云计算-6-Dockerfile制作镜像（云计算-6-Dockerfile制作镜像）

上一章节我们介绍了docker commit制作镜像，生成的镜像被称为黑箱镜像，就是说除了制造镜像的人其他人不知道执行过什么命令，怎么生成的镜像，而且如果时间久远的话，制作人也会忘记操作过程，其维护成本过高。如果我们可以把每一层修改、安装、构建、操作的命令都写入一个脚本，用这个脚本来构建、定制镜像，那么之前提及的无法重复的问题、镜像构建透明性的问题、体积的问题就都会解决。这个脚本就是 Dockerfile。

Dockerfile是一个文本文件，其内包含一条条指令，每一条指令构建一层，每一条指令描述如何构建。

我们以我们之前的nginx镜像为例，使用Dockerfile来指定。

vimynginx_1

FROMnginx:1.21.6 RUNecho'<h1>WelcomeMyDocker!</h1>'>/usr/share/nginx/html/index.html

这样一个简单的Dockerfile制作成功，涉及From和RUN两条命令。

定制镜像就是以一个镜像为基础，在其基础上进行定制我们需要的特定镜像。FROM是指定基础镜像，所以FROM指令是Dockerfile文件的必需指令，并且必须是第一条指令。

在Docker的官方仓库中有很多高质量的官方镜像，可以直接拿来使用，例如centos、nginx、redis、mysql等;还存在很多方便我们**开发、构建、运行各种语言的应用镜像，例如openjdk、python、node

等。可以在这些官方镜像中寻找适合我们的镜像作为基础镜像，进行定制。

当然有时候我们可能没有找到合适的服务镜像，那么我们可以根据基础的操作系统镜像例如Centos、debina、ubuntu等为基础镜像，去制作我们想要的特定镜像。

Docker中存在一个虚拟的镜像scratch，就是一个空白镜像，如果用scratch作为基础镜像，那就是我们没有任何基础镜像，FROM下的第一行指令是第一层的开始。

这样使用空白镜像scratch作为基础镜像的方法非常多，对于Linux环境下静态编译的程序来说，并不需要操作系统提供运行支持，所需要的一切库都已经在可执行文件中因此直接REOM scratch会使得镜像体积更小。使用 Go 语言 开发的应用很多会使用这种方式来制作镜像，这也是为什么有人认为 Go 是特别适合容器微服务架构的语言的原因之一

RUN指令是用来执行命令行的命令，有两种格式：

• shell格式：RUN <命令> ( shell 形式, /bin/sh -c 的方式运行，避免破坏shell字符串) ，就像我们直接在命令行中输入命令一样，刚才我们写的制定特质的nginx的Dockerfile就是使用的指令格式。

RUNecho'<h1>WelcomeMyDocker!</h1>'>/usr/share/nginx/html/index.html

• exec 格式：RUN ["executable", "param1", "param2"]，exec形式可以避免破坏shell字符串，并使用不包含指定shell可执行文件的基本映像运行RUN命令。可以使用SHELL命令更改shell形式的默认shell。在shell形式中，您可以使用\（反斜杠）将一条RUN指令继续到下一行

RUN/bin/bash-c'source$HOME/.bashrc;\ echo$HOME' #上面等于下面这种写法 RUN/bin/bash-c'source$HOME/.bashrc;echo$HOME'

RUNecho'<h1>WelcomeMyDocker!</h1>'>/usr/share/nginx/html/index.html #上面等同于下面 RUN/bin/sh-cecho'<h1>WelcomeMyDocker!</h1>'>/usr/share/nginx/html/index.html RUN["/bin/sh","-c","echo'<h1>WelcomeMyDocker!</h1>'>/usr/share/nginx/html/index.html"]

那么如果我们将上面nginx的Dockerfile修改为如下：

vimynginx_2

FROMnginx:1.21.6 RUNecho'<h1>WelcomeMyDocker!</h1>'>/usr/share/nginx/html/index.html RUN["/bin/sh","-c","echo'<h1>WelcomeMyDocker11!</h1>'>/usr/share/nginx/html/index.html"]

我们根据mynginx_1和mynginx_2去构建镜像

dockerbuild-tmynginx:v1-f/root/mynginx_1.

dockerbuild-tmynginx:v2-f/root/mynginx_2.

分别运行这两个镜像：

dockerrun--namemynginx2-p8080:80-dmynginx:v1

dockerrun--namemynginx2-p8082:80-dmynginx:v2

注：-f 表示指定Dockerfile路

通过以上的图我们可以得出一个结论:

1.shell是/bin/sh-c<command>的方式， 2.exec["/bin/sh","-c",command]的方式==shell方式 也就是exec默认方式不会进行变量替换

docker build 还支持从 URL 构建，比如可以直接从 Git repo 中构建：

#$env:DOCKER_BUILDKIT=0 #exportDOCKER_BUILDKIT=0 $dockerbuild-thello-worldhttps://github.com/docker-library/hello-world.git#master:amd64/hello-world Step1/3:FROMscratch ---> Step2/3:COPYhello/ --->ac779757d46e Step3/3:CMD["/hello"] --->Runningind2a513a760ed Removingintermediatecontainerd2a513a760ed --->038ad4142d2b Successfullybuilt038ad4142d2b

$dockerbuildhttp://server/context.tar.gz

如果您觉得本文不错，欢迎关注,点赞,收藏支持，您的关注是我坚持的动力！

公众号 springboot葵花宝典 主要分享JAVA技术，主要包含SpringBoot、SpingCloud、Docker、中间件等技术

原创不易，转载请注明出处，感谢支持！如果本文对您有用，欢迎转发分享！