場景

• 在實際業(yè)務場景中，需要制作多個不同版本進行鏡像使用，如maven版本、JDK、openJDK不同使用等，所以需要做多個針對不同版本做不同的鏡像。
• 這里記錄一下之前devops用的openJDK版本、某些部門需要用orcle JDK、特此需要做不同的鏡像，鏡像內包含centos、maven、jdk。

鏡像制作

基礎鏡像

• 基礎鏡像拉去，如centos、alpine等
• docker pull centos:7

jdk、maven

• 拉取centos基礎鏡像，把jdk、maven鏡像制作進基礎鏡像中，在使用centos:7作為基礎鏡像，配置jdk版本及maven版本，當拉取鏡像時可以直接使用，在devops使用過程中，可以直接run進行啟動使用。
• dockerfile

FROM centos:7
MAINTAINER rundreams@yeah.net

WORKDIR /usr/bin/jdk
WORKDIR /usr/bin/mvn
COPY apache-maven-3.8.6 /usr/bin/mvn
COPY jdk1.8.0_202 /usr/bin/jdk

ENV LANG=C.UTF-8
ENV JAVA_HOME=/usr/bin/jdk
ENV CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
ENV MAVEN_HOME=/usr/bin/mvn
ENV PATH=$JAVA_HOME/bin:$MAVEN_HOME/bin:$PATH

• 然后下載maven、JDK版本在Dockerfile同級目錄下，并配置Maven配置文件信息，如拉取倉庫地址等
• 在同級目錄存在文件夾 apache-maven-3.8.6、jdk1.8.0_202
• 基于進行可以根據(jù)要求選擇，如果還有其他命令執(zhí)行或者需要加入某些環(huán)境變量配置，可以參考后面的命令解析

構建鏡像

• 執(zhí)行命令

docker build -f Dockerfile -t 鏡像地址:版本 .

推送遠程

docker push 鏡像地址:版本

命令解析

• 官方參考
• https://docs.docker.com/engine/reference/builder/

FROM

• 指定基礎鏡像，必須為第一個命令

格式：
　　FROM <image>
　　FROM <image>:<tag>
　　FROM <image>@<digest>
示例：　　
	FROM centos:7
注：
   tag或digest是可選的，如果不使用這兩個值時，會使用latest版本的基礎鏡像

RUN

• 構建鏡像時執(zhí)行的命令

RUN用于在構建鏡像時執(zhí)行命令，其有以下兩種命令執(zhí)行方式：
shell執(zhí)行
格式：
    RUN <command>
exec執(zhí)行
格式：
    RUN ["executable", "param1", "param2"]
示例：
    RUN apk update
    RUN ["/etc/execfile", "arg1", "arg1"]
注：RUN指令創(chuàng)建的中間鏡像會被緩存，并會在下次構建中使用。如果不想使用這些緩存鏡像，
可以在構建時指定--no-cache參數(shù)，如：docker build --no-cache

ADD

• 將本地文件添加到容器中，tar類型文件會自動解壓(網(wǎng)絡壓縮資源不會被解壓)，可以訪問網(wǎng)絡資源，類似wget

格式：
    ADD <src>... <dest>
    ADD ["<src>",... "<dest>"] 用于支持包含空格的路徑
示例：
    ADD hom* /mydir/          # 添加所有以"hom"開頭的文件
    ADD hom?.txt /mydir/      # ? 替代一個單字符,例如："home.txt"
    ADD test relativeDir/     # 添加 "test" 到 `WORKDIR`/relativeDir/
    ADD test /absoluteDir/    # 添加 "test" 到 /absoluteDir/

COPY

• 類似ADD，但是是不會自動解壓文件，也不能訪問網(wǎng)絡資源

CMD

• 構建鏡像后調用，也就是在容器啟動時才進行調用。

格式：
    CMD ["executable","param1","param2"] (執(zhí)行可執(zhí)行文件，優(yōu)先)
    CMD ["param1","param2"] (設置了ENTRYPOINT，則直接調用ENTRYPOINT添加參數(shù))
    CMD command param1 param2 (執(zhí)行shell內部命令)
示例：
    CMD echo "This is a test." | wc -l
    CMD ["/usr/bin/wc","--help"]

注：CMD不同于RUN，CMD用于指定在容器啟動時所要執(zhí)行的命令，而RUN用于指定鏡像構建時所要執(zhí)行的命令。

ENTRYPOINT

• 配置容器，使其可執(zhí)行化。

格式：
    ENTRYPOINT ["executable", "param1", "param2"] (可執(zhí)行文件, 優(yōu)先)
    ENTRYPOINT command param1 param2 (shell內部命令)
示例：
    FROM centos:7
    ENTRYPOINT ["ls", "/usr/local"]
    CMD ["/usr/local/tomcat"]
  之后，docker run 傳遞的參數(shù)，都會先覆蓋cmd,然后由cmd 傳遞給entrypoint ,做到靈活應用

