摘要：指定了自己的執(zhí)行器，還有其他的寫法注意我們在取鏡像名的時候，這里要注意，字母只能全部小寫。

這部分介紹比較實(shí)用，在開中會經(jīng)常用到，因?yàn)槲覀儠鶕?jù)自己的項(xiàng)目來構(gòu)建自己的鏡像，然后發(fā)布。

首先跑起來一個ubuntu，在ubuntu上安裝相應(yīng)的軟件。

docker run -it --name temp ubuntu /bin/bash

進(jìn)來后，安裝一個apache2吧

apt-get update && apt-get install apache2

使用dpkg -L來查看下apache2安裝的位置。在/usr/local/apache2就是我們安裝的。

開始以這個容器為基礎(chǔ)來制作鏡像吧！

docker commit -a "robinyang" temp robinyang0909/apache2:latest

好了，很快就會出現(xiàn)長uuid說明生成完成了。執(zhí)行docker ps看看

你肯定有疑惑，開發(fā)要是這樣來為應(yīng)用制作鏡像的話，豈不是要瘋了，確實(shí)，我也這么覺得，死難用！別慌，下面來看看第二種制作鏡像的方法。

首先，在學(xué)習(xí)目錄下新建一個buildImage下新建一個Dockerfile文件(buildImage是一個docker上下文)。并在新建文件里加入下面指令：

FROM ubuntu:14.04
MAINTAINER robinyang
RUN apt-get update && apt-get install nginx
RUN echo "HelloWorld">/usr/share/nginx/html/index.html
EXPOSR 80

保存退出，先來執(zhí)行下：

docker build -t robinyang0909/nginx:latest .

上面指定不知道什么意思嗎？第一節(jié)有操作過，當(dāng)然，記不住啊！確實(shí)有時候忘記了，docker build --help 查看。

這里說下原理，每執(zhí)行一條指令都穿創(chuàng)建一個鏡像層，并且會commit提交，執(zhí)行嚇一跳指定，就是基于剛才的鏡像層來創(chuàng)建。

你會發(fā)現(xiàn)在你的鏡像列表里多出一個你剛才構(gòu)建的鏡像。這樣的好，我們可以在我們的項(xiàng)目的頂級目錄下新建一個Dockerfile來給你的應(yīng)用定制鏡像。既然用Dockerfile來構(gòu)建鏡像的話，我們先來系統(tǒng)了解一下Dockerfile所需要的基本指令。

Dockerfile的第一條指令，后面指定一個基礎(chǔ)鏡像。你新建的鏡像是想基于那個基礎(chǔ)鏡像來構(gòu)建的。一定要放在第一句。

FROM ubuntu:14.04

你可以 docker search 去搜索你需要的鏡像。

指定這個鏡像的作者信息。

MAINTAINER robinyang robinyang_beijing@163.com

這個用的很多，就詳細(xì)說說。在構(gòu)建鏡像的時候，在當(dāng)前鏡像層里執(zhí)行這些shell腳本，并且會commit，構(gòu)建成新一層鏡像。

RUN    //默認(rèn)是使用/bin/sh 來執(zhí)行

RUN ["", "", "", ...]    //默認(rèn)調(diào)用docker exec來執(zhí)行，有的鏡像沒有sh

來看幾個例子

RUN touch /tmp/hello.html && echo hello>hello.html

RUN /bin/bash -c "touch /tmp/hello.html && echo hello>hello.html"

RUN ["/bin/bash", "-c", "touch /tmp/hello.html && echo hello>hello.html"]

RUN ["touch", "/tmp/hello.html && echo hello>hello.html"]

這個很簡單，讓你的容器在運(yùn)行的時候監(jiān)聽哪個端口。但是有一點(diǎn)要注意，他監(jiān)聽的是容器的端口，而不是主機(jī)的端口，所以我們創(chuàng)建容器的時候，要用 -p 來指定端口。

EXPOSE 8080

學(xué)了以上的幾個命令的話，現(xiàn)在可以來個小練習(xí)。以tomcat為基礎(chǔ)，加入一個hello.html頁面，并在頁面中加入一個helloWorld內(nèi)容。

FROM tomcat
MAINTAINER robinyang robinyang_beijing@163.com

RUN touch /usr/local/tomcat/webapps/ROOT/hello.html
RUN ["/bin/bash", "-c", "echo helloWorld>/usr/local/tomcat/webapps/ROOT/hello.html"]

EXPOSE 8080

構(gòu)建下

docker build -t robinyang09090/tomcat:latest .

