Dockerfile檔案

Dockerfile 使用基於DSL語法的指令來構建一個Docker映象，之後使用docker build命令基於該Dockerfile的指令構建一個新的映象。

1. 建立Dockerfile檔案

   我們必須建立一個目錄來儲存Dockerfile，這個目錄被稱為構建上下文（build context）。Docker會在構建映象時將該上下文中的所有目錄和檔案都上傳到Docker的守護程序，便於Docker直接訪問你想在映象中儲存的所有程式碼、檔案和資料等。

   建立程式碼如下：

#mkdir static_web
#cd static_web
#vim Dockerfile
 

博主的Dockerfile檔案如下：

• 每個Dockerfile由一系列的指令和引數構成。
• 指令必須為大寫字母，而且後面必須要跟一個引數。
• Dockerfile的指令是從上往下順序執行的。

Dockerfile指令詳解

• 每個Dockerfile的第一個指令都是FROM,用來指定一個基礎映象。
• 在上圖的Dockerfile檔案中，我們接著指定了MAINTAINER指令，該指令指明瞭Docker的作者、作者郵箱
• RUN指令；在上例中我們更新了apt庫並安裝了nginx服務然後建立了nginx的index.html。每條RUN指令執行完畢之後都會提交一個新的映象層，
• EXPOSE指令；告訴容器中的應用程式在RUN的時候可以訪問指定埠。為了安全，Docker不會主動開啟該埠，之後在RUN的時候開放改埠。EXPOSE指令也可以將多個容器連結，後續再介紹。

Dockerfile執行流程

1. 從基礎映象執行一個容器
2. 執行一條指令
3. 提交一個新的映象層
4. 基於剛才的映象層構建一個新容器
5. 執行下一條指令，直到所有指令執行完畢

從這裡也能看到我們Docker採用的“寫時複製”的概念。這樣的好處一方面是輕量化，另一方面就是即使中間某一個指令執行出錯，我們也可以很方便的基於前一個執行完好的映象進行除錯，而且除錯好之後不用再次執行前面已經執行好了的指令。

基於Dockerfile構建新映象

構建映象程式碼如下：

docker build -t="zhangyang/static_web" .

-t 選項指定了建立新映象的倉庫名和映象名。例如我的倉庫名就是自己的名字zhangyang映象名是static_web
最後的 .告訴Docker從當前目錄去尋找Dockerfile檔案，當然也可以指定一個Git的地址。

執行過程如下：

可以看到，最終返回了該映象的ID b92c35890d8a
而且在每一個step執行完畢之後都會返回一個ID，即Docker會提交每一步的執行結果。

Dockerfile指令執行失敗

博主在這裡把我的dockerfile檔案的nginx故意錯寫為ngnx，然後build.報錯如下：

我們可以看到，錯誤出在step4，而在step3結束之後就提交了一個新的映象層e8ec593f1475
我們可以使用命令

docker run -i -t e8ec593f1475 /bin/bash

進入該容器進行除錯，解決了該問題之後再退出容器修改Dockerfile檔案相應的出錯位置。

Dockerfile和構建快取

Docker將每一步結束之後提交的映象層當作快取。

然而有些時候我們必須確保之前的快取被覆蓋掉。例如，如果已經快取了之前的第三步，即 apt-get update 但是我們必須確保接下來安裝的軟體是最新版本，那就必須忽略快取功能。可以使用docker build 的–no-cache 標誌。

docker build --no-cache -t="zhangyang/static_web" .

構建基於快取的Dockerfile模板

我們可以在Dockerfile檔案中使用ENV指令來設定一個環境變數，此環境變數用來指明該模板最後的更新時間。
Dockerfile模板檔案示例如下：

FROM Ubuntu14.04
MAINTAINER zhangyang "[email protected]"
ENV REFRESHED_AT 2014-07-01
RUN apt-get -qq update

博主在上述檔案建立了一個環境變數REFRESHED_AT。
也就是說，在每次需要重新整理構建的時候，只要修改ENV指令中的日期值就可以重置快取，包快取會被update成為最新值。

檢視新映象

docker images zhangyang/static_web 

docker history zhangyang/static_web

這條命令會顯示映象構建過程

此命令詳細顯示了映象構建的每一層，以及其Docker指令

從新映象啟動容器時的埠設定

-p標誌指定容器在執行時開放哪些埠給宿主機
-P（大寫）標誌將Dockerfile檔案中的EXPOSE指定的埠全部開放

從新映象啟動一個容器：

docker run -d -p 80 --name static_web_2 zhangyang/static_web / nginx -g "daemon off;"

上述命令運行了一個名為static_web_2的新容器，選項-d是告訴Docker在後臺以分離（detached）方式執行，這種模式非常適合nginx這樣需要長時間執行的程序。最後我們還指定了在容器中需要執行的命令：nginx -g “daemon off;”。這將以前臺的方式執行nginx來作為我們的伺服器。

-p選項把80埠開放給了宿主機，Docker可以有兩種模式來開放埠：

• 在宿主機上隨即選取49153-65535的一個埠對映到容器的80埠
• 指定具體的埠號對映到80埠

我們可以使用下面的命令來檢視埠分配情況：

docker ps -l

也可以使用docker port ID 埠號 來檢視被對映的宿主機上的具體埠號。

效果如下圖所示：

docker run -d -p 127.0.0.1:80:80 --name static_web_2 zhangyang/static_web \nginx -g "daemon off;"

也可以直接指定宿主機上的某一個埠對映給容器。但顯然這樣這能執行一個Docker不利於我們充分發揮Docker的優勢。
如果非要指定宿主機的IP地址的話可以這樣寫：

docker run -d -p 127.0.0.1::80 --name static_web_2 zhangyang/static_web \nginx -g "daemon off;"

該命令會隨機分配一個127.0.0.1上的埠對映到容器的80埠上