08 _ 白话容器基础（四）：重新认识Docker容器1

file:///C:/Users/qiaochaowen/Desktop/k8s/08%20%20%E7%99%BD%E8%AF%9D%E5%AE%B9%E5%99%A8%E5%9F%BA%E7%A1%80%E

…

08 | 白话容器基础（四）：重新认识Docker容器

08 | 白话容器基础（四）：重新认识

器。

在前面的三次分享中，我分别从 Linux Namespace 的隔离能力、Linux Cgroups

的限制能力，以及基于 rootfs 的文件系统三个角度，为你剖析了一个 Linux 容器

的核心实现原理。

file:///C:/Users/qiaochaowen/Desktop/k8s/08%20%20%E7%99%BD%E8%AF%9D%E5%AE%B9%E5%99%A8%E5%9F%BA%E7%A1%80%E

…

而在今天的分享中，我会通过一个实际案例，对“白话容器基础”系列的所有内容

做一次深入的总结和扩展。希望通过这次的讲解，能够让你更透彻地理解 Docker

import socket

import os

app = Flask(__name__)

@app.route('/')

def hello():

html = "<h3>Hello {name}!</h3>" \

"<b>Hostname:</b> {hostname}<br/>"

return html.format(name=os.getenv("NAME", "world"),

hostname=socket.gethostname())

if __name__ == "__main__":

所示：

$ cat requirements.txt

Flask

复制代码

不过，相较于我之前介绍的制作 rootfs 的过程，Docker 为你提供了一种更便捷

的方式，叫作 Dockerfile，如下所示。

# 使用官方提供的 Python 开发镜像作为基础镜像

file:///C:/Users/qiaochaowen/Desktop/k8s/08%20%20%E7%99%BD%E8%AF%9D%E5%AE%B9%E5%99%A8%E5%9F%BA%E7%A1%80%E

…

FROM python:2.7-slim

# 允许外界访问容器的 80 端口

EXPOSE 80

# 设置环境变量

ENV NAME World

# 设置容器进程为：python app.py，即：这个 Python 应用的启动命令

CMD ["python", "app.py"]

复制代码

通过这个文件的内容，你可以看到Dockerfile 的设计思想，是使用一些标准的原

复制代码

其中，RUN 原语就是在容器里执行 shell 命令的意思。

而 WORKDIR，意思是在这一句之后，Dockerfile 后面的操作都以这一句指定的

/app 目录作为当前目录。

所以，到了最后的 CMD，意思是 Dockerfile 指定 python app.py 为这个容器的

进程。这里，app.py 的实际路径是 /app/app.py。所以，CMD [“python”,

“app.py”] 等价于 "docker run python app.py"。

另外，在使用 Dockerfile 时，你可能还会看到一个叫作 ENTRYPOINT 的原语。

实际上，它和 CMD 都是 Docker 容器进程启动所必需的参数，完整执行格式

是：“ENTRYPOINT CMD”。