資訊專欄INFORMATION COLUMN
摘要：本文已獲得原作者授權。在構建鏡像的過程中會緩存一系列中間鏡像。鏡像時，會順序執行中的指令，并同時比較當前指令和其基礎鏡像的所有子鏡像，若發現有一個子鏡像也是由相同的指令生成，則命中緩存，同時可以直接使用該子鏡像而避免再去重新生成了。
本文已獲得原作者 CodeSheep 授權。
概述Dockerfile 是專門用來進行自動化構建鏡像的編排文件（就像 Jenkins 2.0時代的 Jenkinsfile 是對 Jenkins 的 Job 和 Stage 的編排一樣），我們可以通過?docker build命令來自動化地從 Dockerfile 所描述的步驟來構建自定義的 Docker鏡像，這比我們去命令行一條條指令執行的方式構建高效得多。
另一方面，由于 Dockerfile 提供了統一的配置語法，因此通過這樣一份配置文件，我們可以在各種不同的平臺上進行分發，需要時通過 Dockerfile 構建一下就能得到所需的鏡像。
最后一個必須提的優點便是：Dockerfile 通過與鏡像配合使用，使得 Docker 鏡像構建之時可以充分利用?“鏡像的緩存功能”，因此也提效不少！
然而寫 Dockerfile 也像寫代碼一樣，一份精心設計、Clean Code 的 Dockerfile 能在提高可讀性的同時也大大提升 Docker 的使用效率
因此下面就結合實踐來講幾條 Dockerfile 的實踐心得！
基礎鏡像的選擇有講究在我的文章?《利用K8S技術棧打造個人私有云（連載之：基礎鏡像制作與實驗）》中，我們是基于某個 Linux 基礎鏡像作為底包，然后打包進我需要的功能從而形成自己的鏡像。
這里選擇基礎鏡像時是有講究的：
一是應當盡量選擇官方鏡像庫里的基礎鏡像；
二是應當選擇輕量級的鏡像做底包
就典型的 Linux 基礎鏡像來說，大小關系如下：
Ubuntu > CentOS > Debian
因此相比 Ubuntu，其實更推薦使用最輕量級的 Debian 鏡像，而且它也是一個完整的 Release 版，可以放心使用
多使用標簽 Tag 有好處構建鏡像時，給其打上一個易讀的鏡像標簽有助于幫助了解鏡像的功能，比如：
docker build -t=“centos:wordpress" .
例如上面的這個 centos 鏡像是用來做 wordpress 用的，所以已經集成了 wordpress 功能，這一看就很清晰明了
再者，我們也應該在 Dockerfile 的 FROM 指令中明確指明標簽 Tag，不要再讓 Docker daemon 去猜，如
FROM debian:codesheep充分利用鏡像緩存
什么是鏡像緩存？
由 Dockerfile 最終構建出來的鏡像是在基礎鏡像之上一層層疊加而得，因此在過程中會產生一個個新的?鏡像層。Docker daemon 在構建鏡像的過程中會緩存一系列中間鏡像。
docker build 鏡像時，會順序執行 Dockerfile 中的指令，并同時比較當前指令和其基礎鏡像的所有子鏡像，若發現有一個子鏡像也是由相同的指令生成，則?命中緩存，同時可以直接使用該子鏡像而避免再去重新生成了。
為了有效地使用緩存，需要保證 Dockerfile 中指令的?連續一致，盡量將相同指令的部分放在前面，而將有差異性的指令放在后面
舉例：假如我想用 Dockerfile 方式 基于最基本的 CentOS 鏡像來構建兩個不同的鏡像時，兩個 Dockerfile 的開頭可以相同：
FROM centos:latest # 下面安裝兩個常用的工具 RUN yum install -y net-tools.x86_64 RUN yum install lrzsz ######## 上面為兩個 Dockerfile 文件中相同的部分###### ######## 下面為兩個 Dockerfile 文件中不同的部分###### ......ADD 與 COPY 指令的正確使用
雖然兩者都可以添加文件到鏡像中，但在一般用法中，還是推薦以 COPY 指令為首選，原因在于 ADD 指令并沒有 COPY 指令來的純粹，ADD 會添加一些額外功能，典型的如下 ADD 一個壓縮包時，其不僅會復制，還會自動解壓，而有時我們并不需要這種額外的功能。
ADD codesheep.tar.gz /path
除此之外，在需要添加多個文件到鏡像中的時候，不要一次性集中添加，而是選擇?按需在必要時?逐個添加即可，因為這樣有利于利用鏡像緩存
盡量使用docker volume雖然上面一條原則說推薦通過 COPY 命令來向鏡像中添加多個文件，然而實際情況中，若文件?大而多的時候還是應該優先用?docker -v命令來掛載文件，而不是依賴于 ADD 或者 COPY
CMD 和 ENTRYPOINT 指令 的正確理解使用Dockerfile 制作鏡像時，會組合 CMD 和 ENTRYPOINT 指令來作為容器運行時的默認命令：即?CMD + ENTRYPOINT。此時的默認命令組成中：
ENTRYPOINT 指令部分固定不變，容器運行時是無法修改的
而 CMD 部分的指令也可以改變，表現在運行容器時，docker run命令中提供的參數會覆蓋CMD的指令內容。
舉個例子：
