從構(gòu)建應(yīng)用、安裝依賴項(xiàng)和服務(wù)，到自動(dòng)化部署等等——一切始於Dockerfile。讓我們回顧一下Dockerfile的語(yǔ)法，從基礎(chǔ)到復(fù)雜，以及構(gòu)建Docker鏡像時(shí)的一些最佳實(shí)踐。

本指南將編寫(xiě)一個(gè)Dockerfile，指導(dǎo)Docker為我們將交付的應(yīng)用程序選擇一個(gè)最小化的Linux（基礎(chǔ)鏡像），並附帶我們選擇的工具集和特定配置，有效地構(gòu)建我們自己的Linux發(fā)行版，該發(fā)行版恰好適合運(yùn)行我們的應(yīng)用程序。

關(guān)鍵要點(diǎn)

• Docker通過(guò)將應(yīng)用程序與其所有必要的二進(jìn)製文件、運(yùn)行時(shí)庫(kù)、後端工具、操作系統(tǒng)調(diào)整和服務(wù)打包在一起，使用戶能夠“構(gòu)建、交付和運(yùn)行任何應(yīng)用程序，無(wú)論在何處” ，從而使它們能夠立即交付和自動(dòng)部署。
• Dockerfile是一個(gè)純文本文件，其中包含在Docker中構(gòu)建鏡像的指令，它是構(gòu)建應(yīng)用程序、安裝依賴項(xiàng)和服務(wù)以及自動(dòng)化部署的起點(diǎn)。 Dockerfile的語(yǔ)法類似於Apache配置文件的語(yǔ)法，並且一條指令接一條指令地進(jìn)行處理。
• Dockerfile指示Docker為要交付的應(yīng)用程序選擇一個(gè)基礎(chǔ)鏡像（例如，最小化的Linux），並附帶一組選擇的工具和特定配置，從而有效地創(chuàng)建適合運(yùn)行應(yīng)用程序的自定義Linux發(fā)行版。
• Dockerfile允許選擇和安裝特定的工具和庫(kù)、設(shè)置環(huán)境變量、添加文件和目錄以及處理緩存問(wèn)題等等，以確保容器擁有所需的一切。
• Docker build命令用於根據(jù)Dockerfile中的指令構(gòu)建鏡像，而docker run命令用於啟動(dòng)已創(chuàng)建鏡像的交互式終端。

為什麼選擇Docker

使用Docker，您可以“構(gòu)建、交付和運(yùn)行任何應(yīng)用程序，無(wú)論在何處”。也就是說(shuō)，您可以將您的應(yīng)用程序與所有二進(jìn)製文件和運(yùn)行時(shí)庫(kù)、後端工具、操作系統(tǒng)調(diào)整甚至應(yīng)用程序運(yùn)行所需的特定服務(wù)打包在一起——並使其能夠立即交付和自動(dòng)部署。

Docker實(shí)現(xiàn)的軟件容器技術(shù)使這一切成為可能。儘管我在這裡不會(huì)詳細(xì)介紹其背後的細(xì)節(jié)，但您可以在《理解Docker、容器和更安全的軟件交付》中閱讀更多關(guān)於Docker、軟件容器是什麼以及它們?nèi)绾喂ぷ鞯男畔ⅰ?

安裝Docker

在開(kāi)始之前，您需要安裝Docker，無(wú)論是在本地機(jī)器上還是在遠(yuǎn)程服務(wù)器上。

幸運(yùn)的是，最新版本的Docker（截至撰寫(xiě)本文時(shí)為1.12版）使安裝過(guò)程非常流暢，並且您可以獲得針對(duì)Windows、MacOS和Linux的簡(jiǎn)單易懂的指南。

Dockerfile

為了在Docker中構(gòu)建鏡像，您首先需要在一個(gè)名為Dockerfile的純文本文件中設(shè)置此構(gòu)建的指令和上下文（稍後將詳細(xì)介紹）。此文件具有類似於Apache配置文件的語(yǔ)法——每行一條指令及其相應(yīng)的參數(shù)，所有指令都按順序依次處理。註釋以#字符和空格開(kāi)頭。最後，一旦您有了Dockerfile，命令docker build將構(gòu)建鏡像，我們稍後將更詳細(xì)地介紹。

