Dockerfiles verstehen

Stellen Sie sich ein Rezept zum Backen eines Kuchens vor. Eine Dockerfile ist sehr ähnlich! Sie ist eine einfache Textdatei mit allen Anweisungen, die Docker zum automatischen Erstellen eines Docker-Images benötigt.

Statt Zutaten zu mischen, teilen Sie Docker mit, welches Basisbetriebssystem verwendet, welche Software installiert und wie Ihre Anwendung im Image eingerichtet werden soll.

Dockerfiles bieten viele Vorteile für Ihren Entwicklungsworkflow:

• Automatisierung: Keine manuellen Schritte mehr! Docker erstellt Images jedes Mal konsistent.
• Versionskontrolle: Dockerfiles sind Code, daher können Sie Änderungen mit Git verfolgen.
• Reproduzierbarkeit: Jede Person mit der Dockerfile kann exakt dasselbe Image erstellen.
• Transparenz: Sie können genau sehen, was sich in einem Image befindet.

Eine Dockerfile ist eine Liste von Anweisungen, die von oben nach unten der Reihe nach ausgeführt werden. Jede Anweisung erstellt eine neue Schicht im Image.

Die grundlegende Syntax ist einfach:

Kommentare beginnen wie in vielen Programmiersprachen mit einem #. Docker-Anweisungen unterscheiden nicht zwischen Groß- und Kleinschreibung, conventionell werden sie jedoch großgeschrieben.

Jede Dockerfile muss mit der Anweisung FROM beginnen. Sie legt das Basis-Image fest, auf dem Ihr neues Image aufbaut. Dieses Basis-Image enthält normalerweise ein Betriebssystem (z. B. Alpine Linux) und manchmal bereits installierte Software.

Stellen Sie es sich als Wahl Ihres Ausgangspunkts vor – eine leere Leinwand oder eine Leinwand, auf der bereits einige Grundfarben vorhanden sind.

Mit der Anweisung RUN werden während des Image-Build-Prozesses Befehle ausgeführt. Hier installieren Sie Pakete, erstellen Verzeichnisse oder kompilieren Code.

Jeder RUN-Befehl erstellt eine neue Schicht. Daher kann das Zusammenfassen von Befehlen mit && dazu beitragen, die Image-Größe zu reduzieren.

Die Anweisung CMD stellt Standardbefehle oder -argumente für einen ausgeführten Container bereit. Anders als RUN werden CMD-Befehle ausgeführt, wenn ein Container gestartet wird, nicht während des Builds.

Wenn Sie beim Ausführen eines Containers einen Befehl angeben (z. B. docker run my-image ls), überschreibt dieser Befehl die Anweisung CMD.

Die Anweisung COPY kopiert neue Dateien oder Verzeichnisse von Ihrem Hostcomputer (auf dem Sie das Image erstellen) an einen angegebenen Pfad im Dateisystem des Docker-Images.

Sie wird im Allgemeinen gegenüber ADD bevorzugt, da sie transparenter ist und nur lokale Dateien kopiert.

WORKDIR legt das Arbeitsverzeichnis für alle nachfolgenden Anweisungen von RUN, CMD, ENTRYPOINT, COPY und ADD fest. Dadurch wird Ihre Dockerfile übersichtlicher.

ENV legt Umgebungsvariablen fest. Diese Variablen stehen nachfolgenden Anweisungen in der Dockerfile und auch dem laufenden Container zur Verfügung.

Die Anweisung EXPOSE teilt Docker mit, dass der Container zur Laufzeit an den angegebenen Netzwerkports Verbindungen entgegennimmt. Der Port wird dadurch jedoch nicht tatsächlich veröffentlicht.

Betrachten Sie die Anweisung als Dokumentation. Damit der Port von außerhalb des Containers erreichbar ist, müssen Sie das Flag -p mit docker run verwenden.

Fassen wir alles zusammen! Hier ist eine einfache Dockerfile, die ein Alpine-Linux-Image einrichtet, ein Paket installiert und einen Standardbefehl festlegt.

Speichern Sie die Datei zum Erstellen als Dockerfile in einem leeren Verzeichnis und führen Sie anschließend in Ihrem Terminal docker build -t my-simple-app . aus.

Testen Sie Ihr Wissen! Welche dieser Anweisungen werden während des Image-Build-Prozesses ausgeführt und ändern dabei direkt den Inhalt oder die Struktur des Images?

Sie haben einen großen Schritt beim Verständnis von Docker-Images gemacht! Sie haben gelernt, dass Dockerfiles Textdateien mit Anweisungen zum Erstellen von Images sind und große Vorteile wie Automatisierung und Reproduzierbarkeit bieten.

Behandelte Hauptanweisungen:

• FROM: Legt das Basis-Image fest.
• RUN: Führt Befehle während des Builds aus.
• CMD: Legt den Standardbefehl für einen laufenden Container fest.
• COPY: Fügt Dateien vom Host zum Image hinzu.
• WORKDIR, ENV, EXPOSE: Konfigurieren die Umgebung von Image und Container.