Dockerfile1. 基本概念 Dockerfile是用来构建Docker镜像的文本文件，是由一条条构建镜像所需的指

1. 基本概念

Dockerfile是用来构建Docker镜像的文本文件，是由一条条构建镜像所需的指令和参数构成的脚本。简言之就是要完成某个功能所需要的命令清单。

2. 构建三步骤：

（1）编写Dockerfile文件

（2）docker build命令构建镜像

（3）docker run依镜像运行容器实例

3. Dockerfile内容基础知识

（1）每条保留字指令都必须为大写字母且后面要跟随至少一个参数

（2）指令按照从上到下，顺序执行

（3）#表示注释

（4）每条指令都会创建一个新的镜像层并对镜像进行提交

4. Docker执行Dockerfile的大致流程

（1）docker从基础镜像运行一个容器

（2）执行一条指令并对容器作出修改

（3）执行类似docker commit的操作提交一个新的镜像层

（4）docker再基于刚提交的镜像运行一个新容器

（5）执行dockerfile中的下一条指令直到所有指令都执行完成

5. 小总结

（1） Dockerfile，需要定义一个Dockerfile，Dockerfile定义了进程需要的一切东西。Dockerfile涉及的内容包括执行代码或者是文件、环境变量、依赖包、运行时环境、动态链接库、操作系统的发行版、服务进程和内核进程(当应用进程需要和系统服务和内核进程打交道，这时需要考虑如何设计namespace的权限控制)等等;

（2） Docker镜像在用Dockerfile定义一个文件之后，docker build时会产生一个Docker镜像，当运行 Docker镜像时会真正开始提供服务;

（3） Docker容器，容器是直接提供服务的。

6. docker保留字

（1）FROM：基础镜像，当前镜像基于哪个镜像，指定哪个镜像作为模板，第一条必须是form

（2）MAINTAINER ：镜像维护者的姓名和邮箱地址

（3）RUN ：容器构建时需要运行的命令；两种格式：1.shell格式类似：RUN yum -y install vim exec格式类似：run ["可执行文件","参数1","参数2"]

（4）EXPOSE ：当前容器对外暴露出的端口

（5）WORKDIR ：指定在创建容器后，终端默认登陆的进来工作目录，一个落脚点

（6）USER：指定该镜像以什么样的用户去执行，如果都不指定，默认是root

（7）ENV ：用来在构建镜像过程中设置环境变量

ENV MY_PATH /usr/mytest
这个环境变量可以在后续的任何RUN指令中使用，这就如同在命令前面指定了环境变量前缀一样；
也可以在其它指令中直接使用这些环境变量，比如：`WORKDIR $MY_PATH`

（8）ADD：将宿主机目录下的文件拷贝进镜像且会自动处理URL和解压tar压缩包

（9）COPY ：类似ADD，拷贝文件和目录到镜像中。将从构建上下文目录中 <源路径> 的文件/目录复制到新的一层的镜像内的 <目标路径> 位置

   COPY src dest
   COPY ["src", "dest"]
   <src源路径>：源文件或者源目录
  <dest目标路径>：容器内的指定路径，该路径不用事先建好，路径不存在的话，会自动创建

（10）VOLUME ：容器数据卷，用于数据保存和持久化工作

（11）CMD 指定容器启动后的要干的事情

注意

Dockerfile 中可以有多个 CMD 指令，但只有最后一个生效，CMD 会被 docker run 之后的参数替换

参考官网Tomcat的dockerfile演示讲解

官网最后一行命令

启动tomcat不要加 /bin/bash 加了就会覆盖cmd，导致打不开。

（12）ENTRYPOINT：也是用来指定一个容器启动时要运行的命令类似于 CMD 指令，但是ENTRYPOINT不会被docker run后面的命令覆盖，而且这些命令行参数会被当作参数送给ENTRYPOINT 指令指定的程序。

命令格式和案例说明

ENTRYPOINT可以和CMD一起用，一般是变参才会使用 CMD ，这里的 CMD 等于是在给 ENTRYPOINT 传参。当指定了ENTRYPOINT后，CMD的含义就发生了变化，不再是直接运行其命令而是将CMD的内容作为参数传递给ENTRYPOINT指令，他两个组合会变成!

案例如下：假设已通过 Dockerfile 构建了 nginx:test 镜像：

cmd里面的值会变成参数加到ENTRYPOINT后面，假如run后面加了参数，以我们添加的参数为主。

在执行docker run的时候可以指定 ENTRYPOINT 运行所需的参数。

注意:如果 Dockerfile 中如果存在多个 ENTRYPOINT 指令，仅最后一个生效

案例1：增强centos

1.安装 docker pull centos:7.9.2009 启动容器：docker run -it ID /bin/bash，刚拉下来的原始镜像不具备vim+ifconfig+jdk8

2.创建目录,编写Dockerfile文件.

FROM centos:7.9.2009
#指定作者
MAINTAINER yzt<352202487@qq.com>
#环境 连接以后进入环境 
ENV MYPATH /usr/local
#引用变量
WORKDIR $MYPATH

#安装vim编辑器
RUN yum -y install vim
#安装ifconfig命令查看网络IP
RUN yum -y install net-tools
#安装java8及lib库
RUN yum -y install glibc.i686
RUN mkdir /usr/local/java
#ADD 是相对路径jar,把jdk-8u171-linux-x64.tar.gz添加到容器中,安装包必须要和Dockerfile文件在同一位置
ADD jdk-8u171-linux-x64.tar.gz /usr/local/java/
#配置java环境变量
ENV JAVA_HOME /usr/local/java/jdk1.8.0_171
ENV JRE_HOME $JAVA_HOME/jre
ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib:$CLASSPATH
ENV PATH $JAVA_HOME/bin:$PATH

EXPOSE 80

CMD echo $MYPATH
CMD echo "success--------------ok"
CMD /bin/bash

3.在之前创建好目录下构建：docker build -t centosjava8:1.5 .

4.成功之后，查看镜像：docker images

5.运行新镜像：docker run -it ID /bin/bash，pwd 查看当前目录：/usr/local，就是我们之前Dockerfile指定的，执行java -version，也是我们新添加的1.8.0_171版本。

案例2.虚悬镜像

1.仓库、版本号（tag）都为的镜像

2.产生原因：构建时出现错误产生的。

3.查出所有虚悬镜像:docker image ls -f dangling=true

4.删除虚悬镜像：docker image prune