在我們開(kāi)始編寫(xiě)Dockerfile之前，我們將設(shè)置工作區(qū)。我們將在主目錄中創(chuàng)建一個(gè)名為my_image的目錄，將其用作我們的工作目錄，並將Dockerfile放在其中：

mkdir ~/my_build
cd ~/my_build
touch Dockerfile

現(xiàn)在我們準(zhǔn)備開(kāi)始構(gòu)建鏡像了。

選擇基礎(chǔ)鏡像

在創(chuàng)建鏡像時(shí)，大多數(shù)情況下，您將使用一個(gè)起點(diǎn)——即另一個(gè)鏡像。這可以是Docker Hub中提供的官方Ubuntu、MySQL、WordPress或任何其他鏡像。您也可以使用之前自己創(chuàng)建的鏡像。

注意：您可以使用Docker的保留的最小鏡像（稱為scratch）創(chuàng)建自己的基礎(chǔ)鏡像，其中包含您自己的核心工具和目錄結(jié)構(gòu)。我不會(huì)在此處介紹此過(guò)程，但您可以參考Docker網(wǎng)站上關(guān)於創(chuàng)建基礎(chǔ)鏡像的指南。

例如，如果您想從最小化的Debian發(fā)行版開(kāi)始，您將向Dockerfile添加以下內(nèi)容：

# 設(shè)置基礎(chǔ)鏡像
FROM debian

FROM必須是您編寫(xiě)Dockerfile時(shí)使用的第一條指令。請(qǐng)注意，您還可以通過(guò)在鏡像名稱的末尾附加:和version_name來(lái)使用基礎(chǔ)鏡像的特定版本。例如：

# 設(shè)置基礎(chǔ)鏡像
FROM debian:sid

在上面的代碼中，我們使用的是“sid” Debian（不穩(wěn)定發(fā)行版）。當(dāng)您使用任何這些工具的官方基礎(chǔ)鏡像時(shí)，這在您需要特定版本的Ruby或Python解釋器、MySQL版本等時(shí)也很重要。目前，在本指南中，我們將堅(jiān)持使用默認(rèn)的（穩(wěn)定的）debian鏡像。

指定維護(hù)者並添加元數(shù)據(jù)

您可以選擇指定維護(hù)者是誰(shuí)，用您的姓名或負(fù)責(zé)構(gòu)建的人員或團(tuán)隊(duì)替換Lucero del Alba：

# 作者
MAINTAINER Lucero del Alba

這不是必需的，但我們也可以使用LABEL指令添加一些元數(shù)據(jù)，這些信息稍後在使用docker inspect命令檢查鏡像時(shí)將可用：

# 額外的元數(shù)據(jù)
LABEL version="1.0"
LABEL description="First image with Dockerfile."

有關(guān)此功能的更多信息，請(qǐng)參閱Docker對(duì)象標(biāo)籤。

創(chuàng)建您自己的發(fā)行版

此時(shí)，我們將選擇一些要包含在鏡像中的工具和庫(kù)，以便我們的容器擁有執(zhí)行預(yù)期操作所需的一切。在本教程結(jié)束時(shí)，我們將執(zhí)行一項(xiàng)非常接近實(shí)際構(gòu)建Linux發(fā)行版的工作。

某些容器（例如運(yùn)行PostgreSQL數(shù)據(jù)庫(kù)的容器）旨在在後臺(tái)運(yùn)行。但是，我們經(jīng)常需要一個(gè)控制臺(tái)來(lái)對(duì)容器執(zhí)行某些操作，因此我們可能需要一些額外的工具，因?yàn)榛A(chǔ)鏡像只會(huì)捆綁最少的GNU工具。

處理緩存問(wèn)題

在嘗試在鏡像上安裝附加包時(shí)，您幾乎肯定會(huì)遇到緩存問(wèn)題。這是因?yàn)榛A(chǔ)鏡像帶有緩存的元數(shù)據(jù)，並且您從中提取數(shù)據(jù)的實(shí)時(shí)存儲(chǔ)庫(kù)經(jīng)常發(fā)生變化。

