(2022.01.11 Tues, 2022.09.11 Sat修改)
Dockerise a project可分为下面若干步骤：

• 建立一个项目(本文以Python项目为例)
• 创建一个Dockerfile文件
• 执行Dockerfile文件创建镜像

假设我们已经拥有一个Python Flask项目。在flaskApp/路径下，有如下app.py文件

from flask import Flask
app = Flask(__name__)

@app.route("/")
def hello():
    return "Hello World!"

if __name__ == "__main__":
    app.run(host='0.0.0.0')

创建一个Dockerfile文件

Dockerfile文件可以看成是生成Docker镜像的按顺序执行的一系列指令的集合。执行该文件即可生成镜像。每运行一行命令，就会在镜像上建立一层。
这是一个Dockerfile案例

FROM python:3.8-alpine
RUN mkdir /app
ADD . /app
WORKDIR /app
COPY . .
RUN pip install -r requirements.txt
CMD ["python", "app.py"]

指令说明：

• FROM python:3.7: 指出基础镜像，且必须存在该指令。如果没有基础镜像，可写成FROM scratch，同时接下来所写的指令将作为镜像的第一层开始。这个例子中的3.7相当于<tag>，如果没有指定<tag>则默认latest。
• RUN mkdir /app: 在构建docker容器时运行指定的命令。运行命令有两个种格式

RUN <command>
RUN [command, para1, para2]

RUN命令的换行符是\。

注意，RUN pip install -r requirements.txt如果速度过慢，可能是安装源不在国内导致，可连接国内安装源以提速，比如

RUN pip install -r requirements.txt -i https://pypi.tuna.tsinghua.edu.cn/simple

• COPY . .: 将本地项目文件夹的文件复制到容器中WORKDIR指定的文件夹内。复制完成后，项目的所有文件运行于WORKDIR指定的文件夹内，本例中为/app文件夹内。
• ADD . /app: 一个复制命令，类似于cp命令，在服务器和容器之间实现复制。其格式

ADD <src> <dest>

<dest>可以是容器内的一个绝对路径，也是相对于工作目录的相对路径。
<src>可以是本地文件或压缩文件，或一个URL。如果是URL，ADD相当于wget。如果<src>是文件夹，则复制整个目录的内容，含文件系统元数据。

• WORKDIR /app: 设置工作目录，对Dockerfile中的命令有效，不存在就会创建，可多次设置。多次设置则在前一个次设置的基础上创建新目录。如

$ WORKDIR /a
$ WORKDIR b
$ WORKDIR c
$ RUN pwd

返回结果为/a/b/c/。
WORKDIR也可解析环境变量。

在本例中，镜像之外的文件位置是，比如/home/pn/app.py，而镜像复制了当前路径即/home/pn/的全部文件到镜像中的/app/路径中，且工作路径设置为/app(WORKDIR /app)，则app.py文件在镜像中的位置为/app/app.py，且运行镜像生成容器时，初始的路径是/app/。

• CMD ["python", "app.py"]: Docker启动时要运行的命令。三种格式

CMD ["executable", "param1", "param2"]
CMD ["param1", "param2"]
CMD command param1 param2

CMD命令中的各个部分需要用双引号标注"，如果使用单引号'将导致错误。

注意RUN和CMD的不同在于RUN是在构建docker文件时运行的命令，而CMD是在运行docker镜像时运行的命令。

其他命令

• COPY <src> <dest>: 类似于ADD命令，但是<src>只能是文件，其他用法和ADD一致。
• ENTRYPOINT: 启动时运行命令，其效果与CMD相似。差别在于1) ENTRYPOINT不会被运行的command覆盖，而CMD则会被覆盖；2) 如果我们在Dockerfile中同时写ENTRYPOINT和CMD，并且CMD不是一个完整的可执行命令，那么CMD指定的内容将会作为ENTRYPOINT的参数。比如

$ FROM ubuntu
$ ENTRYPOINT ["top", "-b"]
$ CMD ["-c"]

格式如下

ENTRYPOINT ["executable", "param1", "param2"]
ENTRYPOINT command param1 param2

• VOLUME: 实现挂载功能，可以将文件夹或者其他容器中的文件夹挂载到容器中。格式如下

VOLUME ["/var/log/"]
VOLUME /var/log
VOLUME /var/log /var/db #可挂载多个文件夹

使用场景为需要持久化存储数据时。容器使用的是AUFS，这种文件系统不能持久化数据，当容器关闭后，所有的更改都会丢失，当数据需要持久化时用这个命令。

• USER: 设置启动容器的用户，用户名或UID，

USER daemon #?
USER <UID>

执行Dockerfile文件生成镜像

docker build -t <image_name> .

在Dockerfile的同文件夹下，以上面这种格式生成镜像文件，镜像名为<image_name>，命令最后一部分用于告诉系统从哪个路径开始建立镜像。

执行上面命令之后，通过docker images即可查看。在通过下面指令生成

docker run -p 8000:5000 -it <image_name>

其中-p 8000:5000代表了容器内的端口5000对应了容器外的8000端口。-it代表了以交互模式运行。

Reference

1 Dockerfile命令详解 (超全版本)