八、Dockerfile**

8.1 什么是Dockerfile

8.1.1 介紹

Dockerfile是由一系列命令和參數構成的腳本，這些命令應用于基礎鏡像并最終創建一個新的鏡像

• 對于開發人員：可以為開發團隊提供一個完全一致的開發環境
• 對于測試人員：可以直接拿開發時所構建的鏡像或者通過Dockerfile文件構建一個新的鏡像開始工作
• 對于運維人員：在部署時，可以實現應用的無縫移植

8.1.2 Dockerfile構建步驟

1. 編寫Dockerfile文件
2. docker build
3. docker run

8.1.3 Dockerfile文件內容

以熟悉的centos為例：https://hub.docker.com/_/centos/

8.2 DockerFile 構建過程解析

8.2.1 Dockerfile內容基礎知識

• 每條保留字指令都必須為大寫字母且后面要跟隨至少一個參數
• 指令按照從上到下，順序執行
• #表示注釋
• 每條指令都會創建一個新的鏡像層，并對鏡像進行提交

8.2.2 Docker執行Dockerfile大致流程

1. docker從基礎鏡像運行一個容器
2. 執行一條指令并對容器作出修改
3. 執行類似docker commit的操作提交一個新的鏡像層
4. docker再基于剛提交的鏡像運行一個新容器
5. 執行dockerfile中的下一條指令直到所有指令都執行完成

8.3 常用命令

8.3.1 FROM

指明構建的新鏡像是來自于哪個基礎鏡像，例如：

FROM centos: latest

8.3.2 MAINTAINER

指明鏡像維護著及其聯系方式（一般是郵箱地址），例如：

MAINTAINER JC Zhang zhangsan@163.com

不過，MAINTAINER并不推薦使用，更推薦使用LABEL來指定鏡像作者，例如

LABEL maintainer=“zhangsan.cn”

8.3.3 RUN

構建鏡像時運行的Shell命令，例如：

RUN [“yum”, “install”, “httpd”]
RUN yum install httpd

8.3.4 CMD

啟動容器時執行的Shell命令，例如：

CMD ["-C", “/start.sh”]
CMD ["/usr/sbin/sshd", “-D”]
CMD /usr/sbin/sshd -D

8.3.5 EXPOSE

聲明容器運行的服務端口，例如：

EXPOSE 80 443

8.3.6 ENV

設置環境內環境變量，例如：

ENV MYSQL_ROOT_PASSWORD 123456
ENV JAVA_HOME /usr/local/jdk1.8.0_45

8.3.7 ADD

拷貝文件或目錄到鏡像中，PS：如果是URL或壓縮包，會自動下載或自動解壓，例如：

ADD …

ADD html.tar.gz /var/www/html

ADD https://xxx.com/html.tar.gz /var/www/html

8.3.8 COPY

拷貝文件或目錄到鏡像中，用法同ADD，只是不支持自動下載和解壓，例如：

COPY ./start.sh /start.sh

8.3.9 ENTRYPOINT

啟動容器時執行的Shell命令，同CMD類似，只是由ENTRYPOINT啟動的程序不會被docker run命令行指定的參數所覆蓋，而且這些命令行參數會被當作參數傳遞給ENTRYPOINT指定指定的程序。

ENTRYPOINT ["/bin/bash", “-C”, “/start.sh”]
ENTRYPOINT /bin/bash -C ‘/start.sh’
PS：Dockerfile文件中也可以存在多個ENTRYPOINT指令，但僅有最后一個會生效。