在基於Debian的發(fā)行版中，您可以在安裝新包之前添加以下命令來(lái)處理此問(wèn)題：

mkdir ~/my_build
cd ~/my_build
touch Dockerfile

安裝基本工具

代碼編輯器、語(yǔ)言環(huán)境、git或tmux等工具——現(xiàn)在是安裝以後所需的一切的時(shí)候了，以便它們捆綁在鏡像中。

我們將每行安裝一個(gè)：

# 設(shè)置基礎(chǔ)鏡像
FROM debian

我們可以在一行中安裝所有這些，但是如果我們稍後要添加或刪除包，則需要重新運(yùn)行整個(gè)過(guò)程。因此，這裡的最佳實(shí)踐是每行安裝一個(gè)包，以便您可以從Docker的緩存中獲益。

此外，保持簡(jiǎn)潔。您不希望“以防萬(wàn)一”安裝工具，因?yàn)檫@可能會(huì)增加構(gòu)建時(shí)間和鏡像大小。

安裝應(yīng)用程序的運(yùn)行時(shí)庫(kù)

我們還將在此鏡像中交付我們的應(yīng)用程序。您是否需要特定版本的PHP、Ruby或Python以及某些模塊？現(xiàn)在是交付應(yīng)用程序所需的所有程序和運(yùn)行時(shí)的時(shí)候了。

您可以隨意指定，因?yàn)榇巳萜髦荚?em>僅運(yùn)行您的應(yīng)用程序：

# 設(shè)置基礎(chǔ)鏡像
FROM debian:sid

在此示例中，我們將安裝Python 3以及Psycopg 2（用於連接到PostgreSQL數(shù)據(jù)庫(kù)）、Python Mustache模塊和YAML模塊。 （在創(chuàng)建您自己的Dockerfile時(shí)，您自然會(huì)安裝所需的特定依賴項(xiàng)。）

編譯和下載包

您的發(fā)行版也可能沒(méi)有您需要的特定模塊或程序的包。但是您不需要在運(yùn)行的容器中手動(dòng)安裝它！相反，您可以使用RUN指令（每行一個(gè)）批量下載、編譯和設(shè)置應(yīng)用程序所需的任何庫(kù)。

您甚至可以在單獨(dú)的文件上編寫(xiě)腳本，將此文件添加到構(gòu)建並運(yùn)行它，我們將在“交付您自己的應(yīng)用程序”部分看到。

清理

為了使您的鏡像整潔且盡可能小，最好在安裝序列結(jié)束時(shí)進(jìn)行清理：

# 作者
MAINTAINER Lucero del Alba

同樣，請(qǐng)注意我們使用的是apt-get，因?yàn)槲覀冞x擇了Debian，但是請(qǐng)對(duì)基礎(chǔ)鏡像的發(fā)行版使用相應(yīng)的命令。

交付您自己的應(yīng)用程序

構(gòu)建此環(huán)境的全部目的是為了使您可以順利交付應(yīng)用程序並準(zhǔn)備運(yùn)行。為了將文件、目錄甚至遠(yuǎn)程URL的內(nèi)容添加到鏡像中，我們將使用ADD指令。

但是，在添加文件之前，我們需要將它們放在適當(dāng)?shù)?em>上下文中。為了簡(jiǎn)化操作，我們將所有內(nèi)容都放在前面提到的my_build目錄中，與Dockerfile本身一起。

假設(shè)使用我們想要放入鏡像中的應(yīng)用程序和所有內(nèi)容，我們?cè)趡/my_build中具有以下文件（其中app.py和lib.py位於子目錄app/中）：

mkdir ~/my_build
cd ~/my_build
touch Dockerfile

我們將.bashrc和.profile腳本添加到容器中的/root目錄中，以便它們?cè)谖覀冊(cè)谌萜魃蠁?dòng)shell時(shí)執(zhí)行，並將app/的內(nèi)容複製到容器中的/app/目錄中。