鏡像制作完成了，現(xiàn)在可以創(chuàng)建容器了

docker run -d -p 8080:8080 --name testTomcat robinyang09090/tomcat

【-p 宿主機(jī):容器】

可以用你的瀏覽器訪問下 host:8080/hello.html試試。

在上面的Dockerfile 構(gòu)建文件中，我們會發(fā)現(xiàn)很多有重復(fù)的，可以用一個變量來帶代替重復(fù)的地方。改寫下上面Dockerfile

FROM tomcat
MAINTAINER robinyang robinyang_beijing@163.com

ENV rootPath=/usr/local/tomcat/webapps/ROOT/hello.html

RUN touch $rootPath
RUN ["/bin/bash", "-c", "echo helloWorld>$rootPath"]

EXPOSE 8080

是不是簡潔很多。這里ENV的書寫有兩種方式：

ENV key1=val1 key2=val2  //推薦
或者
ENV key1 val1
ENV key2 val2

這些變量會被持久保存到我們創(chuàng)建的任何容器里，所以我們?nèi)〉淖兞棵⒁猓瑒e和系統(tǒng)自帶變量名沖突就行。

在容器啟動的時候執(zhí)行的命令，RUN則是在構(gòu)建鏡像的時候執(zhí)行的命令，這里要區(qū)分開。還記得我們在之前容器里執(zhí)行循環(huán)，docker run后面 /bin/sh -c "while [ true ]; do echo helloWorld; sleep 1; done"相當(dāng)于CMD的作用。

FROM ubuntu
    
CMD ["/bin/sh", "-c", "while [ true ];do echo helloWorld; sleep 1;"] 

//指定了自己的執(zhí)行器， CMD ["executable","param1","param2"]

//還有其他的寫法
CMD ["param1","param2"] (as default parameters to ENTRYPOINT)
CMD command param1 param2 (shell form)

注意：我們在docker build -t 取鏡像名的時候，這里要注意，字母只能全部小寫。給容器取名的可以大寫。

可以構(gòu)建我們的鏡像了

docker build -t robinyang0909/loop .

創(chuàng)建并運(yùn)行容器

docker run -d --name testLoop robinyang0909/loop

//接著打印日志
docker logs testLoop 

這個指令跟CMD有點(diǎn)類似，都是容器啟動成功開始運(yùn)行執(zhí)行腳本；但又不同的地方，CMD會被覆蓋,而ENTRYPOINT不會被覆蓋；ENTRYPOINT是一個基礎(chǔ)前綴指令。

ENTRYPOINT ["/bin/sh", "-c"]
CMD ["java Hello"]

上面的會構(gòu)成一個完整的指令/bin/sh -c java Hello，CMD或者docker run后面的參數(shù)，都會傳入ENTRYPOINT，他來指定執(zhí)行器，我們這里的執(zhí)行器是/bin/bash -c，一般我們會ENTRYPOINT和CMD搭配起來一起用。

上面ENTRYPOINT里我們指定了一個java Hello運(yùn)行我們自己的jar包，但是有一個問題，你怎么知道你的jar在哪里。就算你知道目錄了，你難道要在Hello前拼接路徑嗎？這樣確實(shí)可以，但是不優(yōu)雅，這里有更好的方法，就是WORKDIR。

WORKDIR指定一個工作目錄，這樣CMD和ENTRYPOINT就會在該目錄下執(zhí)行我們的程序。

FROM java
ENV jarPath=/var/class/
ENTRYPOINT ["/bin/sh", "-c"]
WORKDIR $jarPath

CMD ["java Hello"]

構(gòu)建鏡像后，run一個容器，啟動會失敗！別慌，還有一步?jīng)]有完成，等下一步完成后，就可以了。

WORKDIR可以多次出現(xiàn)，意思就是切換目錄。

上面的例子跑不起來，還缺少COPY一個Hello文件，接下來，將會拷貝一個文件到鏡像里去。在Dockerfile同級目錄下新建一個tmp文件，生成一個Hello.class文件。

