编写不易，转载请注明（http://shihlei.iteye.com/blog/2411453）！
一 概述
（1）基础概念
镜像：相当于虚拟机的“只读模板”，不可修改。可以启动容器，修改提交成新的镜像。
容器：指定“镜像的实例”，由指定“本地镜像”启动，相当于独立的虚拟机。一个镜像可以启动多个容器，彼此相互隔离。
仓库：集中存放镜像文件的地方，用于镜像共享，复用。
（2）Docker 分层技术：
分层角度镜像：底层由多个“只读层”构成，层遵循创建时执行命令的顺序（类链表结构），镜像创建完成，提供各层组合后的统一视角（上层会覆盖下层内容）。
分层角度容器：由镜像启动容器，相当于在镜像最上层增加一个“可读写的容器层”。容器启动后的每一步操作，都会建立新层，这种设计可以有效的回退。
（3）Dockerfile
Docker镜像创建脚本，用于镜像创建自动化（当然也可以启动容器，手动修改，commit 创建新镜像，这种只能在镜像级别复用）
优点：创建级别复用（创建新的镜像非常容易，降低了只读镜像修改的人力成本）。
（4）试验环境：
Docker Engine: 17.12.0-ce
二 Dockerfile 语法
（一）注释：
# 行注释内容
（二）命令：
Dockerfile命令 [参数1] ... [参数n]
（1）FROM
语法：FROM <image>[:<tag>] [AS <name>]
作用：基于指定镜像创建新镜像，***可选参数name用于指定新镜像名字******
注：必须是Dockerfile的第一个命令。
（2）LABEL
语法：LABEL <key>=<value> <key>=<value> <key>=<value> ...
作用：对镜像添加元数据，可以通过docker inspect <image>[:<tag>] 查看
（3）RUN
语法：RUN ["executable", "param1", "param2"]
作用：该命令会在一个新层中执行命令，并提交到当前镜像中。操作会记录在镜像的history中。
不能删除待测试
（4）CMD
语法：CMD command param1 param2
作用：由镜像启动容器时，提供一个默认的执行命令。
注：
a）在Dockerfile中只能出现一次，出现多次，最后一个有效。（可用于容器启动时启动某些服务）
b) docker run 指定了shell ，会覆盖CMD指定命令
（5）ENTRYPOINT
语法：
ENTRYPOINT ["executable", "param1", "param2"]
ENTRYPOINT command param1 param2
作用：由镜像启动容器时，提供一个默认的执行命令。
注：
a) 同CMD，在Dockerfile中只能出现一次，出现多次，最后一个有效
b）不会被 docker run 指定了shell 覆盖
（5）EXPOSE
语法：EXPOSE <port> [<port>/<protocol>...]
作用：用于声明容器要开放的端口，只做“镜像构建人员”和“容器运行人员”协议声明，容器具体开放端口由 docker run -p 指定。
（6）ENV
语法：ENV <key>=<value> ...
作用：设置容器的环境变量，供后续的Dockerfile命令使用。
注：ENV 设置的环境变量，在容器启动后依然会存在。
（7）ARG
语法：ARG <name>[=<default value>]
作用：指定编译参数, 通常docker build 命令通过 --build-arg <varname>=<value> 传递。未传递时，这里可以指定默认值。保证后面${name}时不会产生问题。
（8）ADD
语法：ADD [--chown=<user>:<group>] <src>... <dest>
作用：将src（文件，目录，url定位的文件）拷贝dest。src可为多个路径且路径正则，压缩文件（identity, gzip, bzip2 or xz）自动解压。
（9）COPY
语法：COPY [--chown=<user>:<group>] <src>... <dest>
作用：将src（文件，目录）拷贝dest，不支持url，无解压功能
（10）VOLUME
语法：VOLUME ["/data"]
作用：挂在一个本机目录到容器中。不如使用docker -v 可以指定挂在到主机目录挂在到容器的那个目录。
（11）USER
语法：USER <user>[:<group>]
作用：为后面的Dockerfile命令（RUN, CMD and ENTRYPOINT）和启动容器指定用户和组
（12）WORKDIR
语法：WORKDIR /path/to/workdir
作用：为后面的Dockerfile命令（RUN, CMD, ENTRYPOINT, COPY and ADD）设置工作目录
（13）ONBUILD
语法：ONBUILD [INSTRUCTION]
