什么是 Dockerfile ?

更新时间 2022-10-09 15:49:04

一则或许对你有用的小广告

欢迎加入小哈的星球 ,你将获得:专属的项目实战 / 1v1 提问 / Java 学习路线 / 学习打卡 / 每月赠书 / 社群讨论

  • 新项目:《从零手撸:仿小红书(微服务架构)》 正在持续爆肝中,基于 Spring Cloud Alibaba + Spring Boot 3.x + JDK 17...点击查看项目介绍 ;
  • 《从零手撸:前后端分离博客项目(全栈开发)》 2 期已完结,演示链接: http://116.62.199.48/ ;

截止目前, 星球 内专栏累计输出 50w+ 字,讲解图 2200+ 张,还在持续爆肝中.. 后续还会上新更多项目,目标是将 Java 领域典型的项目都整一波,如秒杀系统, 在线商城, IM 即时通讯,权限管理,Spring Cloud Alibaba 微服务等等,已有 1700+ 小伙伴加入学习 ,欢迎点击围观

Dockerfile 是一个被用来构建 Docker 镜像的文本文件,该文件中包含了一行行的指令(Instruction),这些指令对应着修改、安装、构建、操作的命令,每一行指令构建一层(layer),层层累积,于是有了一个完整的镜像。

说的通俗些,大家可以这样理解: Dockerfile 是一张建筑施工图纸,工人基于这张图纸,一层一层的建造起了一座高楼大厦。

Dockerfile 形象的比喻Dockerfile 形象的比喻

为什么需要 Dockerfile ?

Dockfile 可以解决镜像如下问题:

1、镜像透明性问题

通常情况下,我们下载镜像都是从 DockerHub 官方仓库拉取镜像,这些镜像都是安全可靠的。但是仓库中也有别人上传的镜像,可以说是完全的黑盒镜像了,镜像被植入了病毒都是有可能的。有了 Dockerfile 就很好的解决了这个问题, 通过它可以清楚的看到镜像每一层的构建指令,从而判断该镜像是否安全可靠。

2、镜像 layer 层无法复用问题

镜像是由一层层的 layer 叠加而成,通过 Dockerfile 构建镜像时,如果发现本地存在可以重复利用的 layer,就不会重复下载,这样可以节省存储空间。

举个例子更容易理解🌰,比如你之前已经构建了一个基于 Centos 的,并在其上安装了 JDK 1.8 的镜像;后续,你又有了新的需求,想在之前的镜像基础上,再安装一个 Tomcat, 那么在通过 Dockfile 构建镜像时,前面的 Centos 和 JDK 1.8 层都是可以被复用的。

3、镜像维护与分享问题

通过 Dockerfile 构建、定制的镜像也更易于被维护与分享,如果需要新的定制,直接改 Dockerfile 重新构建就好啦~