8.3.10 VOLUME

指定容器掛載點到宿主機自動生成的目錄或其他容器，例如：

VOLUME ["/var/lib/mysql"]
PS：一般不會在Dockerfile中用到，更常見的還是在docker run的時候指定-v數據卷。

8.3.11 WORKDIR

為RUN、CMD、ENTRYPOINT以及COPY和AND設置工作目錄，例如：

WORKDIR /data

**8.4 **使用腳本創建鏡像

8.4.1 編寫Dockerfile

創建目錄

mkdir -p /export/docker/jdk8

將jdk-8u241-linux-x64.tar.gz上傳到服務器（虛擬機）中的/export/docker/jdk8目錄

創建文件Dockerfile

cd /export/docker/jdk8/

vi Dockerfile
#依賴鏡像名稱和id
FROM centos:latest
#指定鏡像創建者信息
MAINTAINER ITCAST
#切換工作目錄
WORKDIR /usr
RUN mkdir /usr/local/java
#ADD 是相對路徑jar，把java添加到容器中
ADD jdk-8u221-linux-x64.tar.gz /usr/local/java
#配置java環境變量
ENV JAVA_HOME /usr/local/java/jdk1.8.0_221
ENV JAR_HOME $JAVA_HOME/jre
ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib:$CLASSPATH
ENV PATH $JAVA_HOME/bin:$PATH

8.4.2 構建鏡像

docker build -t=‘jdk1.8’ .

注意后面的空格和點，不要省略，點表示當前目錄

8.4.3 查看鏡像是否構建完成

8.5 自定義鏡像mycentos

8.5.1 編寫 Dockerfile

Hub默認centos鏡像

準備編寫DockerFile文件vim Dockerfile

FROM centos:latest
MAINTAINER zhangjc
ENV MYPATH /usr/local
WORKDIR $MYPATH
RUN yum -y install vim
RUN yum -y install net-tools
EXPOSE 80
CMD echo $MYPATH
CMD echo "success--------------ok"
CMD /bin/bash

8.5.2 構建鏡像

docker build -t mycentos:1.1 .

8.5.3 運行鏡像

docker run -it mycentos:1.1

九、Docker私有倉庫

在 Docker 中，當我們執行docker pull xxx的時候 ，它實際上是從 registry.hub.docker.com這個地址去查找，這就是Docker公司為我們提供的公共倉庫。

在工作中，不可能把企業項目push到公有倉庫進行管理。為了更好的管理鏡像，Docker不僅提供了一個中央倉庫，同時允許搭建本地私有倉庫。介紹registry、harbor兩種私有倉庫搭建。

9.1 registry搭建

9.1.1 搭建

Docker 官方提供了一個搭建私有倉庫的鏡像 registry ，只需把鏡像下載下來，運行容器并暴露5000端口，就可以使用了。

docker pull registry:2

docker run -di -v /opt/registry:/var/lib/registry -p 5000:5000 --name myregistry registry:2

Registry服務默認會將上傳的鏡像保存在容器的/var/lib/registry，將主機的/opt/registry目錄掛載到該目錄，即可實現將鏡像保存到主機的/opt/registry目錄了。

瀏覽器訪問http://node1.itcast.cn:5000/v2/_catalog，出現下面情況說明registry運行正常

9.1.2 驗證

現在通過push鏡像到registry來驗證一下。

查看本地鏡像

docker images

要通過docker tag將該鏡像標志為要推送到私有倉庫：

docker tag nginx:latest localhost:5000/nginx:latest

通過docker push命令將nginx鏡像push到私有倉庫中：

docker push localhost:5000/nginx:latest

訪問 http://node1.itcast.cn:5000/v2/_catalog 查看私有倉庫目錄，可以看到剛上傳的鏡像了：

• 下載私有倉庫的鏡像，使用如下命令：

docker pull localhost:5000/鏡像名:版本號

docker pull localhost:5000/nginx:latest

9.2 Docker鏡像推送到阿里云鏡像倉庫

首先需要有一個阿里云的賬號

鏡像倉庫申請地址：https://cr.console.aliyun.com/cn-hangzhou/instances/repositories

9.2.1 容器鏡像服務控制臺概覽

9.2.2 創建鏡像倉庫

9.2.3 選擇本地倉庫

9.2.4 點擊管理

9.2.5 Docker登錄阿里云容器鏡像倉庫

$ sudo docker login --username=xxx@aliyun.com registry.cn-hangzhou.aliyuncs.com

9.2.6 推送創建的oracle11g_ centos7鏡像到阿里云鏡像倉庫