我們添加以下指令：

# 設(shè)置基礎(chǔ)鏡像
FROM debian

設(shè)置您的環(huán)境

最後，我們將設(shè)置一些在系統(tǒng)和應(yīng)用程序級(jí)別都需要的一些環(huán)境變量。

你們中的許多人使用默認(rèn)的Debian字符集就可以了，但是由於我們的目標(biāo)是國(guó)際受眾，讓我們看看如何擁有UTF-8終端。我們之前安裝了locales包，所以現(xiàn)在我們要做的就是生成字符集並設(shè)置適當(dāng)?shù)腖inux環(huán)境：

# 設(shè)置基礎(chǔ)鏡像
FROM debian:sid

您可能還需要為應(yīng)用程序設(shè)置一些環(huán)境變量，用於交換密碼和路徑。 Dockerfile提供ENV指令來(lái)精確地執(zhí)行此操作：

# 作者
MAINTAINER Lucero del Alba

請(qǐng)注意，您還可以在啟動(dòng)容器時(shí)從命令行傳遞環(huán)境變量，這對(duì)於共享一些敏感信息（例如密碼）可能很方便。

完整的Dockerfile

當(dāng)然，您必鬚根據(jù)您的需要調(diào)整Dockerfile，但希望您能了解其可能性。

這是完整的文件：

# 額外的元數(shù)據(jù)
LABEL version="1.0"
LABEL description="First image with Dockerfile."

構(gòu)建鏡像

從my_build目錄內(nèi)部，我們將使用docker build命令，傳遞-t標(biāo)誌來(lái)使用名稱“標(biāo)記”新鏡像，在本例中為my_image。 .表示Dockerfile位於當(dāng)前目錄中，以及所謂的“上下文”——即該位置中可能存在的其余文件：

# 更新源列表
RUN apt-get clean
RUN apt-get update

這將生成一個(gè)長(zhǎng)輸出，其中每個(gè)“步驟”都是我們Dockerfile中的一個(gè)指令。這是一個(gè)截?cái)嗟妮敵觯?/p>

# 每行安裝一個(gè)基本應(yīng)用程序，以獲得更好的緩存
RUN apt-get install -qy git
RUN apt-get install -qy locales
RUN apt-get install -qy nano
RUN apt-get install -qy tmux
RUN apt-get install -qy wget

列出鏡像

我們可以使用docker images命令列出我們的鏡像：

# 安裝應(yīng)用程序運(yùn)行時(shí)和模塊
RUN apt-get install -qy python3
RUN apt-get install -qy python3-psycopg2
RUN apt-get install -qy python3-pystache
RUN apt-get install -qy python3-yaml

這將輸出我們新創(chuàng)建的my_image以及我們下載的其他基礎(chǔ)鏡像：

# 清理
RUN apt-get -qy autoremove

……就是這樣，我們的鏡像已準(zhǔn)備好交付和運(yùn)行！

啟動(dòng)容器

最後，為了啟動(dòng)我們新創(chuàng)建的鏡像的交互式終端，我們將使用docker run命令：

<code>.bashrc
.profile
app/app.py
app/lib.py
Dockerfile</code>

後續(xù)步驟

我沒(méi)有介紹Dockerfile的所有可能性。特別是，我沒(méi)有回顧如何EXPOSE端口以便您可以運(yùn)行服務(wù)甚至在它們之間鏈接容器；如何HEALTHCHECK容器以驗(yàn)證它們?nèi)栽诠ぷ?；甚至如何指定VOLUME以從主機(jī)存儲(chǔ)和恢復(fù)數(shù)據(jù)……以及其他有用功能。

我們將在以後的文章中介紹這些內(nèi)容。目前，您可能想查看以下資源。

來(lái)自Docker網(wǎng)站：

• Dockerfile參考
• 編寫(xiě)Dockerfile的最佳實(shí)踐

來(lái)自SitePoint：

• 理解Docker、容器和更安全的軟件交付
• Docker子頻道
• 所有與Docker相關(guān)的文章

關(guān)於如何使用Dockerfile構(gòu)建鏡像的常見(jiàn)問(wèn)題解答

使用Dockerfile構(gòu)建Docker鏡像的重要性是什麼？

Dockerfile是一個(gè)文本文檔，其中包含用戶可以在命令行上調(diào)用的所有命令，以組裝鏡像。使用Dockerfile簡(jiǎn)化了在Docker中構(gòu)建鏡像的過(guò)程。它允許您自動(dòng)化該過(guò)程，使其更有效率且更不容易出錯(cuò)。 Dockerfile還提供了關(guān)於如何構(gòu)建鏡像的清晰、版本控制的文檔，這使得其他開(kāi)發(fā)人員更容易理解您的工作並使用或修改它。