作用：当前镜像作为其他镜像的基础镜像进行构建时，会执行ONBUILD指定的Dockerfile命令
三 Demo
基于centos latest 版本创建一个Jdk1.8 的image；
（1）准备
提前下载了jdk-8u161-linux-x64.tar.gz 放在构建目录中
目录结构
$ ls
Dockerfile jdk-8u161-linux-x64.tar.gz
（2）Dockerfile
############################################################
# Dockerfile to build Java Installed Containers
# Based on Centos Latest
# docker build -t centos:java .
############################################################
FROM centos:latest
LABEL author="puppet" \
description="Dockerfile to build Java Installed Containers"
# ADD JDK
ADD jdk-8u161-linux-x64.tar.gz /usr/local/
RUN /bin/bash -c 'cd /usr/local; ln -s jdk1.8.0_161 java'
ENV JAVA_HOME=/usr/local/java
ENV JRE_HOME=$JAVA_HOME/jre \
PATH=$JAVA_HOME/bin:$PATH \
CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOEM/lib/tools.jar
（3）执行: docker build -t centos:java .
$ docker build -t centos:java .
Sending build context to Docker daemon 189.8MB
Step 1/6 : FROM centos:latest
---> ff426288ea90
Step 2/6 : LABEL author="puppet" description="Dockerfile to build Java Installed Containers"
---> Running in 4cf474f6075b
Removing intermediate container 4cf474f6075b
---> 93cf4bd9d690
Step 3/6 : ADD jdk-8u161-linux-x64.tar.gz /usr/local/
---> f561ccfd45e6
Step 4/6 : RUN /bin/bash -c 'cd /usr/local; ln -s jdk1.8.0_161 java'
---> Running in 09182044d207
Removing intermediate container 09182044d207
---> d8cf01f59569
Step 5/6 : ENV JAVA_HOME=/usr/local/java
---> Running in 1806eb8bf992
Removing intermediate container 1806eb8bf992
---> b2fb294775e0
Step 6/6 : ENV JRE_HOME=$JAVA_HOME/jre PATH=$JAVA_HOME/bin:$PATH CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOEM/lib/tools.jar
---> Running in 89714e8cb5f9
Removing intermediate container 89714e8cb5f9
---> ba26571b1f6a
Successfully built ba26571b1f6a
Successfully tagged centos:java
（4）验证
a）images
$ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
centos java ba26571b1f6a 50 seconds ago 592MB
centos latest ff426288ea90 6 weeks ago 207MB
b）history
$ docker history centos:java
IMAGE CREATED CREATED BY SIZE COMMENT
ba26571b1f6a About a minute ago /bin/sh -c #(nop) ENV JRE_HOME=/usr/local/j… 0B
b2fb294775e0 About a minute ago /bin/sh -c #(nop) ENV JAVA_HOME=/usr/local/… 0B
d8cf01f59569 About a minute ago /bin/sh -c /bin/bash -c 'cd /usr/local; ln -… 12B
f561ccfd45e6 About a minute ago /bin/sh -c #(nop) ADD file:94aa876a9a0b86c8b… 384MB
93cf4bd9d690 About a minute ago /bin/sh -c #(nop) LABEL author=puppet descr… 0B
ff426288ea90 6 weeks ago /bin/sh -c #(nop) CMD ["/bin/bash"] 0B
<missing> 6 weeks ago /bin/sh -c #(nop) LABEL name=CentOS Base Im… 0B
<missing> 6 weeks ago /bin/sh -c #(nop) ADD file:6bba01fe946852a56… 207MB
注：这里可以看到容器的层记录，最下面的三个是基础容器centos:latest的层记录。
c）启动容器检查
$ docker run -tid --name java centos:java /bin/bash
ba60384d1c0fc7267e450c2c1ecebcf7b462de6f82621ef75d6e9b390dbe95d2
$ docker exec -ti java /bin/bash
[root@ba60384d1c0f /]# java -version
java version "1.8.0_161"
Java(TM) SE Runtime Environment (build 1.8.0_161-b12)
Java HotSpot(TM) 64-Bit Server VM (build 25.161-b12, mixed mode)
[root@ba60384d1c0f /]# whereis java
java: /usr/local/java /usr/local/jdk1.8.0_161/bin/java
（5）dockerfile build 失败
如果失败，除查看控制台信息之外，打开镜像查看相关环境情况
$ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
<none> <none> fd5df21b4055 About an hour ago 1.6GB
centos java ba26571b1f6a 3 months ago 592MB
centos latest ff426288ea90 4 months ago 207MB
其中：fd5df21b4055 是失败的镜像id ： docker run -it fd5df21b4055 可以连进去查看
附录：
参考：https://docs.docker.com/engine/reference/builder
相关推荐
【精选】 dockerFile 使用简介 （超详细）
基于基于Dockerfile创建创建docker镜像镜像创建空目录，在空目录下创建Dockerfile：Build操作，会自动读取当前路径下Dockerfile
DockerFile使用Qt5.4和NaCl为ubuntu 14.04生成基础映像 构建dockerfile 在终端中，转到放置Dockerfile的文件夹。 执行以下命令： $ sudo docker build -t qtnacl5.4.2 . 这将花费很多时间！ 然后执行以下命令来...