FROM debian:latest MAINTAINER codesheep@163.com ENTRYPOINT [ "ls", "-l"] CMD ["-a"]
若以默認命令運行容器，可以發現，執行的是?ls -a -l命令:
若?docker run中增加參數?-t
docker run -it --rm --name test debian:codesheep -t
也可以發現執行的是?ls -l -t，即 Dockerfile 中的 CMD 原參數被覆蓋了：
因此推薦的使用方式是:
使用 exec 格式的 ENTRYPOINT 指令 設置固定的默認命令和參數
使用 CMD 指令 設置可變的參數
不推薦在 Dockerfile 中 做端口映射Dockerfile 可以通過 EXPOSE 指令 將容器端口映射到主機端口上，但這樣會導致鏡像在一臺主機上僅能啟動一個容器！
所以應該在?docker run命令中來用?-p參數來指定端口映射，而不要將該工作置于 Dockerfile 之中：
＃盡量避免這種方式 EXPOSE 8080:8899 ＃選擇僅僅暴露端口即可，端口映射的任務交給 docker run 去做 EXPOSE 8080使用 Dockerfile 來共享鏡像
推薦通過共享 Dockerfile 的方式來共享鏡像，優點多多：
通過 Dockerfile 構建的鏡像用戶可以清楚地看到構建的過程
就像 Jenkinsfile 可以加入版本控制從而追蹤CI系統的變遷和步驟的回滾一樣，Dockerfile 作為一個編排文件同樣可以入庫做版本控制，這樣也可以回溯
使用 Dockerfile 構建的鏡像具有確定性，沒有玄學的成分
后記作者更多的原創文章在此，歡迎觀賞
作者：CodeSheep
鏈接：https://juejin.im/post/5b4615b0f265...
來源：掘金
更多相關文章：
使用 Dockerfile 定制鏡像
用 Dockerfile 打造你的自動化構建工具
Docker 底層技術
如果你還想了解更多，想和技術同僚分享切磋，可掃下方二維碼，回復 yw，加入掘金運維技術交流群
文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。
轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/8063.html
摘要：在構建鏡像的過程中會緩存一系列中間鏡像。鏡像時，會順序執行中的指令，并同時比較當前指令和其基礎鏡像的所有子鏡像，若發現有一個子鏡像也是由相同的指令生成，則命中緩存，同時可以直接使用該子鏡像而避免再去重新生成了。 showImg(https://segmentfault.com/img/remote/1460000015606308?w=2000&h=1428); 概述 Docker...
摘要：微服務的基本思想在于考慮圍繞著業務領域組件來創建應用，這些應用可獨立地進行開發管理和加速。在分散的組件中使用微服務云架構和平臺，使部署管理和服務功能交付變得更加簡單。 showImg(https://segmentfault.com/img/remote/1460000014332184); 概述 當下web服務端開發中最火的名詞中絕對有微服務的一席之地，其也成為當下互聯網后端服務架...
摘要：概述在我之前的應用監控實戰一文中，講述了如何利用版本來可視化地監控應用。接下來我們就來創建一個待監控的示例。 showImg(https://segmentfault.com/img/remote/1460000015671446); 概述 在我之前的 《Spring Boot應用監控實戰》 一文中，講述了如何利用 Spring Boot Admin 1.5.X 版本來可視化地監控 ...
摘要：概述進行的開發過程中，我們很多時候經常需要重啟服務器才能保證修改的源代碼文件或者一些諸如的配置文件以及一些靜態文件生效，這樣耗時又低效。 showImg(https://segmentfault.com/img/remote/1460000015363888); 概述 進行SpringBoot的Web開發過程中，我們很多時候經常需要重啟Web服務器才能保證修改的 源代碼文件、或者一些...
摘要：但考慮到實際的情形中，我們的服務器一般是另外部署好了的，有專門的維護方式。此時我們需要剝離掉應用內置的服務器，進而將應用發布并部署到外置的容器之中，本文就實踐一下這個。 showImg(https://segmentfault.com/img/remote/1460000015173574); 0x01. 概述 SpringBoot平時我們用的爽歪歪，爽到它自己連Tomcat都自集成...
閱讀 1211·2023-04-25 20:31
閱讀 3718·2021-10-14 09:42
閱讀 1485·2021-09-22 16:06
閱讀 2636·2021-09-10 10:50
閱讀 3524·2021-09-07 10:19
閱讀 1772·2019-08-30 15:53
閱讀 1170·2019-08-29 15:13
閱讀 2818·2019-08-29 13:20
