Dockerfile笔记

最近实验室项目需要使用Docker镜像部署安装tensorflow,为理解其原理,学习了Dockerfile指令相关知识。这里对学习笔记进行整理记录。

1.什么是Dockerfile

使用Docker容器之前要先有镜像,既可以通过Docker pull从官方远程仓库下载他人创建并上传的镜像,也可以自定义镜像。Dockerfile就是用来自定义镜像的描述性文件。编写好Dockerfile后,通过Dokcer bulid命令便可将其创建为一个镜像。

2.Dockerfile基本结构

Dokcerfile文件由一行行命令组成,通常一个Dokcerfile文件可以分为四个部分:指定基础镜像、指定维护者信息、指定对镜像执行的命令,以及指定容器启动时执行的命令。

3.Dockerfile指令

注释:Dockerfile支持以#开头的注释语句。

FROM:用于指定基础镜像,必须在其他指令出现之前指定。比如FROM ubuntu 指定了ubuntu镜像为基础镜像。除了可以指定官方远程仓库中的镜像,也可以指定位于本地仓库中的镜像。

MAINTAINER:指定该Dockerfile的维护者信息。

RUN:用于对当前镜像执行命令。(主要用于安装软件,所指定的命令必须被基础镜像所支持)可选的格式有RUN<command>和RUN [“executable”, “param1”,“param2”]。前者指定的命令会默认在shell终端中运行,后者可以比较灵活地指定在其他终端上运行命令。每条指令会在当前镜像基础上,覆盖新的一层。当命令较长时可以使用“\”来换行。

CMD:指定容器启动时执行的命令。若用户启动容器时已经指定用来运行的命令,则会覆盖掉CMD指定的命令。另外,如果在Dockerfile中通过CMD指定了多条命令,只有最后一条命令会被执行。

EXPOSE:指定Docker容器对外暴露的端口。比如EXPOSE 80命令表示该Docker容器对外暴露80端口。在运行容器时,可以通过-P参数来为该端口绑定一个随机分配的外部主机端口,也可以通过-p参数来具体指定一个外部主机端口与之绑定。当Docker内部端口与外部主机端口绑定后,便可通过该外部主机端口访问Docker内部的服务。

ENV:指定环境变量。格式为ENV<key><value>,指定的环境变量会被后续RUN指令使用。

ADD:格式为ADD<src><dest>,该指令表示将复制指定的<src>到容器中的<dest>。其中<src>可以是Dockerfile所在目录的一个相对路径(文件或目录);也可以是一个URL;或者是一个tar文件(自动解压为目录)。

COPY:格式为格式为COPY<src><dest>,与ADD指令相比,这里的<src>只能是Dokcerfile所在目录的相对路径(文件或目录)。

ENTRYPOINT:和CMD指令一样,指定容器启动后执行的命令。唯一的不同是这里指定的命令不会被docker run提供的参数覆盖?

VOLUME:格式为VOLUME [“/data”],该指令为容器创建一个数据卷,可被从本地主机目录或文件挂载,也可将该容器作为数据卷容器,直接被其他容器挂载,从而实现两个容器之间的数据共享。

USER:格式为USER daemon,该指令指定运行容器时的用户名或UID,后续的RUN指令也会使用指定用户。

WORKDIR:格式为WORKDIR /path/to/workdir,该指令为后续的RUN、CMD、ENTRYPOINT指令配置工作目录。可以连续使用多个WORKDIR指令,后续命令如果参数是相对路径,则会基于之前命令指定的路径。

ONBUILD:格式为ONBUILD [INSTRUCTION]。当另外一个镜像以当前镜像为基础镜像编写Dockerfile文件,并创建新镜像时,该指令指定的命令会运行。

4.创建镜像

编写完成Dockerfile文件后,可以使用dokcer build命令将该Dockerfile文件创建为镜像。基本格式为docker build [选项] 路径。

5.Dockerfile技巧

1.合并命令

Dockerfile 中的每一个命令都会创建一个新的 layer,而一个容器能够拥有的最多 layer 数是有限制的。所以应该在权衡可读性的基础上,尽量将逻辑上连贯的命令进行合并。比如可以将EXPOSE 80 和 EXPOSE 8080两句命令合并为EXPOSE 80 8080,或者使用“&&”将多句RUN命令进行合并。

2.使用.dockerignore

当使用docker build命令创建镜像时,该命令会读取指定路径下(包括子目录)的Dokcerfile。为提高读取效率,除了可将Dockerfile放置在空目录下之外,也可以使用.dockerignore文件来让Docker忽略路径下指定的目录和文件。

参考资料

《Dokcer技术入门与实战》

http://blog.csdn.net/qinyushuang/article/details/43342553

http://www.jb51.net/article/106483.htm

http://www.bubuko.com/infodetail-1792569.html

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 213,014评论 6 492
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 90,796评论 3 386
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 158,484评论 0 348
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 56,830评论 1 285
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 65,946评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 50,114评论 1 292
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,182评论 3 412
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 37,927评论 0 268
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,369评论 1 303
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,678评论 2 327
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,832评论 1 341
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,533评论 4 335
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,166评论 3 317
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,885评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,128评论 1 267
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 46,659评论 2 362
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 43,738评论 2 351

推荐阅读更多精彩内容

  • 转载自 http://blog.opskumu.com/docker.html 一、Docker 简介 Docke...
    极客圈阅读 10,481评论 0 120
  • Docker — 云时代的程序分发方式 要说最近一年云计算业界有什么大事件?Google Compute Engi...
    ahohoho阅读 15,514评论 15 147
  • docker基本概念 1. Image Definition 镜像 Image 就是一堆只读层 read-only...
    慢清尘阅读 8,732评论 1 21
  • 五、Docker 端口映射 无论如何,这些 ip 是基于本地系统的并且容器的端口非本地主机是访问不到的。此外,除了...
    R_X阅读 1,740评论 0 7
  • 不再期待 当不再期待时,不希望被困惑时,却总有外在的在不经意间撞击心扉。如流星落入宁静夜的怀抱,瞬间即逝,却也留...
    繁星如海阅读 188评论 0 0