9、Dockerfile实战-Nginx

上一节我们详解Dockerfile之后，现在来进行实战。我们通过docker build来进行镜像制作。

build有如下选项：

[root@localhost ~a]# docker build --help

Usage:  docker build [OPTIONS] PATH | URL | -

Build an image from a Dockerfile

Options:
      --add-host list           Add a custom host-to-IP mapping (host:ip)
      --build-arg list          Set build-time variables
      --cache-from strings      Images to consider as cache sources
      --cgroup-parent string    Optional parent cgroup for the container
      --compress                Compress the build context using gzip
      --cpu-period int          Limit the CPU CFS (Completely Fair Scheduler) period
      --cpu-quota int           Limit the CPU CFS (Completely Fair Scheduler) quota
  -c, --cpu-shares int          CPU shares (relative weight)
      --cpuset-cpus string      CPUs in which to allow execution (0-3, 0,1)
      --cpuset-mems string      MEMs in which to allow execution (0-3, 0,1)
      --disable-content-trust   Skip image verification (default true)
  -f, --file string             Name of the Dockerfile (Default is 'PATH/Dockerfile')
      --force-rm                Always remove intermediate containers
      --iidfile string          Write the image ID to the file
      --isolation string        Container isolation technology
      --label list              Set metadata for an image
  -m, --memory bytes            Memory limit
      --memory-swap bytes       Swap limit equal to memory plus swap: '-1' to enable unlimited swap
      --network string          Set the networking mode for the RUN instructions during build (default "default")
      --no-cache                Do not use cache when building the image
      --pull                    Always attempt to pull a newer version of the image
  -q, --quiet                   Suppress the build output and print image ID on success
      --rm                      Remove intermediate containers after a successful build (default true)
      --security-opt strings    Security options
      --shm-size bytes          Size of /dev/shm
  -t, --tag list                Name and optionally a tag in the 'name:tag' format
      --target string           Set the target build stage to build.
      --ulimit ulimit           Ulimit options (default [])
[root@localhost ~]#

　　

主要参数有：

-t, --tag list  #给镜像打tag，比如nginx:v1
-f, --file string  # -f  Dockerfile文件名字，默认为当前路径下的Dockerfile

一、构建Nginx镜像

1、 Nginx安装步骤

1. 安装依赖包
2. 编译安装nginx三步骤：编译、make、make install
3. 配置配置文件和环境变量

2、Dockerfile文件编写

FROM centos:7
MAINTAINER QUNXUE
RUN yum install -y gcc gcc-c++ make \
    openssl-devel pcre-devel gd-devel \
    iproute net-tools telnet wget curl && \
    yum clean all && \
    rm -rf /var/cache/yum/*
RUN wget http://nginx.org/download/nginx-1.15.5.tar.gz && \
    tar zxf nginx-1.15.5.tar.gz && \
    cd nginx-1.15.5 &&\
    ./configure --prefix=/usr/local/nginx \
    --with-http_ssl_module \
    --with-http_stub_status_module && \
    make -j 4 && make install && \
    rm -rf /usr/local/nginx/html/* && \
    echo "ok" >> /usr/local/nginx/html/status.html && \
    cd / && rm -rf nginx-1.15.5* && \
    ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

ENV PATH $PATH:/usr/local/nginx/sbin
COPY nginx.conf /usr/local/nginx/conf/nginx.conf
WORKDIR /usr/local/nginx
EXPOSE 80
CMD ["nginx", "-g", "daemon off;"]

　　

3、注意事项及dockerfile编写最佳实践

a、尽量让镜像文件更小

清理残留文件，比如build完成后，要删掉源码包、yum缓存等。

b、尽量减少Dockerfile指令

因为我们知道，一个Dockerfile指令，就是一层镜像，我们使用shell里面的&&符号进行拼接成一行，让RUN指令尽可能少。

c、在测试中编写Dockerfile

我们随便启动一个容器：docker run -it  centos，进入容器后，就可以对我们写的Dockerfile指令进行逐行执行

d、Dockerfile常用指令

基本上按照表格中的顺序进行编写

4、构建基础镜像(nginx)

docker build -t custom_nginx:v1 -f dockerfile-nginx .

　　注意：命令最后面一个点，用于指定docker build的上下文，.为当前目录，就是在build镜像时，如果有涉及到需要拷贝文件之类的，都是从当前目录拷贝。

可以看到，最后我们构建成功了。

我们可以基于此镜像作为基础镜像进行容器构建：

[root@localhost src]# docker run -itd -h web001 -p 8889:80 custom_nginx:v1
2ad7070295ed0d4cc97319696176e3bfaf75dde9ccc54e3990e251907ce16ebd

　　

尝试访问我们自己写的主页，status.html:

说明我们的启动的docker容器是预想中的效果，very good！

5、基于基础镜像测试

我们制作了基础镜像，此时，我们可以基于此基础镜像进行测试环境发布了。

编写Dockerfile

FROM custom_nginx:v1
COPY index.html  /usr/local/nginx/html

　　

这里我们把index.html文件作为整个测试环境的内容，当然，测试环境肯定不止一个文件，我们这里用于测试。

echo "This is My First Project,Welcome! Guy." >index.html

　　

基于基础镜像进行新镜像构建：

基于新镜像构建容器：

[root@localhost src]# docker run -itd -h custom_nginxv2 -p 1234:80 custom_nginx:v2
155225793ee06151601047152a1fe25f02691001de0b85d3d017c5d4f657ad7f
[root@localhost src]#

　　

测试：访问宿主机的1234端口

一切都是期望的样子！