網頁

▼

2020/11/28

Docker Dockerfile是什麼

Docker的Dockerfile是用來建構docker images的指令檔。


Dockerfile是由Dockerfile指令組成的文字檔。可在Docker CLI使用docker build執行Dockerfile來建構docker image。

docker build會透過Dockerfile及build context來建構docker image。build context為PATH或URL路徑的檔案及子目錄中的檔案。PATH為檔案系統目錄，URL為Git repository。

例如docker build /docker/mycontext使用檔案系統根目錄下的/docker/mycontext目錄為build context。

$ docker build /docker/mycontext

docker build https://github.com/user/app.git#demo:docker使用git repository https://github.com/user/app.git分支demo下的docker目錄為build context。

$ docker build https://github.com/user/app.git#demo:docker

docker build是由Docker daemon執行，而非Docker CLI（也就是操作docker指令的地方）。build時Docker會將build context的檔案送到daemon，因為build過程中需要參考build context中的檔案來建構image。通常會把Dockerfile放在build context的目錄中，並在該目錄執行docker build確保build context僅限於該目錄中的檔案。

注意不要將build context設為檔案系統根目錄/，否則build會將整個根目錄及下面所有的子目錄及檔案都送到Docker daemon。


下面示範在macOS建構一個以centos 7為base image，並在上面執行shell script檔的docker image。

範例環境：

  • macOS Catalina
  • Docker 19.03.12

在~/Document新建一個目錄temp，此即為待會docker build使用的build context。

在~/Document/temp新增一個script.sh內容如下。此檔案為執行Dockerfile時要搬移到image並被執行的shell script檔。

script.sh

#!/bin/bash

echo hello world

在~/Document/temp目錄新增一個文字檔命名為Dockerfile且不用副檔名內容如下。此即為docker build使用的Dockerfile。

Dockerfile

FROM centos:7
COPY script.sh /tmp/script.sh
RUN ls tmp
RUN ./tmp/script.sh

Dockerfile中必須以FROM開頭，用來指定container的base image，這邊以centos:7為base image。
COPY用來將build context中的script.sh複製到container檔案目錄下的/tmp/script.sh。
RUN用來執行container的shell指令。首先使用ls tmp列出根目錄下的tmp目錄中的檔案，然後執行tmp目錄下的script.sh。script.sh即為上一步COPY從build context複製的script.sh。


所以目前~/Document/temp下有兩個檔案，分別為script.sh及Dockerfile。

~/Documents/temp$ ls
Dockerfile	script.sh

在~/Document/temp執行docker build -t script .以當前目錄的Dockerfile建構image，image名稱為script。-t用來指定image名稱；PATH設為.即以當前目錄為build context。

~/Documents/temp$ docker build -t script .
Sending build context to Docker daemon  12.29kB
Step 1/4 : FROM centos:7
 ---> 8652b9f0cb4c
Step 2/4 : COPY script.sh /tmp/script.sh
 ---> ddce844d637b
Step 3/4 : RUN ls tmp
 ---> Running in 19a866dab496
ks-script-DrRL8A
script.sh
yum.log
Removing intermediate container 19a866dab496
 ---> 3b5e270fe3a7
Step 4/4 : RUN ./tmp/script.sh
 ---> Running in 290c5040a113
hello world
Removing intermediate container 290c5040a113
 ---> ebd440515a3e
Successfully built ebd440515a3e
Successfully tagged script:latest

從以上可看到Dockerfile每一步命令的執行結果。

使用docker images列出本機docker registry的images，即可見到建構好的script images。

$ docker images
REPOSITORY                         TAG                 IMAGE ID            CREATED             SIZE
script                             latest              ebd440515a3e        2 minutes ago       204MB

輸入docker run -it --name script script來執行image script並以--name將container命名為script且以-it在啟動後進入container的bash shell。

$ docker run -it --name script script
[root@8b429764e4d2 /]#

在container shell輸入ls tmp檢視可看到script.sh。

[root@8b429764e4d2 /]# ls tmp
ks-script-DrRL8A  script.sh  yum.log

沒有留言:

張貼留言