六、Dockerfile解析

课前思考：

分别准备好两个已经写好的.net 程序与springboot程序， 如何让这两个程序在docker 中运行呢？

1. 什么是Dockerfile

Dockerfile 是用来构建Docker镜像的构建文件 ，是由一系列命令和参数构成的脚本。

构造三个步骤

• 1.编写Dockerfile文件

• 2.编译：docker build

• 3.生成容器：docker run ....

2. 基础知识

• 1.每条保留字指令都必须为大写字母且后面要跟随至少一个参数

• 2.指令按照从上到下，顺序执行

• 3.# 表示注释

• 4.每条指令都会创建一个新的镜像层并对镜像进行提交

从软件开发的角度来说，可以分为三个层次：

Dockerfile --------> 产品原型

镜像文件 ---------> UI设计图

运行的容器 ---------> 最终交付的成品

3.Dockerfile体系结构（保留字指令）

FROM :基础镜像，当前新镜像是基于哪个镜像的

MAINTAINER:镜像维护者的姓名和邮箱地址

RUN:容器构建时需要运行的命令(使用&&连接多条命令,不建议使用多个RUN指令，因为会造成镜像层太多)

FROM centos:6.9
MAINTAINER 任我行码农场
RUN sed -i "s|enabled=1|enabled=0|g" /etc/yum/pluginconf.d/fastestmirror.conf && curl -o /etc/yum.repos.d/CentOS-Base.repo https://www.xmpan.com/Centos-6-Vault-Aliyun.repo && yum -y install vim

EXPOSE:当前容器对外暴露的端口

WORKDIR:指定在创建容器后，终端默认登陆进来的工作目录，一个落脚点（进入容器之后默认所在的目录位置）

ENTRYPOINT:指定一个容器启动时要运行的命令，与CMD一样。

COPY:类似ADD,拷贝文件 和目录到镜像中。将从构建上下文目录中（源路径）的文件 /目录复制到新的一层的镜像内（目标路径 ）位置

FROM mcr.microsoft.com/dotnet/aspnet:6.0
COPY . /unit8
WORKDIR /unit8
EXPOSE 8888
ENTRYPOINT ["dotnet", "Step4.Unit8.dll","--urls","http://0.0.0.0:8888"]

ENV:用来在构建镜像过程中设置环境变量(可理解为事先定义了一个变量，可参考官网的tomcat案例)

ADD:将宿主机目录下的文件拷贝进镜像且ADD命令会自动处理URL和解压tar压缩包（比COPY命令更强大）

VOLUME:容器数据卷，用于数据保存和持久化工作

CMD:指定一个容器启动时要运行的命令，如果有多个CMD命令，则只有最后一个生效。如果指定了 ENTRYPOINT，则CMD表示传参。CMD命令会被docker run 之后的参数替换掉（可以恶意在docker run 后 面加/bin/bash 参数）。

FROM mcr.microsoft.com/dotnet/aspnet:6.0
MAINTAINER 任我行
ENV DOTNET_HOME=/app
WORKDIR $DOTNET_HOME
ADD ./unit8 $DOTNET_HOME   # 相对路径是相对Dockerfile所在目录的路径
EXPOSE 8888
ENTRYPOINT ["dotnet","Step4.Unit8.dll"]
CMD ["--urls","http://0.0.0.0:8888"]

ONBUILD:当构建一个被继承的Dockerfile时运行命令，父镜像在被 子继承后父镜像的onbuild被 触发。

我们在一个Dockerfile文件中加上ONBUILD指令，该指令对利用该Dockerfile构建镜像（比如为A镜像）不会产生实质性影响。

但是当我们编写一个新的Dockerfile文件来基于A镜像构建一个镜像（比如为B镜像）时，这时构造A镜像的Dockerfile文件中的ONBUILD指令就生效了，在构建B镜像的过程中，首先会执行ONBUILD指令指定的指令，然后才会执行其它指令。 需要注意的是，如果是再利用B镜像构造新的镜像时，那个ONBUILD指令就无效了，也就是说只能再构建子镜像中执行，对孙子镜像构建无效

4.构建镜像

语法：docker build [-f Dockerfile文件名] -t 新镜像名:[TAG]

• -t:表示指定镜像名

• -f 表示指定Dockerfile文件名，若未指定，默认会扫描当前目录下名称为Dockerfile文件

• 注意：最好在你的项目目录中将Dockerfile文件放进来，并在当前目录下执行docker build

例如：

docker build -f ./Dockerfile -t new_redis .

大坑：最后的那个. 千万不要忘记了！！！！

5. 镜像压缩

目的：主要是为了方便镜像的传输

语法：docker save -o 文件名.tar 镜像名:版本号

如：

docker save -o product.tar productservice:1.0

7. 导入为镜像文件

目的：将镜像压缩包解压成镜像文件

语法:docker load --input 文件名.tar

如：

docker load --input productservice.tar

8. 虚悬镜像

虚悬镜像(dangling image) , 那些没有标签的镜像被称为悬虚镜像，在列表中展示为 <none> :

<none>      <none>     00285df0df87    5 days ago   342 MB

通常出现这种情况，是因为构建了一个新镜像，然后为该镜像打了一个已经存在的标签。当此情况出现，Docker会构建新的镜像，然后发现已经有镜像包含相同的标签，接着Docker会移除旧镜像上面的标签，将该标签标在新的镜像之上。例如，首先基于alpine:3.4构建一个新的镜像，并打上dodge:challenger标签。然后更新Dockerfile，将alpine:3.4替换为alpine:3.5，并且再次执行docker image build命令。该命令会构建一个新的镜像，并且标签为dodge:challenger，同时移除了旧镜像上面对应的标签，旧镜像就变成了悬虚镜像

• 查询显示虚悬镜像

docker images -f dangling=true

• 删除虚悬镜像

  一般来说，虚悬镜像已经失去了存在的价值，是可以随意删除的

docker rmi $(docker images -q -f dangling=true)
或者
docker image prune

配套视频链接：全网首发java/.net双案例Docker精品课程，Docker 进阶教程(双语言双案例助力教学)-已完结_哔哩哔哩_bilibili