1. docker镜像构建
该章节主要介绍2种构建docker镜像的方式。当然，当前基本上需要的基础镜像都有，直接使用即可。例如数据库、中间件之类的，只需要拿来使用即可，但是依然存在需要开发者构建镜像的情况。
1.1 docker commit
不推荐使用
先看看docker commit的含义
[centos@jiliguo docker]$ docker commit --help
Usage: docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]
Create a new image from a container's changes
Options:
-a, --author string Author (e.g., "John Hannibal Smith <hannibal@a-team.com>")
-c, --change list Apply Dockerfile instruction to the created image
-m, --message string Commit message
-p, --pause Pause container during commit (default true)
[centos@jiliguo docker]$
从一个改变的容器构建镜像，也就是说，docker commit启动一个容器，修改容器，再将修改后的容器保存为一个新的镜像。
接下来将演示一下如何通过docker commit 构建镜像
- 运行镜像,并查看文件内容：
[centos@jiliguo docker]$ docker run -it --name=helloworld myhelloworld:v1.0 bash
root@9508f1279b44:/# cat /var/local/hello-world.txt
hello world
- 修改容器内文件内容
root@9508f1279b44:/# cat /var/local/hello-world.txt
hhhh
- 保存镜像
[centos@jiliguo ~]$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
9508f1279b44 myhelloworld:v1.0 "bash" About a minute ago Up About a minute helloworld
[centos@jiliguo ~]$ docker commit helloworld hhhh:v1.0
sha256:99d078dd4c709bb799092517947aa88600aca7e3fd5fe3101e5d98a5bad2ba0d
[centos@jiliguo ~]$
- 测试
[centos@jiliguo ~]$ docker run -it hhhh:v1.0 bash
root@0475a8f33943:/# cat /var/local/hello-world.txt
hhhh
root@0475a8f33943:/#
从上可知新的镜像的确是保存的修改后的内容
1.2 Dockerfile构建
通过dockerfile文件构建镜像,查看下docker build
[centos@jiliguo docker]$ docker build --help
Usage: docker build [OPTIONS] PATH | URL | -
Build an image from a Dockerfile
演示一下：
Dockerfile：这就是hello-world镜像的dockerfile文件
FROM ubuntu
COPY hello-world.txt /var/local/hello-world.txt
CMD cat /var/local/hello-world.txt
构建镜像
[centos@jiliguo docker]$ docker build -t myhelloworld:v1.0 .
Sending build context to Docker daemon 3.072kB
Step 1/3 : FROM ubuntu
---> 94e814e2efa8
Step 2/3 : COPY hello-world.txt /var/local/hello-world.txt
---> 53bb09dc5daa
Step 3/3 : CMD cat /var/local/hello-world.txt
---> Running in 14f24da48b05
Removing intermediate container 14f24da48b05
---> 45219c78619f
Successfully built 45219c78619f
Successfully tagged myhelloworld:v1.0
--cpu-shares :设置 cpu 使用权重；
--cpu-period :限制 CPU CFS周期；
--cpu-quota :限制 CPU CFS配额；
--cpuset-cpus :指定使用的CPU id；
--cpuset-mems :指定使用的内存 id；
--disable-content-trust :忽略校验，默认开启；
-f :指定要使用的Dockerfile路径；
--force-rm :设置镜像过程中删除中间容器；
--isolation :使用容器隔离技术；
--label=[] :设置镜像使用的元数据；
-m :设置内存最大值；
--memory-swap :设置Swap的最大值为内存+swap，"-1"表示不限swap；
--no-cache :创建镜像的过程不使用缓存；
--pull :尝试去更新镜像的新版本；
--quiet, -q :安静模式，成功后只输出镜像 ID；
--rm :设置镜像成功后删除中间容器；
--shm-size :设置/dev/shm的大小，默认值是64M；
--ulimit :Ulimit配置。
--tag, -t: 镜像的名字及标签，通常 name:tag 或者 name 格式；可以在一次构建中为一个镜像设置多个标签。
--network: 默认 default。在构建期间设置RUN指令的网络模式
有时候并不会创建成功，可能是在某个环节出现了问题，这个时候我们可以一行一行命令调试，每次添加一行命令，构建一下镜像，就知道在哪一行错误了。
通过docker history可以查看构建镜像记录
[centos@jiliguo docker]$ docker history myhelloworld:v1.0
IMAGE CREATED CREATED BY SIZE COMMENT
45219c78619f 22 minutes ago /bin/sh -c #(nop) CMD ["/bin/sh" "-c" "cat … 0B
53bb09dc5daa 22 minutes ago /bin/sh -c #(nop) COPY file:8181b3ba47dd4294… 12B
94e814e2efa8 5 weeks ago /bin/sh -c #(nop) CMD ["/bin/bash"] 0B
<missing> 5 weeks ago /bin/sh -c mkdir -p /run/systemd && echo 'do… 7B
<missing> 5 weeks ago /bin/sh -c rm -rf /var/lib/apt/lists/* 0B
<missing> 5 weeks ago /bin/sh -c set -xe && echo '#!/bin/sh' > /… 745B
<missing> 5 weeks ago /bin/sh -c #(nop) ADD file:1d7cb45c4e196a6a8… 88.9MB
1.3 dockerfile常见命令
FROM
指定 base 镜像。
MAINTAINER
设置镜像的作者，可以是任意字符串。
COPY
将文件从 build context 复制到镜像。
COPY 支持两种形式：
COPY src dest
ADD
与 COPY 类似，从 build context 复制文件到镜像。不同的是，如果 src 是归档文件（tar, zip, tgz, xz 等），文件会被自动解压到 dest。
ENV
设置环境变量，环境变量可被后面的指令使用
EXPOSE
指定容器中的进程会监听某个端口，Docker 可以将该端口暴露出来。
VOLUME
将文件或目录声明为 volume。
WORKDIR
为后面的 RUN, CMD, ENTRYPOINT, ADD 或 COPY 指令设置镜像中的当前工作目录。
RUN
在容器中运行指定的命令。
CMD
容器启动时运行指定的命令。
ENTRYPOINT
设置容器启动时运行的命令
。
Dockerfile 中可以有多个 ENTRYPOINT/CMD 指令，但只有最后一个生效。