【Docker实战之入门】Dockerfile详细分析：构建docker镜像（1）基础镜像cento

摘要：如果有服务器需要维护重启时，也会重启，此时端口会发生变化，仍然会随机拿一个没有使用的端口号来和号端口做端口映射。除非该删掉后，端口号会被分配给其他使用。

Docker是软件工业上的集装箱技术。

通过以下文件制作Docker镜像

[root@Optimus docker-training]# cd centos7/
[root@Optimus centos7]# ls
aliyun-epel.repo  aliyun-mirror.repo  Dockerfile  supervisord.conf 

Dockerfile 自动构建docker镜像的配置文件，类似于Linux下shell命令。

[root@Optimus centos7]# vim Dockerfile 

#
# MAINTAINER        Carson,C.J.Zeong 
# DOCKER-VERSION    1.6.2
#
# Dockerizing CentOS7: Dockerfile for building CentOS images
#
FROM       centos:centos7.1.1503
MAINTAINER Carson,C.J.Zeong 

ENV TZ "Asia/Shanghai"
ENV TERM xterm

ADD aliyun-mirror.repo /etc/yum.repos.d/CentOS-Base.repo
ADD aliyun-epel.repo /etc/yum.repos.d/epel.repo

RUN yum install -y curl wget tar bzip2 unzip vim-enhanced passwd sudo yum-utils hostname net-tools rsync man && 
   yum install -y gcc gcc-c++ git make automake cmake patch logrotate python-devel libpng-devel libjpeg-devel && 
   yum install -y --enablerepo=epel pwgen python-pip && 
   yum clean all

RUN pip install supervisor
ADD supervisord.conf /etc/supervisord.conf

RUN mkdir -p /etc/supervisor.conf.d && 
   mkdir -p /var/log/supervisor

EXPOSE 22

ENTRYPOINT ["/usr/bin/supervisord", "-n", "-c", "/etc/supervisord.conf"]  

[FROM]指令指定基础镜像（副镜像）centos:centos7.1.1503.

[MAINTAINER]说明docker镜像的维护者。

[ENV]（environment环境）这里设置了时区的环境变量TZ "Asia/Shanghai"，环境变量可以多个。

[ADD] 在Dockerfile中有两条指令可以进行copy文件，一个是ADD，一个是COPY。都可以复制本地文件到container中。
ADD比COPY多两个功能:

1. 可以ADD一个在WebServer上的文件，在ADD后面aliyun-mirror.repo处直接写上链接地址，即可把文件copy到container（/etc/yum.repos.d/CentOS-Base.repo）里面。
2. 解压：有一个压缩包，不用进入到container中运行tar命令手动解压，用ADD命令可以自动解压。

[RUN] 指令后面可以写任何一条命令，RUN会将该命令放到Linux Shell下去执行。在这里，RUN指令用来安装一些基础的工具和软件。
在Dockerfile build docker镜像的时候，每执行一条指令，都会生成docker镜像的一层（分层layer技术），最后生成的镜像由很多个layer组合而成。

[RUN pip install supervisor] 在制作docker镜像的时候，会考虑到制作完成后能运行一个什么样的容器，如运行一个PHP服务或者Linux服务。那么，此时需要一个进程管理工具supervisor来管理进程。运行单个进程可以不用supervisor。

[ADD supervisord.conf /etc/supervisord.conf] 添加supervisor的配置文件到/etc目录下。

[RUN mkdir -p /etc/supervisor.conf.d]创建supervisor.conf.d目录，在这里存放启动其他服务的配置文件。/var/log/supervisor是存放supervisor的日志目录。

[EXPOSE 22] 比如container想暴露22端口给宿主机，宿主机会拿一个端口与container的22端口去映射，如2222端口号，那么可以使用服务器的IP地址，连接的时候端口号是2222，就可以连接到container（docker容器）里面。

[ENTRYPOINT] 在dockerfile中只有最后一条ENTRYPOINT会生效。container每次启动的时候，都会执行该命令。/usr/bin/supervisord", "-n", "-c", "/etc/supervisord.conf开启supervisor服务，加载主要的配置文件。

使用dockerfile生成docker镜像

docker build

给要构建的docker镜像起一个名字

docker build -t   

docker镜像完整的命名规则

docker build -t registry_url/namespace/csphere/centos:7.1   

版本号

centos:版本号

若不写版本号，则会自动加上latest标签默认为 centos:latest 

指定dockerfile

docker build -t csphere/centos:7.1 .  

若dockerfile在当前目录下，则使用 .来指定；否则使用相对路径/path.

查看镜像

docker images   

可以查看本地有哪些镜像，镜像的名字REPOSTORY、TAG、IMAGE ID、创建时间CREATED、镜像大小VIRTUA.

生成docker容器

docker run

通过以上创建好的docker镜像，执行run指令可生成docker容器。（此时退出/centos7目录，回到根目录下）

查看run参数

docker help run

查看run有哪些参数

交互式模

docker run -it

启动docker容器container时 是交互式模式，把container启动到前台。

后端启动

docker run -d 

把container在后端启动，启动后，返回一个container的ID号。

端口映射-P

docker run -d -P 2222:222  

在dockerfile中有一个指令EXPOSE 22，暴露出22号端口。在前端，宿主机会分配一个没有使用的端口号，如2222，来进行端口映射。那么，可以用2222端口连接container。如果有服务器需要维护重启时，container也会重启，此时2222端口会发生变化，仍然会随机拿一个没有使用的端口号来和22号端口做端口映射。

端口映射-p

docker run -d -p 2222:22   

不管是宿主机重启还是container重启，2222端口一直给这个container。除非该container删掉后，2222端口号会被分配给其他container使用。

容器名

docker run -d -p 2222:22 --name base 

在通过docker镜像生成docker容器时，--name用于给容器起名字，这里起名为base，方便以后查找。

指定docker镜像

docker run -d -p 2222:22 --name base csphere/centos:7.1 

指明docker镜像，这里使用csphere/centos:7.1  docker镜像生成叫做`base`的docker容器。返回container的长ID号，如2d36dbfc72a045725b845771bdeb8ff0acc0845eb7d39d09e5f8025237b0d9c9。

查看container

docker ps -a  

不加参数时，默认只会显示处于running下的container。-a可查看退出状态下/非up状况下的container等当前本地所有的container。