编写Dockerfile

在前面的章节，咱们学习了经过docker命令来下载镜像，运行镜像，在容器中部署本身的程序，最后将容器提交到本身的镜像中。可是，这并非Docker推荐的镜像构建方式。在这一章中，咱们将学习如何经过编写Dockerfile脚原本构建和维护镜像。

学习boot2docker的Dockerfles

在安装Docker时，咱们提到Docker的Windows安装包boot2docker就是在Docker环境下编译的。下面咱们就经过boot2docker的Dockerfile脚原本初步了解Dockerfile的基础知识。

FROM指令和MAINTAINER指令

脚本的第1行是FROM指令。经过FROM指令，docker编译程序可以知道在哪一个基础镜像执行来进行编译。全部的Dockerfile都必须以FROM指令开始。第二条指令MAINTAINER，用来标明这个镜像的维护者信息。

RUN指令

接下来是RUN指令。这条指令用来在docker的编译环境中运行指定命令。上面这条指令会在编译环境运行/bin/sh -c "apt-get update && apt-get -y install ..."。RUN指令还有另一种格式：

RUN ["程序名", "参数1", "参数2"]

这种格式运行程序，能够免除运行/bin/sh的消耗。这种格式使用Json格式将程序名与所需参数组成一个字符串数组，因此若是参数中有引号等特殊字符，须要进行转义。

ENV指令

ENV指令用来指定在执行docker run命令运行镜像时，自动设置的环境变量。这些环境变量能够经过docker run命令的--evn参数来进行修改。

COPY指令和ADD指令

COPY指令用来将本地（Dockerfile所在位置）的文件或文件夹复制到编译环境的指定路径下。上面的例子里，boot2docker的Dockerfile但愿将与Dockerfile同一目录下的kernel_config文件复制到编译环境的/linux-kernal/.config。Dockerfile还提供了另一个相似的指令：ADD。在复制文件方面ADD指令和COPY指令的格式和效果是彻底同样的。这两个指令的区别主要由两点：

1. ADD指令能够从一个URL地址下载内容复制到容器的文件系统中;
2. ADD指令会将压缩打包格式的文件解开后复制到指定位置，而COPY指令只作复制操做。

CMD指令

这是整个Dockerfile脚本的最后一条指令。当Dockerfile已经完成了全部环境的安装与配置，经过CMD指令来指示docker run命令运行镜像时要执行的命令。上面的例子里，在完成全部工做后，boot2docker的编译脚本将编译结果输出到本地环境下。

其余指令

上面咱们经过boot2docker的Dockerfile脚本学习了几个最经常使用的指令。接下来咱们再学习剩下的几个指令。

EXPOSE指令

EXPOSE <端口> [<端口>...]指令用于标明，这个镜像中的应用将会侦听某个端口，而且但愿能将这个端口映射到主机的网络界面上。可是，为了安全，docker run命令若是没有带上响应的端口映射参数，docker并不会将端口映射出了。

ENTRYPOINT指令

ENTRYPOINT指令和前面介绍过的CMD同样，用于标明一个镜像做为容器运行时，最后要执行的程序或命令。这两个指令有相同之处，也有区别。经过两个指令的配合使用能够配置出不一样的效果。

ENTRYPOINT指令有两种格式，CMD指令有三种格式：

ENTRYPOINT ["程序名", "参数1", "参数2"]
ENTRYPOINT 命令 参数1 参数2

CMD ["程序名", "参数1", "参数2"]
CMD 命令 参数1 参数2
CMD 参数1 参数2

ENTRYPOINT是容器运行程序的入口。也就是说，在docker run命令中指定的命令都将做为参数提供给ENTRYPOINT指定的程序。一样，上面列举的CMD指令格式的后面两种格式也将做为参数提供给ENTRYPOINT指定的程序。

默认的ENTRYPOINT是/bin/sh -c。你能够根据实际须要任意设置。可是若是在一个Dockerfile中出现了多个ENTRYPOINT指令，那么，只有最后一个ENTRYPOINT指令是起效的。

一种经常使用的设置是将命令与必要参数设置到ENTRYPOINT中，而运行时只提供其余选项。例如：你有一个MySQL的客户端程序运行在容器中，而客户端所须要的主机地址、用户名和密码你不但愿每次都输入，你就能够将ENTRYPOINT设置成：ENTRYPOINT mysql -u <用户名> -p <密码> -h <主机名>。而你运行时，只须要指定数据库名。

VOLUME指令

VOLUME ["路径"]

VOLUME指令用于在容器内建立一个或多个卷。而更多的时候，是在执行docker run时指定要建立的卷以及本地路径来进行映射。关于这个用法将在后面的章节学习到。

USER指令

USER 用户名或用户ID

USER指令用于容器内运行RUN指令或CMD指令的用户。例如，在构建一个nginx镜像时，你但愿最后运行nginx的用户为nginx，就能够在CMD ["nginx"]以前将用户设置为nginx。

若是在运行docker run命令时设置了-u 用户名参数，那么将覆盖USER指令设置的用户。

WORKDIR指令

WORKDIR 路径

WORKDIR指令用于设置执行RUN指令、CMD指令和ENTRYPOINT指令执行时的工做目录。在Dockerfile中能够屡次设置WORKDIR，在每次设置以后的命令将使用新的路径。

ONBUILD指令

ONBUILD 指令

ONBUILD指令用于设置一些指令，当本镜像做为基础镜像被其余Dockerfile用FROM指令引用时，在全部其余指令执行以前先执行这些指令。