Dockerfile

Dockerfile 是用于指導 docker 創建自定義 image 的一系列指令，是用于創建 image 的藍圖。

現在有一個簡單的 node 項目( 其中Dockerfile 是后面加的，初始項目沒有此文件):

要運行此代碼，一般的做法是，先在本機安裝 node，然后在項目文件夾中先后運行：

npm install

以及：

node server.js，

然后在瀏覽器 localhost 地址就可以看到app運行界面。

寫一個 Dockerfile

如果要改為在 container 中運行此程序，那么首先需要有此 node app 的image，要創建 image， 則需要寫一個Dockerfile:

# 將在 node image 基礎上創建此自定義的 image
FROM node

# Docker container 工作目錄
# 此指令告訴 Docker，余下的指令將在容器內的 /app 文件夾內執行。
WORKDIR /app

# 將當前項目文件夾內的所有文件及子文件全部copy 到 /app 文件夾中
# 因為有上一條指令，這里改為 ?COPY . . 也可以
COPY . /app

# 安裝 package.json 中的package，生成 node_modules 文件夾
RUN npm install

# 容器內的進程將發布端口 80
# 可選，這條指令什么也不做，只起文檔作用，best practice
EXPOSE 80

# 當基于此 image 的容器啟動后，命令 ?node server.js 將會執行
CMD ["node", "server.js"]

上述Dockerfile總共6條指令，起作用的只有5條。

然后在終端執行命令，此命令將生成此 node app 的 image：

docker build . ? ?

. 號是Dockerfile 文件所在的路徑，這里剛好是當前路徑。

docker 容器是與外界獨立的進程，具有自己的內部網絡，當容器內的 node 應用程序在容器的端口 80 監聽時，容器不會將該端口發布到我們的本地機器。此外 Dockerfile 里的端口不起作用，因此必須在命令中使用 --publish 或者 -p 實現本機端口和運行的容器端口的映射。

運行基于此image的容器：

docker run --publish 3000:80 previously_generated_image_id

打開瀏覽器 localhost:3000 就可以查看運行界面。

優化 Dockerfile

image 只讀，如果修改了 source code，需要重新 build 一遍，其中的 npm install 特別費時間，但此指令通常是不需要執行的，因為新增第三方包的可能性遠低于修改代碼的可能性。

每次build image 時，Docker 都會緩存每條指令執行的結果。所以當重新 build image 時，如果不需要再次運行指令，它將使用這些緩存的結果。 這被稱為基于層的架構。

每條指令都代表 Dockerfile 中的一個層, image 是根據這些不同的指令簡單地從多個層構建的。

將 RUN npm install 指令提前將能優化image 的構建:

FROM node

WORKDIR /app

COPY package.json /app?

# 將此指令提前，通常都能利用前一次build 的結果，
# 因此能極大節省重新 build image 所需要的時間。
RUN npm install

COPY . /app

# optional
# 這條指令什么也不做，只起文檔作用，best practice
EXPOSE 80

CMD ["node", "server.js"]

container shell

使用 -it 能獲得容器的 shell， i: interactive， t: tty :

docker run -it 46613ce05eae bash

然后就可以查看安裝到容器內的 node 版本，以及 /app 內的文件等等，使用 exit 命令退出。

root@ca432bda02aa:/app# node -v
v18.0.0 ??
root@ca432bda02aa:/app# ls ?
Dockerfile ?node_modules ?package-lock.json ?package.json ?public ?server.js
root@ca432bda02aa:/app#