注：
 ENTRYPOINT與CMD非常類似，不同的是通過docker run執(zhí)行的命令不會覆蓋ENTRYPOINT，
 而docker run命令中指定的任何參數(shù)，都會被當做參數(shù)再次傳遞給CMD。
 Dockerfile中只允許有一個ENTRYPOINT命令，多指定時會覆蓋前面的設置，
 而只執(zhí)行最后的ENTRYPOINT指令。
 通常情況下，	ENTRYPOINT 與CMD一起使用，ENTRYPOINT 寫默認命令，當需要參數(shù)時候 使用CMD傳參

LABEL

• 用于為鏡像添加元數(shù)據(jù)

格式：
    LABEL <key>=<value> <key>=<value> <key>=<value> ...
示例：
　　LABEL version="1.0" description="ssd硬盤" by="rundreamsFly"
注：
　　使用LABEL指定元數(shù)據(jù)時，一條LABEL指定可以指定一或多條元數(shù)據(jù)，指定多條元數(shù)據(jù)時不同元數(shù)據(jù)
　　之間通過空格分隔。推薦將所有的元數(shù)據(jù)通過一條LABEL指令指定，以免生成過多的中間鏡像。

ENV

• 設置環(huán)境變量

格式：
    ENV <key> <value>  #<key>之后的所有內容均會被視為其<value>的組成部分，因此，一次只能設置一個變量
    ENV <key>=<value> ...  #可以設置多個變量，每個變量為一個"<key>=<value>"的鍵值對，
    如果<key>中包含空格，可以使用\來進行轉義，也可以通過""來進行標示；另外，反斜線也可以用于續(xù)行
示例：
    ENV myName Iversion
    ENV myCat=demos

EXPOSE

• 指定于外界交互的端口

格式：
    EXPOSE <port> [<port>...]
示例：
    EXPOSE 80 443
    EXPOSE 8080    
    EXPOSE 11211/tcp 11214/udp
注：　　
EXPOSE并不會讓容器的端口訪問到主機。要使其可訪問，
需要在docker run運行容器時通過-p來發(fā)布這些端口，或通過-P參數(shù)來發(fā)布EXPOSE導出的所有端口

如果沒有暴露端口，后期也可以通過-p 8080:80方式映射端口，但是不能通過-P形式映射

VOLUME

• 指定持久化目錄（指定此目錄可以被掛載出去）

格式：
    VOLUME ["/path/to/to"]
示例：
    VOLUME ["/data"]
    VOLUME ["/var/www", "/var/log/apache2", "/etc/apache/user"
注：一個卷可以存在于一個或多個容器的指定目錄，該目錄可以繞過聯(lián)合文件系統(tǒng)，并具有以下功能：
	卷可以容器間共享和重用
	容器并不一定要和其它容器共享卷
	修改卷后會立即生效
	對卷的修改不會對鏡像產生影響
	卷會一直存在，直到沒有任何容器在使用它

WORKDIR

• 工作目錄，類似于cd命令

格式：
    WORKDIR /path/to/workdir
示例：
    WORKDIR /a  (這時工作目錄為/a)
    WORKDIR b  (這時工作目錄為/a/b)
    WORKDIR c  (這時工作目錄為/a/b/c)
注：　
  通過WORKDIR設置工作目錄后，Dockerfile中其后的命令RUN、CMD、ENTRYPOINT、ADD、COPY
  等命令都會在該目錄下執(zhí)行。在使用docker run運行容器時，可以通過-w參數(shù)覆蓋構建時所設置的工作目錄。

ARG

• 相當于構建鏡像時可以在外部為里面?zhèn)鲄?/strong>

格式：
    ARG <name>[=<default value>]
示例：
    ARG site
    ARG build_user=www

From centos:7
ARG parameter
VOLUME /usr/share/nginx
RUN yum -y install $parameter
EXPOSE 80 443
CMD nginx -g "daemon off;"

# 可以這如下這樣靈活傳參
docker build --build-arg=parameter=net-tools -t nginx:1.14 . 

# This my first nginx Dockerfile
# Version 1.0

# Base images 基礎鏡像
FROM centos

#MAINTAINER 維護者信息
MAINTAINER bertwu 

#ENV 設置環(huán)境變量
ENV PATH /usr/local/nginx/sbin:$PATH

#ADD  文件放在當前目錄下，拷過去會自動解壓
ADD nginx-1.8.0.tar.gz /usr/local/  
ADD epel-release-latest-7.noarch.rpm /usr/local/  

#RUN 執(zhí)行以下命令 
RUN rpm -ivh /usr/local/epel-release-latest-7.noarch.rpm
RUN yum install -y wget lftp gcc gcc-c++ make openssl-devel pcre-devel pcre && yum clean all
RUN useradd -s /sbin/nologin -M www

#WORKDIR 相當于cd
WORKDIR /usr/local/nginx-1.8.0 

RUN ./configure --prefix=/usr/local/nginx --user=www --group=www --with-http_ssl_module --with-pcre && make && make install

RUN echo "daemon off;" >> /etc/nginx.conf

#EXPOSE 映射端口
EXPOSE 80

#CMD 運行以下命令
CMD ["nginx"]