Dockerfile là gì

Tram Ho

Dockerfile là gì?

Dockerfile là một tệp tin gồm tập hợp các chỉ thị, mà khi docker gọi tệp tin đó, nó có thể tự động tạo thành các image. Tham khảo thêm https://docs.docker.com/engine/reference/builder/

Một số lệnh dùng trong Dockerfile:

FROM Là base image để chúng ta tiến hành build một image mới. Chỉ thị này phải được đặt trên cùng của Dockerfile

RUN Được dùng khi muốn cài đặt cái gói bổ sung trong quá trình build image.

COPY Chỉ thị này dùng để copy tệp tin hoặc thư mục mới từ source (src) và chuyển đến destination (dest) trong hệ thống tệp tin của container. Source ở đây có thể là đường dẫn local host hoặc URL. COPY có 2 forms:

ENV Định nghĩa các biến môi trường

EXPOSE Dùng khai báo các listen port của container.

Kết hợp với tham số -p để expose port của container ra bên ngoài (NAT port)

CMD Là chỉ thị cho biết lệnh nào được thực hiện mỗi khi khởi tạo container. Trong Dockerfile chỉ có duy nhất một chỉ thị CMD

ENTRYPOINT cho phép cấu hình một container mà chạy như một lệnh thực thi. ENTRYPOINT sẽ ghi đè lên các phần tử mà được sử dụng bởi chỉ thị CMD.

Ví dụ: docker run -it centos top -H

Tương tác CMD và ENTRYPOINT. Cả 2 lệnh đều xác định lệnh nào được thực hiện khi chạy một container.

Có vài quy tắc trong sự tương tác giữa 2 lệnh:

Tối thiểu sẽ có 1 chỉ thị được chỉ định trong Dockerfile (tất nhiên là có thể 2 chỉ thị đều xuất hiện trong Dockerfile)

  • ENTRYPOINT được định nghĩa khi sử dụng container như một lệnh thực thi
  • CMD được sử dụng như một cách để xác định các tham số mặc định cho chỉ thị ENTRYPOINT hoặc thực thi một lệnh trong một container
  • CMD sẽ bị ghi đè khi chạy container với các tham số xen kẽ.
Ví dụ về CMD & ENTRYPOINT trong Dockerfile:

Chỉ thị ADD dùng để copy tệp tin, thư mục hoặc tệp tin với URL từ source (src) và thêm chúng đến đường dẫn đích (dest) trong hệ thống tệp tin của image.

ADD có 2 forms:

Note: Để ý là sự khác nhau giữa COPY/ADD. COPY hỗ trợ copy chỉ đường dẫn local; còn ADD có thể hỗ trợ copy được tệp tin nén .tar và hỗ trợ đường dẫn URL.

WORKDIR Là chỉ thị dùng để thiết lập thư mục làm việc. Nó giống home directory, trong trường hợp này là home directory của container. Khi gọi WORKDIR nó sẽ tạo ra thư mục ngay lần gọi đầu và truy cập đến nó như home directory. Nó có thể được dùng nhiều lần trong một Dockerfile.

USER

Được sử dụng để thiết lập user để sử dụng khi chạy image and cho một số chỉ thị: RUN, CMD & ENTRYPOINT trong Dockerfile.

VOLUME

Dùng để mount file/directories giữa host và container. Mục đích của VOLUME là:

  • Giữ được dữ liệu khi container bị remove
  • Chia sẻ dữ liệu giữa host và container
  • Chia sẻ dữ liệu giữa các container

=>>> Tham khảo thêm về các chỉ thị: https://docs.docker.com/engine/reference/builder

Thực hiện build image với Dockerfile

Chúng ta build thử gói cài đặt nginx trên centos:7 base image (CentOS7:nginx). Tạo tệp tin Dockerfile với nội dung sau:

Chạy Nginx ở chế độ FOREGROUND ( mặc định thì nginx chạy ở chế độ BACKGROUND – daemon on)

Build image

Run container

Mình xin kết thúc phần tìm hiểu Dockerfile tại đây. Thân ái và quyết thắng

Tham khảo https://docs.docker.com/engine/reference/builder/

Chia sẻ bài viết ngay