Dockerfile とは？

Dockerイメージを作るための手順書だよ。ベースイメージや配置するファイル、ビルド時の処理、起動時の既定のコマンドなどをテキストで記述するんだ。

FROMでベースイメージを指定し、COPYでビルド対象のイメージにファイルを配置する。RUNはビルド時にコマンドを実行する命令だよ。CMDは、できあがったイメージからコンテナを起動するときの既定のコマンドを設定するんだ。

イメージの作り方を記録して、チームで共有できるよ。docker buildでは、その手順とビルドコンテキストという入力ファイルの集合を使う。手作業による手順の抜けや違いを減らす助けになるんだ。

それだけでは保証できないよ。ベースイメージのタグが同じでも中身が更新されたり、インストールする依存関係や入力ファイルが変わったりする。ベースイメージをダイジェストで指定するなど、入力の版も管理して再現性を高めるんだ。

イメージのレイヤーはファイルの追加・変更・削除を表すよ。一方、CMDのように起動の設定を記録する命令もあり、すべての命令がファイルの層を増やすという説明は正確ではない。不要な入力を.dockerignoreで除外したり、キャッシュの再利用を考えて命令を並べたりする方法があるんだ。