Τι είναι ένα Dockerfile και πώς το γράφεις;

Question

Accepted Answer

Ένα **Dockerfile** είναι ένα αρχείο κειμένου με οδηγίες για **κατασκευή μιας εικόνας Docker** — περιγράφει την εικόνα βάσης, τις εξαρτήσεις, τα αρχεία προς αντιγραφή και πώς να εκτελεστεί η εφαρμογή. Κάνει τις κατασκευές εικόνων αναπαραγώγιμες και ελεγχόμενες από έκδοση.

## Ένα βασικό Dockerfile

```dockerfile
# FROM — the base image to build on
FROM node:20-alpine

# WORKDIR — set the working directory inside the image
WORKDIR /app

# COPY dependency files first (for better layer caching)
COPY package*.json ./
# RUN — execute a command during the BUILD (install dependencies)
RUN npm install

# COPY the rest of the application code
COPY . .

# EXPOSE — document the port the app listens on
EXPOSE 3000

# CMD — the command to run when a CONTAINER starts
CMD ["node", "server.js"]
```

## Βασικές οδηγίες

```text
FROM     → the base image (starting point) — REQUIRED, usually first
WORKDIR  → set the working directory for subsequent instructions
COPY/ADD → copy files from the host into the image
RUN      → execute a command at BUILD time (install packages, compile) → creates a layer
ENV      → set environment variables
EXPOSE   → document which port(s) the container listens on
CMD      → the default command to run when the container STARTS (one per Dockerfile)
ENTRYPOINT → the executable that runs (CMD provides default args to it)
ARG      → build-time variables
```

## RUN vs CMD vs ENTRYPOINT (συχνά συγχέονται)

```text
RUN        → runs at BUILD time (builds the image — e.g. install dependencies)
CMD        → runs at CONTAINER START (the default command; overridable at run)
ENTRYPOINT → the main executable at start (CMD becomes its default arguments)
→ RUN builds the image; CMD/ENTRYPOINT define what runs when it starts.
```

## Γιατί έχει σημασία

Η κατανόηση του Dockerfile είναι απαραίτητη γιατί είναι ο τρόπος κατασκευής των εικόνων Docker, άρα η συγγραφή ενός είναι μια θεμελιώδης, καθημερινή δεξιότητα Docker.

Ένα Dockerfile παρέχει **αναπαραγώγιμες, ελεγχόμενες από έκδοση κατασκευές εικόνων** — περιγράφοντας σε κώδικα ακριβώς πώς να κατασκευάσεις μια εικόνα (η εικόνα βάσης, οι εξαρτήσεις, τα αρχεία, η διαμόρφωση και η εντολή εκτέλεσης), έτσι ώστε οποιοσδήποτε να μπορεί να κατασκευάσει την ίδια εικόνα συνεπώς, κάτι που είναι κεντρικό στην αξία του Docker της αναπαραγωγιμότητας.

Η κατανόηση των **βασικών οδηγιών** — `FROM` (η εικόνα βάσης), `WORKDIR`, `COPY` (φέρνοντας αρχεία), `RUN` (εκτελώντας εντολές κατά την κατασκευή όπως εγκατάσταση εξαρτήσεων), `ENV`, `EXPOSE` και `CMD`/`ENTRYPOINT` (ορίζοντας τι εκτελείται όταν ξεκινά το container) — είναι απαραίτητη για να γράψεις αποτελεσματικά Dockerfiles για πραγματικές εφαρμογές.

Ένα ιδιαίτερα σημαντικό και συχνά συγχεόμενο διάκριση είναι **`RUN` vs `CMD` vs `ENTRYPOINT`**: `RUN` εκτελείται κατά την **κατασκευή** (κατασκευάζοντας την εικόνα, π.χ. εγκατάσταση πακέτων), ενώ `CMD`/`ENTRYPOINT` ορίζουν τι εκτελείται κατά την **εκκίνηση του container** (η εντολή της εφαρμογής) — η κατανόηση αυτού αποτρέπει συνηθισμένα λάθη.

Η γνώση πρακτικών προτύπων (όπως η αντιγραφή αρχείων εξαρτήσεων πριν από τον κώδικα για καλύτερη προσωρινή αποθήκευση επιπέδων) αντανακλά τη συγγραφή αποτελεσματικών Dockerfiles.

Επειδή η κατασκευή εικόνων είναι θεμελιώδης για τη χρήση του Docker (κάθε ροή εργασίας Docker περιλαμβάνει εικόνες, και το Dockerfile είναι ο τρόπος κατασκευής προσαρμοσμένων εικόνων), και επειδή η κατανόηση των οδηγιών και της διάκρισης κατασκευής-vs-χρόνου-εκτέλεσης είναι απαραίτητη για τη δημιουργία σωστών, αποτελεσματικών εικόνων, η κατανόηση του Dockerfile είναι απαραίτητη, συχνά εφαρμοζόμενη γνώση Docker — μια βασική δεξιότητα για όποιον χρησιμοποιεί το Docker, ο μηχανισμός που μετατρέπει την υπόσχεση του Docker για αναπαραγωγιμότητα σε πράξη και σχεδόν καθολική απαίτηση για τη containerization εφαρμογών.