一、前言
容器使用沙箱机制，互相隔离，优势在于让各个部署在容器的里的应用互不影响，独立运行，提供更高的安全性。本文主要介绍python应用（django）跑在docker容器里，编写dockerfile实现镜像构建自动化以及docker神器compose。
二、编写Dockerfile文件
官网下载的python镜像比较精简，web应用相关依赖还是需要自己安装的。编写Dockerfile，可以让你构建镜像的时候自动化。实例如下：
FROM python:3.6.4RUN mkdir /code
&&apt-get update
&&apt-get -y install freetds-dev
&&apt-get -y install unixodbc-dev
COPY app /code
COPY requirements.txt /code
RUN pip install -r /code/requirements.txt -i https://pypi.douban.com/simple
WORKDIR /code
CMD ["/bin/bash","run.sh"]
FROM：Dockerfile中的一个非常重要的命令，作用是指定一个基础镜像来进行构建流程。比如上面指定了python3.6.4作为基础镜像，后续的一切操作都会以这个镜像作为基础来进行定制，如果不存在，会从官网下载。FROM必须是Dockerfile首个命令。
RUN ：Dockerfile执行命令最核心的部分，在构建镜像的过程中执行参数。
COPY：复制文件。COPY <源路径> <目标路径>
WORKDIR：工作目录，若不存在，会自动帮你创建。
CMD：容器启动命令，Docker 不是虚拟机，容器就是进程。既然是进程，那么在启动容器的时候，需要指定所运行的程序及参数。 CMD 指令就是用于指定默认的容器主进程的启动命令。如果docker run指定了命令参数，这里的cmd将不会起作用。例如docker run -it -name redis docker.io/redis /bin/bash，启动容器不会执行dockerfile中的cmd，因为docker run已经指定了命令参数/bin/bash。
三、构建镜像
docker build[OPTIONS]上下文路径|URL
[OPTIONS]：通常指令包括-t，用来指定image的名字。-f指定Dockfile的上下文路径。
上下文路径|URL：上下文路径，如果只有一个小圆点 “.” 代表当前目录。
docker bulid -t webtest . 命令构建一个名字为 webtest 的镜像，构建完成后返回一个镜像id1dfa2905efac。
[root@CentOS webtest]# ls
app Dockerfile requirements.txt run.sh
[root@CentOS webtest]# docker build -t webtest .
...
...
...
Removing intermediate container 9c510e88e659
Step 6/6 : CMD /bin/bash run.sh
---> Running in 0bd29255c648
---> 1dfa2905efac
Removing intermediate container 0bd29255c648
Successfully built 1dfa2905efac app:django项目
Dockerfile
requirements.txt是项目运行所需要的python库
Django
djangorestframework
pyDes
PyMySQL
