Dockerfile

概念：
Dockerfile是用来构建Docker镜像的构建文件，是由一系列命令和参数构成的脚本。

构建步骤：
1.编写DockerFile文件
2.docker build 创建镜像
3.docker run 运行镜像

DockerFile的编写规则：

1. 每条保留字指令都必须为大写字母且后面要跟随至少一个参数
2. 指令按照顺序, 从上到下执行, 一条指令就是一层
3. #表示注释
4. 第一个非注释行必须为FROM
5. 每条指令都会创建一个新的镜像层, 并对镜像进行提交
6. dockerfile中执行的Shell命令为底层镜像中所包含的命令，非宿主机命令

Dockerfile保留字指令

例子：
CentOS6.8 的 Dockerfile：

FROM scratch 
#这里引用了一个父镜像. 我们通常在使用tomcat或者jdk的时候, 他的父类镜像是 centos。 而centos的父类镜像是scratch, scratch是所有镜像的基础镜像 

MAINTAINER The CentOS Project <cloud-ops@centos.org> 
#MAINTAINER是备注的意思, 这是哪个团队,哪个人写的 

ADD c68-docker.tar.xz / 
#Dockerfile中的“ COPY”和“ADD”命令有什么区别呢？
#COPY 
COPY指令将从以下位置复制新文件并将其添加到容器的文件系统中
#ADD 
ADD指令将从中复制新文件并将其添加到位于path的容器的文件系统中。
•add 和 copy 都是复制文件 / 文件夹
•add 可以从网络 / 本地复制; copy 仅从本地复制, 语义更明确, 推荐使用 copy

LABEL name="CentOS Base Image" \ 
            vendor="CentOS" \ 
            license="GPLv2" \ 
            build-date="2016-06-02" 
#LABEL顾名思义,就是描述的含义 

#Default command 
CMD ["/bin/bash"] 
#表示运行/bin/bash.
#我们通常在运行docker run -it lxl/centos的时候, 有时候加/bin/bash,有时候 不加。那么什么时候加, 什么时候不加呢? 
#其实加和不加都是可以的...因为这里已经给我们自动加了/bin/bash, 如果不加就是 用默认的, 如果加了, 就相当于有两个/bin/bash, 他只会执行一个

docker执行dockerfile的流程

1. docker从基础镜像运行一个容器
2. 执行一条指令并对容器修改
3. 执行类似docker commit的操作提交一个新的镜像层
4. docker在基于刚提交的镜像运行一个新容器
5. 执行dockerfile中的下一条指令直到所指令都执行完成

Docker build 命令

docker build 命令用于使用 Dockerfile 创建镜像

OPTIONS说明：

--build-arg=[] :设置镜像创建时的变量；

--cpu-shares :设置 cpu 使用权重；

--cpu-period :限制 CPU CFS周期；

--cpu-quota :限制 CPU CFS配额；

--cpuset-cpus :指定使用的CPU id；

--cpuset-mems :指定使用的内存 id；

--disable-content-trust :忽略校验，默认开启；

-f :指定要使用的Dockerfile路径；

--force-rm :设置镜像过程中删除中间容器；

--isolation :使用容器隔离技术；

--label=[] :设置镜像使用的元数据；

-m :设置内存最大值；

--memory-swap :设置Swap的最大值为内存+swap，"-1"表示不限swap；

--no-cache :创建镜像的过程不使用缓存；

--pull :尝试去更新镜像的新版本；

--quiet, -q :安静模式，成功后只输出镜像 ID；

--rm :设置镜像成功后删除中间容器；

--shm-size :设置/dev/shm的大小，默认值是64M；

--ulimit :Ulimit配置。

--squash :将 Dockerfile 中所有的操作压缩为一层。

--tag, -t: 镜像的名字及标签，通常 name:tag 或者 name 格式；可以在一次构建中为一个镜像设置多个标签。

--network: 默认 default。在构建期间设置RUN指令的网络模式