COPY tmp/Hello.class /var/class/

補(bǔ)充上面的，完整的是

FROM java
ENV jarPath=/var/class/
ENTRYPOINT ["/bin/sh", "-c"]
WORKDIR $jarPath

COPY tmp/Hello.class $jarPath
CMD ["java Hello"]

生成鏡像docker build -t roinyang0909/hello . ，創(chuàng)建啟動容器docker run -d --name hello robinyang0909/hello,看下容器的日志docker logs hello發(fā)現(xiàn)我們的java程序跑起來了。

上面的 CMD ["java Hello"]千萬別寫成了CMD ["java", "Hello"]系統(tǒng)會先執(zhí)行java再執(zhí)行Hello的，是分步執(zhí)行的，很顯然只運(yùn)行java指令就出錯。建議 一個 ""就引起一個完整的指令。

上面COPY文件的時候，我們只能拷貝上下文里的文件，上下文之外的文件是沒法拷貝成功的。什么是上下文了，就是Dockerfile文件所在目錄及其子目錄，都是上下文。

這個指令，估計(jì)有點(diǎn)陌生，確實(shí)！首先我們來談?wù)勅萜鞯拇鎯C(jī)制，我們知道，容器只能在最上面的讀寫層進(jìn)行文件的讀寫，這樣做理論上沒有問題，但是你有沒有想過一個很嚴(yán)重的問題，我在這個容器里寫了一些東西，下次升級，舊容器里的文件是不是要拷貝出來，然后放入到新容器里去，最典型的應(yīng)用就是數(shù)據(jù)庫容器。現(xiàn)在我們可以將宿主機(jī)的一個目錄掛在到容器上，這樣可以將數(shù)據(jù)放到宿主機(jī)上。

來吧！我們用容器跑一個mysql

docker pull mysql   //拉去mysql鏡像

docker run -d -p 3307:3306 --name mysql1 -e MYSQL_ROOT_PASSWORD=root mysql  //創(chuàng)建啟動mysql容器

用SQLyog工具連接3307,密碼為root ,沒有問題。我們創(chuàng)建一個demo庫。docker stop mysql1關(guān)閉容器，重新創(chuàng)建啟動一個mysql2的容器docker run -d -p 3307:3306 --name mysql1 -e MYSQL_ROOT_PASSWORD=root mysql，再次連接，發(fā)現(xiàn)我們剛才創(chuàng)建的demo庫沒有了。然后你可能想到的解釋就是，mysql容器將數(shù)據(jù)放在了容器里面，不同的容器數(shù)據(jù)當(dāng)然不一樣。這樣理解，也不能算錯。其實(shí)數(shù)據(jù)是寫在宿主機(jī)上的，因?yàn)閙ysql這個鏡像指定了VOLUMN,https://github.com/docker-lib... 這是docker鏡像的制作github倉庫，在Dockerfile 里可以看到VOLUME /var/lib/mysql已經(jīng)掛在了/var/lib/mysql。

其實(shí)Dockerfile的VOLUMN掛在，只是掛在了/var/lib/docker/volumes/w75wew.../_date/這個下面的一個零食目錄里的,可以docker inspect mysql1看到Mounts信息，掛在在Source指定的宿主機(jī)目錄下

name的一長串?dāng)?shù)字字符組成的id是唯一的，每次啟動一個Dockerfile指定了VOLUMN的容器，都會創(chuàng)建一個像這樣的目錄，所以新建容器就是一個新的，是沒有數(shù)據(jù)的。

容器刪除的時候，這些零時文件不會被刪除的。假設(shè)我們沒有將這些目錄掛在到宿主機(jī)上，容器刪除了，數(shù)據(jù)還在。只不過尋找過程麻煩點(diǎn)，但是這也會是一個補(bǔ)救的機(jī)會。

小結(jié)： 在Dockerfile里指定VOLUMN會映射到宿主機(jī)上，但是他會在/var/lib/docker/volumns/下生成一個唯一的目錄來做掛載。

能不能讓容器的掛在目錄映射到我指定的目錄下？當(dāng)然能

docker run -d -p 3307:3306 --name mysql2 -e MYSQL_ROOT_PASSWORD=root -v /home/mysql/data/:/var/lib/mysql mysql   //將容器的/var/lib/mysql映射到宿主機(jī)的/home/mysql/data/