Dockerfile规范与技巧

说在前面

Dockerfile入门门槛不高，能够参照 官方文档，很快就能上手写出一个能够构建出镜像的Dockerfile。

继续深究，会发现Dockerfile实际上是有一些讲究的，今天要分享的是Dockerfile里的一些规范与技巧。

咱们以docker build为引子一一道来

docker build

docker build命令从Dockerfile文件和上下文环境context中构建image。

• 构建的上下文环境context是一个指定位置的路径path或者URL下的一系列文件
• 路径path是本地文件系统中的一个目录。URL是一个Git仓库的位置。
• 构建的上下文环境context会被递归的处理，一个路径path包含其下的全部子路径
• URL包含对应的仓库以及全部的子模块

一个简单的构建命令使用当前的目录做为上下文环境context

docker build .
复制代码

Dockerfile 路径

Dockerfile默认放在代码的根路径，且不带后缀名

.dockerignore

代码的根路径必须有.dockerignore文件，且.dockerignore文件内容中必须忽略.git目录，范例以下：

# comment
.git
*/temp*
*/*/temp*
temp?
*.md
!README.md
复制代码

Rule	Behavior
# comment	注释
/temp	如 /somedir/temporary.txt
//temp*	如 /somedir/subdir/temporary.txt
temp?	如 tempa、tempb
*.md !README.md	除了README.md以外的全部md文件

更多规则可参考 Docker官方文档

Dockerfile 技巧

在代码根目录放置Dockerfile后，经过docker build -f Dockerfile .能够构建镜像，镜像中须要包含这次的构建产物，因此须要在Dockerfile中增长编译打包步骤，此步骤只是为了作编译打包使用，势必不能影响最终镜像构建的分层，因此Dockerfile须要采用多个 FROM 指令的方式。

• 多个From指令的意义：

多个FROM指令并非为了生成多根的层关系，最后生成的镜像，仍以最后一条FROM为准，以前的FROM会被抛弃，那么以前的FROM又有什么意义呢？

每一条FROM指令都是一个构建阶段，多条FROM就是多阶段构建，虽然最后生成的镜像只能是最后一个阶段的结果，可是，可以将前置阶段中的文件拷贝到后边的阶段中，这就是多阶段构建的最大意义。

最大的使用场景是将编译环境和运行环境分离，好比，以前咱们须要构建一个Go语言程序，那么就须要用到go命令等编译环境，咱们的Dockerfile多是这样的：

# Go语言环境基础镜像
FROM golang:1.10.3

# 将源码拷贝到镜像中
COPY server.go /build/ 
# 指定工做目录
WORKDIR /build 
# 编译镜像时，运行 go build 编译生成 server 程序
RUN CGO_ENABLED=0 GOOS=linux GOARCH=amd64 GOARM=6 go build -ldflags '-w -s' -o server 
# 指定容器运行时入口程序 server
ENTRYPOINT ["/build/server"] 复制代码

基础镜像golang:1.10.3是很是庞大的，由于其中包含了全部的Go语言编译工具和库，而运行时候咱们仅仅须要编译后的server程序就好了，不须要编译时的编译工具，最后生成的大致积镜像就是一种浪费。

新的解决方案，编译阶段与运行阶段直接在一个Dockerfile就能够解决：

# 编译阶段
FROM golang:1.10.3

COPY server.go /build/ 
WORKDIR /build 
RUN CGO_ENABLED=0 GOOS=linux GOARCH=amd64 GOARM=6 go build -ldflags '-w -s' -o server 
# 运行阶段
FROM scratch

# 从编译阶段的中拷贝编译结果到当前镜像中
COPY --from=0 /build/server / 
ENTRYPOINT ["/server"] 复制代码

这个Dockerfile的玄妙之处就在于COPY指令的--from=0参数，从前边的阶段中拷贝文件到当前阶段中，多个FROM语句时，0表明第一个阶段。除了使用数字，还能够给阶段命名，好比：

# 编译阶段 命名为 builder
FROM golang:1.10.3 as builder

# ... 省略

# 运行阶段
FROM scratch

# 从编译阶段的中拷贝编译结果到当前镜像中
COPY --from=builder /build/server / 复制代码