docker学习总结八

Posted 2021-01-25

使用Dockerfile创建镜像
一般Dockerfile分为四部分：基础镜像信息、维护者信息、镜像操作指令和容器启动时的指令
1. 指令说明

指令	说明
FROM	指定所创建镜像的基础镜像
MAINTAINER	指定维护者信息
RUN	运行命令
CMD	指定启动容器时默认执行的命令
LABEL	指定生成镜像的元数据标签信息
EXPOSE	声明镜像内服务所监听的端口
ENV	指定环境变量
ADD	复制指定的<src>路径下的内容到容器中的<dest>路径下，<src>可以为URL；如果为tar文件，会自动解压到<dest>路径下。
COPY	复制指定的<src>路径下的内容到容器中的<dest>路径下； 一般情况推荐使用COPY，而不是ADD
ENTRYPOINT	指定镜像的默认入口
VOLUME	创建数据卷挂载点
USER	指定运行容器时的用户名或UID
WORKDIR	配置工作目录
ARG	指定镜像内使用的参数（例如版本号信息等）
ONBUILD	配置当所创建的镜像作为其他镜像的基础镜像时，所执行的创建操作指令
STOPSIGNAL	容器退出的信号值
HEALTHCHECK	如何进行健康检查
SHELL	指定使用shell时的默认shell类型

2. 创建镜像
编写完成Dockerfile之后，执行docker build命令来创建镜像。
基本格式为 docker build [选项] 内容路径
如果要制定生成镜像的标签信息，可以使用-t选项。
docker build -t myfirstimage ./
3. 使用.dockerignore文件
使用.dockerignore文件（每行添加一条匹配模式）来让Docker忽略匹配模式路径
# comment
/temp
//temp
tmp?
~

4. 最佳实践
   精简镜像用途：尽量让每个镜像的用途都比较集中、单一，避免构造大而复杂、功能多的镜像；
   选用合适的基础镜像：过大的基础镜像会造成生成臃肿的镜像，一般推荐较为小巧的debian镜像；
   提供足够清晰的命令注释和维护者信息：Dockerfile也是一种代码，需要考虑方面后续扩展和其他人使用；
   正确使用版本号：使用明确的版本号信息，如1.0,2.0，而非latest，将避免内容不一致可能引发的惨案；
   减少镜像层数：如果希望所生成的镜像层数尽量少，则尽量合并指令，例如多个RUN指令可以合并成一条
   ；
   及时删除临时文件和缓存文件：特别是在执行apt-get指令后，/var/cache/apt下面会缓存一些安装包；
   提高生成速度： 如合理使用缓存，减少内容目录下的文件，或使用.dockerignore文件指定等；
   调整合理的指令顺序：在开启缓存的情况下，内容不变的指令尽量放在前面，这样可以尽量复用；
   减少外部源的干扰： 如果确实要从外部引入数据，需要指定持久的地址，并带有版本信息，让他人可以重复而不出错。****

小结：
φ(??? 人丑就要多读书