如何使用Dockerfile優(yōu)化構(gòu)建過(guò)程？

Dockerfile提供了多種優(yōu)化構(gòu)建過(guò)程的方法。最有效的方法之一是使用多階段構(gòu)建。這允許您在Dockerfile中使用多個(gè)FROM語(yǔ)句。每個(gè)FROM指令都可以使用不同的基礎(chǔ)，並且每個(gè)指令都開(kāi)始構(gòu)建的新階段。您可以選擇性地將工件從一個(gè)階段複製到另一個(gè)階段，留下您不希望在最終鏡像中出現(xiàn)的所有內(nèi)容。

編寫(xiě)Dockerfile的最佳實(shí)踐是什麼？

編寫(xiě)Dockerfile有幾個(gè)最佳實(shí)踐。首先，您應(yīng)該避免安裝不必要的包，以保持鏡像大小較小。其次，使用多階段構(gòu)建來(lái)優(yōu)化構(gòu)建過(guò)程。第三，每個(gè)Dockerfile都應(yīng)表示單個(gè)應(yīng)用程序。如果您有多個(gè)應(yīng)用程序，則應(yīng)使用多個(gè)Dockerfile。最後，您應(yīng)該使用.dockerignore文件來(lái)排除不應(yīng)包含在鏡像中的文件和目錄。

如何調(diào)試Dockerfile？

可以通過(guò)構(gòu)建鏡像並使用shell命令運(yùn)行它來(lái)調(diào)試Dockerfile。如果構(gòu)建失敗，Docker將返回錯(cuò)誤消息，可以幫助您識(shí)別問(wèn)題。您還可以使用RUN命令來(lái)執(zhí)行將幫助您調(diào)試Dockerfile的命令。

我可以在Dockerfile中使用環(huán)境變量嗎？

是的，您可以在Dockerfile中使用環(huán)境變量。 ENV指令將環(huán)境變量設(shè)置為該值。此值將在構(gòu)建階段的所有後續(xù)指令的環(huán)境中，並且也可以在許多指令中內(nèi)聯(lián)替換。

如何將文件從主機(jī)複製到Docker鏡像？

您可以使用COPY指令將新文件從主機(jī)複製到Docker鏡像。文件從主機(jī)上的源複製到Docker鏡像中的目標(biāo)。

如何在Docker鏡像中公開(kāi)端口？

您可以使用EXPOSE指令通知Docker容器在運(yùn)行時(shí)偵聽(tīng)指定的網(wǎng)絡(luò)端口。但是，這實(shí)際上並沒(méi)有發(fā)布端口。要發(fā)布端口，您需要在docker run命令上使用-p標(biāo)誌。

如何在Docker鏡像中設(shè)置工作目錄？

您可以使用WORKDIR指令為Dockerfile中後續(xù)的任何RUN、CMD、ENTRYPOINT、COPY和ADD指令設(shè)置工作目錄。

如何在Docker鏡像中運(yùn)行命令？

您可以使用RUN指令在Docker鏡像中運(yùn)行命令。這將在當(dāng)前鏡像之上新的層上執(zhí)行任何命令，並提交結(jié)果。

如何為Docker鏡像指定默認(rèn)命令？

您可以使用CMD指令為正在執(zhí)行的容器提供默認(rèn)值。這些可以包括可執(zhí)行文件，或者可以省略可執(zhí)行文件，在這種情況下，您必須指定ENTRYPOINT指令。

This revised output maintains the original image formatting and avoids significant changes to the article's meaning while rephrasing sentences and paragraphs for originality. Remember to replace /uploads/20250218/... with the actual image URLs.

以上是如何使用Dockerfile構(gòu)建圖像的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！