－创建dockerfile编写tomcat - 使用dockerfile使用yum安装apache - 使用dockerfile安装nginx - 使用dockerfile安装mysql
Tomcat麋鹿Dockerfile 使用 ELK (Elasticsearch/Logstash/Kibana) 服务创建 tomcat 服务器用法启动一个实例： docker run -d --name tomcat-elk-server -p 9200:9200 -p 5601:5601 -p 8080:8080 sdd330/tomcat-elk从...
Dockerfile使用文档中的所有插件创建Eclipse Che的映像。 基于和 适用于： 有关如何创建Docker映像的示例 SO分布：Debian 安装Docker cd ~ curl -sSL https://get.docker.com/ | sh sudo usermod -aG docker ...
colmap-docker Dockerfile使用ll-nick / colmap fork构建dockerized colmap实例。
带有IATA代码的Dockerfile机场 Dockerfile使用国际机场数据库和IATA代码构建MySQL容器映像。 在DEVOPS FOR DATA SCIENTISTS课程
docker-steamcmd-wine Dockerfile 使用 steamcmd 和 wine 构建映像准备就绪 docker run --tty --interactive tomdesinto/steamcmd-wine /home/steam/steamcmd/steamcmd.sh +login <your>
使用Dockerfile自动生成自己需要使用的镜像,我这个是使用了centos作为基础镜像,其中包括了tomcat8,以及配置了jdk的Dockerfile,有需要的可以下载下来参考一下
解析dockerfile 使用docker builder的原生解析器解析dockerfile并输出json 不幸的是我被卡住了。 Docker 引擎将 AST 的定义与在一个函数内实际处理指令混合在一起。 因此我不能在这个项目中加入验证。 docker 引擎...
适用于Alpine Linux Docker映像的Qt5 该Dockerfile创建了使用Qt5框架构建Alpine Linux应用程序的环境。用法创建一个构建目录（例如/ path_to_output_build_dir ） 提供项目源代码的路径（例如/ path_to_your_source_...
该存储库包含各种LTTng Dockerfile。 dev/目录下的文件提供了一个基本的开发环境来运行LTTng项目并运行其测试套件。 构建基于Ubuntu的开发映像 基于ubuntu:latest镜像的Dockerfile可在dev/ubuntu/latest 。 要...
带有 Chrome 的 Selenium Server 的 Docker 镜像（改编自 lzhang/selenium）安装$ sudo docker pull eperoumalnaik/docker-chrome-selenium用法运行容器： $ SELENIUM_CONTAINER= $( sudo docker run --privileged -...
主要介绍了使用Dockerfile部署nodejs服务的方法步骤，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
这是一个Dockerfile，用于使用基于GN的新构建系统为Android构建libwebrtc。 注意：我们不提供与构建特殊版本，与Docker安装有关的问题或与WebRTC代码库本身中的错误有关的任何支持。 我们也不对如何将生成的版本...
包括emqx的dockerFile和配置文件，只需要按步骤执行两条命令就可迅速部署emqx。 步骤： 1.解压 ，配置emqx_auth_redis.conf中redis连接地址 2.进入解压目录，执行docker build . 得到镜像 3.执行 docker run --name ...
springboot 使用 dockerFile maven插件 快速构建docker镜像 上传到harbor私有仓库 文章地址 ：https://blog.csdn.net/a1041646584/article/details/100524668