Dockerfile是構(gòu)建Docker Image的一種方式赊淑，通過執(zhí)行對該文件的編譯爵政，可以快速生成一個基于基礎(chǔ)鏡像的心鏡像。
編寫Dockerfile需要滿足特定的語法格式陶缺。以命令如下的命令開頭：
| 命令 | 格式 | 用途 |
|---|---|---|
| FROM |
FROM <image>或FROM <image>:<tag>
|
第一條指令必須為 FROM 指令钾挟。如果在同一個 Dockerfile 中創(chuàng)建多個鏡像時(shí)，可以使用多個 FROM 指令(每個鏡像一次) |
| RUN |
RUN <command> 或 RUN ["executable", "param1", "param2"]
|
前者將在 shell 終端中運(yùn)行命令组哩，即 /bin/sh -c等龙；后者則使用 exec 執(zhí)行处渣。指定使用其它終端可以通過第二種方式實(shí)現(xiàn)，例如RUN ["/bin/bash", "-c", "echo hello"]蛛砰。每條 RUN 指令將在當(dāng)前鏡像基礎(chǔ)上執(zhí)行指定命令罐栈，并提交為新的鏡像。當(dāng)命令較長時(shí)可以使用 \ 來換行泥畅。 |
| ADD | ADD<src><dest> |
<src> 可以是 Dockerfile 所在目錄的一個相對路徑荠诬；也可以是一個 URL；還可以是一個 tar 文件(自動解壓為目錄) |
| COPY | COPY <src><dest> |
復(fù)制本地主機(jī)的 <src>(為 Dockerfile 所在目錄的相對路徑)到容器中的 dest |
| CMD | 支持三種格式,CMD ["executable","param1","param2"]使用 exec 執(zhí)行位仁，推薦方式柑贞；CMD command param1 param2 在 /bin/sh 中執(zhí)行，提供給需要交互的應(yīng)用聂抢；CMD ["param1","param2"]提供給 ENTRYPOINT 的默認(rèn)參數(shù)钧嘶； |
指定啟動容器時(shí)執(zhí)行的命令，每個 Dockerfile 只能有一條 CMD 命令琳疏。如果指定了多條命令有决，只有最后一條會被執(zhí)行。如果用戶啟動容器時(shí)候指定了運(yùn)行的命令空盼，則會覆蓋掉 CMD 指定的命令书幕。 |
| EXPOSE | EXPOSE <port> [<port>...] |
在啟動容器時(shí)需要通過 -p 來指定端口映射，Docker 主機(jī)會自動分配一個端口轉(zhuǎn)發(fā)到指定的端口 |
| WORKDIR | WORKDIR /path/to/workdir |
為后續(xù)的 RUN揽趾、CMD台汇、ENTRYPOINT 指令配置工作目錄 |
| MAINTAINER | MAINTAINER <name> |
指定維護(hù)者信息。 |
| ENV | ENV<key><value> |
設(shè)置環(huán)境變量指定一個環(huán)境變量篱瞎，會被后續(xù) RUN 指令使用苟呐，并在容器運(yùn)行時(shí)保持 |
| ENTRYPOINT |
ENTRYPOINT ["executable", "param1", "param2"]，使用指定可執(zhí)行文件執(zhí)行奔缠；ENTRYPOINT command param1 param2掠抬，會在 Shell 中執(zhí)行 |
配置容器啟動后執(zhí)行的命令，并且不可被 docker run 提供的參數(shù)覆蓋校哎。每個 Dockerfile 中只能有一個 ENTRYPOINT两波，當(dāng)指定多個時(shí)，只有最后一個起效闷哆。 |
| USER | USER daemon |
指定運(yùn)行容器時(shí)的用戶名或 UID腰奋，后續(xù)的 RUN 也會使用指定用戶 |
| VOLUME | VOLUME ["/data"] |
創(chuàng)建一個可以從本地主機(jī)或其他容器掛載的掛載點(diǎn)，一般用來存放數(shù)據(jù)庫和需要保持的數(shù)據(jù)等 |
下面是一個典型的Dockerfile文件
典型的Dockerfile文件
在上述的代碼中
→ 首先會以
ubuntu鏡像為基礎(chǔ)鏡像→ 指明維護(hù)者的信息
→ 在基礎(chǔ)image的基礎(chǔ)上執(zhí)行sed命令抱怔，修改sources.list文件
→ 再執(zhí)行apt-get命令進(jìn)行更新和安裝新的軟件
→ 復(fù)制本地的index.html文件到image的
/var/www/html路徑→ 繼而執(zhí)行將來進(jìn)行執(zhí)行RUN后的入口是：對
/usr/sbin/nginx執(zhí)行 -g daemon off操作→ 最后容贝，image容器化之后比然，要暴露80端口出來唧龄。
解惑：RUN/CMD/ENTRYPOINT
RUN、CMD 和 ENTRYPOINT 這三個 Dockerfile 指令看上去很類似测蘑，很容易混淆。其實(shí)用法區(qū)別還是很明顯的：
- RUN 執(zhí)行命令并創(chuàng)建新的鏡像層康二，RUN 經(jīng)常用于安裝軟件包碳胳。
- CMD 設(shè)置容器啟動后默認(rèn)執(zhí)行的命令及其參數(shù)，但 CMD 能夠被 docker run 后面跟的命令行參數(shù)替換沫勿。
- ENTRYPOINT 配置容器啟動時(shí)運(yùn)行的命令挨约。我們經(jīng)常可以使用 ENTRYPOINT 指定固定命令产雹，使用 CMD 動態(tài)傳入?yún)?shù)诫惭。
