all the services from your configuration.

Docker-compose 是一个定义和运行多容器 Docker 程序的工具。在 compose 中，能够用 YAML 文件来配置程序的服务，而后使用简单的命令便可从配置中建立并启动全部服务。

一个使用Docker容器的应用，一般由多个容器组成。使用Docker Compose，再也不须要使用 shell 脚原本启动容器。在配置文件中，全部的容器经过 services 来定义，而后使用 docker-compose 脚原本启动，中止和重启应用，和应用中的服务以及全部依赖服务的容器。

安装 compose

Linux:

# 下载最新的 docker-compose 
sudo curl -L https://github.com/docker/compose/releases/download/1.16.1/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose

# 给予下载的 docker-compose 执行权限
sudo chmod +x /usr/local/bin/docker-compose

# 测试是否可用
docker-compose --version
docker-compose version 1.15.0, build e12f3b9

其余操做系统能够查看这里。

配置 docker-compose.yml

整个配置文件应该包含 version 、services 、 networks 三大部分，其中最关键是 services 和 networks 两部分。

version

下表显示了 compose 文件版本支持特定的 docker 版本。

Compose file format	Docker Engine release
3.3	17.06.0+
3.2	17.04.0+
3.1	1.13.1+
3.0	1.13.0+
2.3	17.06.0+
2.2	1.13.0+
2.1	1.12.0+
2.0	1.10.0+
1.0	1.9.1.+

services

在 services 标签下的标签是指该服务的名称，为用户自定义。

image

指定服务的镜像名称或者镜像ID ，若本地不存在，则 compose 将会尝试拉取该镜像。

用法：

image: ubuntu
image: nginx:1.13
image: containerID

build

服务便可基于某个镜像 image ，亦可基于一个 Dockerfile 文件。在使用命令 `docker-compose up` 构建任务时，将会自动用 build 指向的 Dockerfile 路径构建镜像，并使用该镜像启动服务容器。

**若是同时指定了 image 和 build，那么 compose 会将 build 出来的镜像命名为 image。**

用法：

build: ./nginx
# 设定上下文目录
build:
context: ./
Dockerfile: nginx/Dockerfile

args

和 Dockerfile 中的 ARG 用法同样，在构建中指定环境变量，构建完成后取消。 args 中的变量能够为空值。

**注意：如须要在 yaml 中使用布尔值（true，false， yes，no等）必需要用引号括起来。** 

用法：

args:
- version=1.0
- boolean='true'
- emptyvar

command

能够覆盖启动容器后默认执行的命令。

用法：

command: nginx
command: [nginx, -g, deamon off]

container_name

设置容器的名称，默认为：<project><service><index>

用法：

container_name: lnmp_nginx

depends_on

设置依赖。有时候某个容器须要另一个容器做为依赖，则该命令能够解决依赖先后问题。如启动 nginx 前要先启动 php-fpm，这时候只须要这么写：

depends_on:
- php-fpm

entrypoint

用法和 Dockerfile 中的ENTRYPOINT 一致，会覆盖 Dockerfile 中的 ENTRYPOINT。

environment

设置镜像中的环境变量，能够被保存在镜像当中，即每次启动容器，这些变量依旧存在容器当中。写法和 args 一致：

environment:
- MYSQL_ROOT_PASSWORD: 123456

expose

暴露容器中的端口，和 Dockerfile 中的EXPOSE 用法一致。

links

相似于 `docker run` 中的 `—link` 参数，用于链接容器。如 nginx 容器须要链接 php-fpm 的容器，只须要这么写：

links:
 - php7-fpm:php

其中，php 为 nginx 容器中链接 php 的别名，php7-fpm 为 php-fpm 服务的名字。

ports

用于映射端口，用法和 `docker run` 的参数 `-p` 一致：

ports:
- "8888:80"

将容器的 80 端口映射到宿主机的 8888 端口中。

volumes

挂载一个目录或者一个数据卷容器到 container 中。数据卷的路径能够是绝对的，相对的。

 用法： `[HOST:CONTAINER]` or `[HOST:CONTAINER:rw]` rw的意思是，容器对该卷可读可写；ro为只读。

volumes:
# 只在容器中建立一个数据卷
- /website/html
# 绝对路径
-    /home/website:/website/html
# 相对路径
-    ./data:/website/html
# 已存在的数据卷容器，并设置权限为只读
- data_container:/website/html:ro

volumes_from

从其余容器或者服务挂载数据卷，可选参数为 `:ro` 只读 或者 `:rw` 可读可写。默认为可读可写。

networks

指定容器加入的网络：

services:
  nginx:
    networks:
      web_app

web_app 为网络名称。

还有其余的配置项，具体的能够去官网查看。

编写一个多容器配置

先建立以下目录：

./
├── conf            // 配置文件目录
│   ├── mysql
│   ├── nginx
│   └── php
├── data            // mysql 数据目录
├── logs            // 日志文件目录
│   ├── mysql
│   ├── nginx
│   └── php
└── www                // 项目目录

