Docker入門- 使用Dockerfile創(chuàng)建鏡像（CentOS 7）

IT那活兒發(fā)布于2023-01-11 13:19 / 1907人閱讀

點擊上方“IT那活兒”公眾號，關(guān)注后了解更多內(nèi)容，不管IT什么活兒，干就完了！！！

Dockerfile指令說明

創(chuàng)建鏡像

命令格式：docker build [OPTIONS] PATH | URL | -

該命令將讀取上下文路徑（PATH指定的路徑）下的Dockerfile，并將該路徑下所有數(shù)據(jù)作為上下文（Context）發(fā)送給Docker服務端進行鏡像創(chuàng)建。

如果未說明最后一個參數(shù)，那么默認上下文路徑就是 Dockerfile 所在的位置。

注意：

可以使用-f來指定使用不在上下文路徑中的Dockerfile文件。
除非是生成鏡像所必須的文件，否則不要放在上下文路徑下，因為會一起打包發(fā)送給 docker 引擎，如果文件過多會造成創(chuàng)建過程緩慢。

創(chuàng)建鏡像舉例

創(chuàng)建一個標簽Tag（-t指定）為builder/first_image:1.0的鏡像，上下文路徑為/docker/docker_build：

docker bulid -t builder/first_image:1.0 /docker/docker_build

多步驟創(chuàng)建鏡像：

從Docker 17.05+版本開始支持多步驟創(chuàng)建（Multi-stage build）鏡像的特性，可以精簡最終生成鏡像的大小。

對于需要編譯的應用(如C、Go或Java語言等)來說，通常情況下至少需要準備兩個環(huán)境的 Docker鏡像：

編譯環(huán)境鏡像：包括完整的編譯引擎、依賴庫等,往往比較龐大。作用是編譯應用為二進制文件；
運行環(huán)境鏡像：利用編譯好的二進制文件,運行應用,由于不需要編譯環(huán)境,體積比較小。

使用多步驟創(chuàng)建，可以在保證最終生成的運行環(huán)境鏡像保持精簡的情況下,使用單一的Dockerfile,降低維護復雜度。

以Go語言應用為例

先創(chuàng)建一個main.go程序：

package main
import "fmt"

func main(){
fmt.Println("Hello Docker!")
}

編輯Dockerfile文件：

使用golang:latest鏡像作為編譯環(huán)境，使用精簡的鏡像alpine:latest作為運行環(huán)境，來創(chuàng)建新鏡像。

# define stage name as builder
FROM golang:latest as builder
RUN mkdir -p /go/src/test
WORKDIR /go/src/test
COPY main.go .
RUN CGO_ENABLED=0 GOOS=linux go build -o app .

FROM alpine:latest
RUN apk --no-cache add ca-certificates
WORKDIR /root/
# copy file from the builder stage
COPY --from=builder /go/src/test/app .
CMD ["./app"]

創(chuàng)建鏡像：

鏡像標簽(-t)為: builder/test_multistage:1.0,上下文路徑為: /docker/docker_build

命令：docker build -t builder/test_multistage:1.0 /docker/docker_build

使用該鏡像：

docker run builder/test_multistage:1.0

最佳實踐

精簡鏡像用途
盡量讓每個鏡像的用途集中單一,避免構(gòu)造大而復雜、多功能的鏡像;
選用合適的基礎(chǔ)鏡像
容器的核心是應用。選擇過大的父鏡像(如 Ubuntu系統(tǒng)鏡像)會造成最終生成應用鏡像的臃腫,推薦選用瘦身過的應用鏡像(如node:s1im),或者較為小巧的系統(tǒng)鏡像(如 alpine、 busybox或 debian);
提供注釋和維護者信息
Dockerfile也是一種代碼,需要考慮方便后續(xù)的擴展和他人的使用;
正確使用版本號
使用明確的版本號信息,如1.0,2.0,而非依賴于默認的latest。通過版本號可以避免環(huán)境不一致導致的問題;
減少鏡像層數(shù)
盡量合并RUN、ADD和COPY指令。通常情況下,多個RUN指令可以合并為一條RUN指令;
恰當使用多步驟創(chuàng)建(17.05+版本支持)
通過多步驟創(chuàng)建,可以將編譯和運行等過程分開,保證最終生成的鏡像只包括運行應用所需要的最小化環(huán)境。當然,用戶也可以通過分別構(gòu)造編譯鏡像和運行鏡像來達到類似的結(jié)果,但這種方式需要維護多個；
使用.dockerignore文件
來配置需要忽略的非必要的路徑和文件，不將其發(fā)送給Docker引擎，從而加快整個鏡像的創(chuàng)建過程。