就前面两篇文章Docker 容器化部署实践--入门，Docker容器化部署实践Docker Compose，我讲了Docker常用命令的使用，通过docker-compose.yml文件进行Docker容器化的编排。
这其中我们基本都是直接Docker pull进行镜像拉取的。我们如果是使用一些基础组件，直接拉取官方当然是很方便，比如nginx，redis，mongo等等。
但是我们应用服务基本会做一些构建操作，做一些定制化操作，安装一些我们需要的特定包。所以今天我们来聊一下Docker的镜像制作，使用Dockerfile进行镜像的构建。
一个例子
为了更好的理解，我们这儿以 hub.docker.com 的官方redis进行为例进行讲解。注释请看命令后面。
FROM debian:stretch-slim # 基于debian进行安装 RUN groupadd -r redis && useradd -r -g redis redis # 执行命令，创建用户组 ENV GOSU_VERSION 1.10 # 设置环境变量 gosu 类sudo工具 RUN set -ex; \ \ fetchDeps=" \ ca-certificates \ dirmngr \ gnupg \ wget \ "; \ apt-get update; \ apt-get install -y --no-install-recommends $fetchDeps; \ # 省略部分命令 ENV REDIS_VERSION 5.0.1 ENV REDIS_DOWNLOAD_URL http://download.redis.io/releases/redis-5.0.1.tar.gz ENV REDIS_DOWNLOAD_SHA 82a67c0eec97f9ad379384c30ec391b269e17a3e4596393c808f02db7595abcb # for redis-sentinel see: http://redis.io/topics/sentinel RUN set -ex; \ \ buildDeps=' \ ca-certificates \ wget \ \ gcc \ libc6-dev \ make \ '; \ apt-get update; \ apt-get install -y $buildDeps --no-install-recommends; \ # 省略部分命令 RUN mkdir /data && chown redis:redis /data VOLUME /data # 挂载匿名卷，避免容器存储层会发生写操作。 WORKDIR /data # 指定工作路径避免 RUN cd .. && do things COPY docker-entrypoint.sh /usr/local/bin/ # 复制源文件sh到目标bin目录，文件权限保持不变 ENTRYPOINT ["docker-entrypoint.sh"] # 配置容器启动时运行的命令 EXPOSE 6379 # 声明需要监听的端口 CMD ["redis-server"] # 设置镜像的启动命令
ENTRYPOINT和CMD的区别是：其中ENTRYPOINT是提供镜像的主命令，允许将镜像当成命令本身来运行，这里是结合辅助脚本docker-entrypoint.sh 使用，CMD 提供命令默认选项。docker-entrypoint.sh 文件和Dockerfile目录一个层级，下面是docker-entrypoint.sh 文件。
# docker-entrypoint.sh #!/bin/sh set -e # first arg is `-f` or `--some-option` # or first arg is `something.conf` if [ "${1#-}" != "$1" ] || [ "${1%.conf}" != "$1" ]; then set -- redis-server "$@" fi # allow the container to be started with `--user` if [ "$1" = 'redis-server' -a "$(id -u)" = '0' ]; then find . \! -user redis -exec chown redis '{}' + exec gosu redis "$0" "$@" fi exec "$@"
如果我们要加入自己的配置文件，可以在基于官方redis添加Dockerfile和对应的redis.conf文件。
# Dockerfile FROM redis COPY redis.conf /usr/local/etc/redis/redis.conf CMD [ "redis-server", "/usr/local/etc/redis/redis.conf" ] # 后面配置文件是命令对应的参数。
上面的Dockerfile文件声明了镜像的基础镜像，记录着镜像的步骤命令，编写好上面的Dockerfile文件之后，我们使用docker build 命令就可以生成新镜像。
打包镜像要注意
- 精简镜像：尽量让每个镜像的用途都比较集中、单一;
- 避免不必要的包，比如编辑器
- 推荐使用 alpine 只有5MB 或者 debian等小巧镜像。
- 使用明确的版本号信息，而非latest，避免一些意外情况。
- 减少镜像层数，尽量合并指令，例如多个RUN指令可以合并为一条;
- 提高构建镜像速度，在目录下新建一个 .dockerignore 文件来指定要忽略的文件和目录同.gitignore.
另外如果我们没有使用自己构建的镜像，一定要注意第三方镜像的安全性，尽可能从官方维护拉取。因为Docker通过命名空间进行隔离，容器中的应用可以访问系统内核和部分系统文件。如果容器中应用是不可信的，会影响到本地系统。
最后官方提供了编写Dockerfile的最佳实践，感兴趣的同学强烈建议你点击原文进行查看。今天我们就分享到这儿，有问题欢迎交流。
容器化部署实践，我打算从基础操作到实战应用以一个系列进行分享，今天是第三篇Dockerfile 镜像构建，后期我将持续分享更多相关内容，从容器化入门使用到部署实践编排构建等等，欢迎大家持续进行关注。