新建一个 docker-compose.yml 文件：

version: '2'
services:
  nginx:
    image: nginx:1.13
    ports: 
      - "80:80"
    volumes:
      - ./www:/usr/share/nginx/html:rw
      - ./logs/nginx/:/var/log/nginx:rw
      - ./conf/nginx/conf.d:/etc/nginx/conf.d:ro
    links:
      - php:fpm
    depends_on:
      - php

  php:
    build: ./conf/php
    ports: 
      - "9000:9000"
    volumes:
      - ./www:/usr/share/nginx/html:rw
      - ./logs/php/:/var/log/php:rw
    links:
      - mysql:mysql
    depends_on:
      - mysql
  mysql:
    image: mysql:5
    ports: 
      - "3306:3306"
    volumes:
      - ./mysql:/var/lib/mysql:rw
    environment:
      MYSQL_ROOT_PASSWORD: "123456"
      MYSQL_USER: "test"
      MYSQL_PASSWORD: "testpass"

version 为2 能够兼容旧版本的docker。

services 这里一共启动了3个服务:

nginx。监听 80 端口，挂载了 www 目录为工做目录，挂载 logs/nginx 为日志目录，挂载 conf/nginx/conf.d 至容器的 nginx 的配置文件夹。链接 php 容器，表示为 fpm。依赖于 php 容器。
php。监听 9000 端口，挂载 www 目录为工做目录，挂载 logs/php 为日志目录，依赖于 mysql 容器并链接 mysql 容器。
mysql。监听 3306 端口，挂载 mysql 目录为 mysql 数据存储目录，并设置了3个环境变量，分别为 root密码，mysql 用户 test 并设置 test 的密码为 testpass。

配置文件自行添加，最终的目录结构为：

.
├── conf
│   ├── mysql
│   ├── nginx
│   │   └── conf.d
│   │       ├── default.conf
│   │       └── home.conf
│   └── php
│       ├── Dockerfile
│       └── php.ini
├── docker-compose.yml
├── logs
│   ├── mysql
│   ├── nginx
│   └── php
├── mysql
└── www
    ├── home
    │   └── index.html
    ├── index.html
    ├── index.php
    └── i.php

由于 php-fpm 咱们须要作额外的事情，因此使用 Dockerfile 来构建镜像。php 的 Dockerfile 的内容配置和以前的 Dockerfile 一致：

FROM php:7.1-fpm

MAINTAINER LeungJZ

COPY php.ini /usr/local/etc/php/conf.d/php.ini

RUN docker-php-ext-install pdo_mysql

EXPOSE 9000

CMD ["php-fpm"]

能够在 RUN 命令中，安装须要的 php 拓展。

在项目根目录中运行命令 docker-compose up 开始构建。

leung@ubuntu:~/compose$ docker-compose up
Pulling mysql (mysql:5)...
5: Pulling from library/mysql
aa18ad1a0d33: Already exists
fdb8d83dece3: Pull complete
75b6ce7b50d3: Pull complete
ed1d0a3a64e4: Pull complete
8eb36a82c85b: Pull complete
41be6f1a1c40: Pull complete
0e1b414eac71: Pull complete
914c28654a91: Pull complete
587693eb988c: Pull complete
b183c3585729: Pull complete
315e21657aa4: Pull complete
Digest: sha256:0dc3dacb751ef46a6647234abdec2d47400f0dfbe77ab490b02bffdae57846ed
Status: Downloaded newer image for mysql:5
Building php
Step 1/6 : FROM php:7.1-fpm
 ---> 9b44e8b4c8b6
Step 2/6 : MAINTAINER LeungJZ
 ---> Running in e5c103cc2d37
 ---> c396815cf8b6
Removing intermediate container e5c103cc2d37
Step 3/6 : COPY php.ini /usr/local/etc/php/conf.d/php.ini
 ---> bc4a19e69f93
Removing intermediate container 566b27944ffb
Step 4/6 : RUN /usr/local/bin/docker-php-ext-install pdo_mysql
 ---> Running in 8ebd9dadf506
  ---> a3483051c1bb
Removing intermediate container 8ebd9dadf506
Step 5/6 : EXPOSE 9000
 ---> Running in 9a4f81103c0c
 ---> d0376a2a8bfe
Removing intermediate container 9a4f81103c0c
Step 6/6 : CMD php-fpm
 ---> Running in 8d7f61c657f9
 ---> 77072c6b2561
Removing intermediate container 8d7f61c657f9
Successfully built 77072c6b2561
Successfully tagged compose_php:latest
WARNING: Image for service php was built because it did not already exist. To rebuild this image you must use `docker-compose build` or `docker-compose up --build`.
Creating compose_mysql_1 ...
Creating compose_mysql_1 ... done
Creating compose_php_1 ...
Creating compose_php_1 ... done
Creating compose_nginx_1 ...
Creating compose_nginx_1 ... done
Attaching to compose_mysql_1, compose_php_1, compose_nginx_1

不出1分钟，整个项目环境就已经搭建好了。根据提醒， php 服务已经被构建出来了，由于它一开始并不存在。若是想要从新构建整个服务，须要运行 docker-compose build or docker-compose up --build 。

这时 docker ps 查看：

leung@ubuntu:~$ docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED              STATUS              PORTS                    NAMES
18bc61bd12b1        nginx:1.13          "nginx -g 'daemon ..."   About a minute ago   Up About a minute   0.0.0.0:80->80/tcp       compose_nginx_1
38ccb807e09b        compose_php         "docker-php-entryp..."   About a minute ago   Up About a minute   0.0.0.0:9000->9000/tcp   compose_php_1
67188d651b80        mysql:5             "docker-entrypoint..."   About a minute ago   Up About a minute   0.0.0.0:3306->3306/tcp   compose_mysql_1

能够看到已经成功启动了三个容器。

经过浏览器访问：

能够发现已经运行成功，并且 php 文件也能正常执行。

docker-compose 命令

和 docker 差很少，也有 start , stop, build , logs , rm 等经常使用命令，其做用也是相似的。

总结

docker 真是一个神器！！！

这只是一个简单的入门，但愿你们能继续挖掘 docker 更强大的功能。