Dockerfile详解

什么是 Dockerfile？

????????Dockerfile 是一个文本文件，用于定义 Docker 镜像的构建步骤和过程。它包含了一系列指令，每个指令代表了构建过程中的一个步骤。通过编写 Dockerfile，我们可以定制化容器镜像，使得应用程序能够在容器中正确运行。

基础语法

? ? Dockerfile 由一系列指令组成，每个指令都代表一个构建步骤。常用的 Dockerfile 指令包括：

• FROM：指定基础镜像。

  FROM ubuntu:latest
  

• RUN：用于在镜像构建过程中执行命令，例如安装依赖、配置环境等：

  RUN apt-get update && apt-get install -y \
      software-properties-common \
      python3 \
      python3-pip
  

• COPY / ADD：将文件复制到容器中。

  COPY app.py /app/
  

• WORKDIR：设置工作目录。

  WORKDIR /app
  

• EXPOSE：声明容器运行时监听的端口。但是，这个指令并不会使得容器的端口暴露到宿主机或外部网络，它只是声明容器内部服务监听的端口。

  # 暴露容器内部服务的端口
  EXPOSE 8080

• CMD / ENTRYPOINT：设置容器启动时执行的命令。

  CMD ["python", "app.py"]
  

构建流程

• 准备基础镜像：使用 FROM 指定基础镜像，如 FROM ubuntu:latest。
• 添加依赖和环境：使用 RUN 执行命令，安装软件包、更新系统等。
• 复制文件：使用 COPY 或 ADD 将本地文件复制到容器中。
• 设置工作目录：使用 WORKDIR 指定工作目录。
• 声明端口：使用 EXPOSE 声明容器运行时监听的端口。
• 设置启动命令：使用 CMD 或 ENTRYPOINT 设置容器启动时执行的命令。

编写规则

• 文件名必须是 Dockerfile
• Dockerfile中所用的所有文件一定要和Dockerfile文件在同一级父目录下
• Dockerfile中相对路径默认都是Dockerfile所在的目录
• Dockerfile中一能写到一行的指令，一定要写到一行，因为每条指令都被视为一层，层多了执行效率就慢
• Dockerfile中指令大小写不敏感，但指令都用大写（约定俗成）
• Dockerfile 非注释行第一行必须是 FROM
• Dockerfile 工作空间目录下支持隐藏文件(.dockeringore)，类似于git的.gitingore

Dockerfile示例

????????基于官方提供的 Nginx 镜像，并在其基础上进行定制化配置。以下是一个示例 Dockerfile，用于构建一个自定义的 Nginx 镜像：

# 使用官方的 Nginx 镜像作为基础镜像
FROM nginx:latest

# 将本地的 nginx.conf 文件复制到容器中的 /etc/nginx/ 目录下，替换默认的配置文件
COPY nginx.conf /etc/nginx/nginx.conf

# 将本地的 index.html 文件复制到容器中的 /usr/share/nginx/html 目录下，作为默认的网站页面
COPY index.html /usr/share/nginx/html/index.html

解释一下上述 Dockerfile 的几个关键点：

• FROM nginx:latest 使用官方的 Nginx 镜像作为基础镜像。
• COPY nginx.conf /etc/nginx/nginx.conf 复制本地的自定义 nginx.conf 配置文件到容器中的 /etc/nginx/ 目录下，替换默认的配置文件。
• COPY index.html /usr/share/nginx/html/index.html 复制本地的自定义 index.html 文件到容器中的 /usr/share/nginx/html/ 目录下，作为默认的网站页面。

????????在上面的示例中，需要将你自己的 nginx.conf 和 index.html 文件放置在与 Dockerfile 同级的目录下，以便能够被 COPY 命令复制到容器中。

使用以下命令在当前目录下执行构建操作：

docker build -t my-custom-nginx .

以上命令将在当前目录中查找 Dockerfile 文件，并使用该文件构建一个名为 my-custom-nginx 的自定义 Nginx 镜像。

最后，你可以使用下面的命令来运行该镜像：

docker run -d -p 8080:80 my-custom-nginx

这会将容器的 80 端口映射到宿主机的 8080 端口，就可以通过浏览器访问 http://localhost:8080 来查看自定义的 Nginx 服务器了。

Dockerfile最佳实践

最小化镜像大小

使用 Alpine Linux 等轻量级基础镜像可以减小镜像大小，从而提高构建速度和安全性。

FROM alpine:latest

合并和缓存清理

????????在 Dockerfile 中，将多个命令合并成单个 RUN 指令可以减少镜像层来减少镜像大小。在安装过程中清理不需要的缓存和临时文件也是减小镜像大小的有效方式。

RUN apk update && \
    apk add --no-cache \
    gcc \
    g++ \
    && rm -rf /var/cache/apk/*

移除不必要的依赖和文件

????????确保镜像中只包含应用程序运行所需的最小必要文件。清除不必要的依赖和临时文件，避免包含不相关的文件和目录。

使用 .dockerignore 文件

????????创建一个 .dockerignore 文件，类似于 .gitignore 文件，用于指定不需要复制到镜像中的文件和目录。

示例 Dockerfile

?下面是一个示例 Dockerfile，演示了如何结合上述内容来最小化镜像大小：

# 使用 Alpine Linux 作为基础镜像
FROM alpine:latest

# 设置工作目录
WORKDIR /app

# 安装应用程序依赖并清理缓存
RUN apk update && \
    apk add --no-cache \
    python3 \
    && rm -rf /var/cache/apk/*

# 复制应用程序文件到镜像中
COPY app.py /app/

# 指定容器启动命令
CMD ["python3", "app.py"]

总结

????????Dockerfile 是定义 Docker 镜像构建过程的重要工具。本文介绍了其语法、构建流程和常用指令，并提供了一个简单示例。深入理解 Dockerfile 可以帮助开发者更好地构建自定义化、高效的 Docker 镜像。

更多实践参考这篇：

如何将SpringBoot应用通过Docker构建并部署-CSDN博客

?