Docker(三)：Dockerfile命令大全-白红宇

Docker(三)：Dockerfile命令大全

阅读量：5344 次

发布时间：2019-06-15

本文共 5027 字，大约阅读时间需要 16 分钟。

Dockerfile 指令详解

1. FROM指定基础镜像

FROM 指令用于指定其后构建新镜像所使用的基础镜像。FROM 指令必是 Dockerfile 文件中的首条命令，启动构建流程后，Docker 将会基于该镜像构建新镜像，FROM 后的命令也会基于这个基础镜像。

FROM FROM :
     
      FROM 
      :

2.RUN执行命令

在镜像的构建过程中执行特定的命令，并生成一个中间镜像。

RUN 指令创建的中间镜像会被缓存，并会在下次构建中使用。如果不想使用这些缓存镜像，可以在构建时指定 --no-cache 参数，如：docker build --no-cache。

#shell格式RUN #exec格式RUN ["executable", "param1", "param2"]

3.COPY复制文件

和 RUN 指令一样，也有两种格式，一种类似于命令行，一种类似于函数调用。COPY 指令将从构建上下文目录中 <源路径> 的文件/目录复制到新的一层的镜像内的<目标路径>位置；

<源路径>可以是多个，甚至可以是通配符，其通配符规则要满足 Go 的 filepath.Match 规则；

COPY 指令，源文件的各种元数据都会保留。比如读、写、执行权限、文件变更时间等。

COPY package.json /usr/src/app/COPY hom* /mydir/COPY hom?.txt /mydir/

4.ADD高级文件复制

ADD 指令和 COPY 的格式和性质基本一致。但是在 COPY 基础上增加了一些功能。比如<源路径>可以是一个 URL，这种情况下，Docker 引擎会试图去下载这个链接的文件放到<目标路径>去。

ADD 
     <源路径>
      ... 
      <目标路径>
       ADD ["
       <源路径>
        ",... "
        <目标路径>
         "]

5.ENV设置环境变量

ENV VERSION=1.0 DEBUG=on \    NAME="Happy Feet"

6.EXPOSE

为构建的镜像设置监听端口，使容器在运行时监听

EXPOSE 
     
       [
      
       ...]

7.VOLUME定义匿名卷

VOLUME用于创建挂载点，即向基于所构建镜像创始的容器添加卷：

VOLUME ["/data"]

一个卷可以存在于一个或多个容器的指定目录，该目录可以绕过联合文件系统，并具有以下功能：

卷可以容器间共享和重用

容器并不一定要和其它容器共享卷

修改卷后会立即生效

对卷的修改不会对镜像产生影响

卷会一直存在，直到没有任何容器在使用它

VOLUME 让我们可以将源代码、数据或其它内容添加到镜像中，而又不并提交到镜像中，并使我们可以多个容器间共享这些内容。

8.WORKDIR指定工作目录

WORKDIR用于在容器内设置一个工作目录。

通过WORKDIR设置工作目录后，Dockerfile 中其后的命令 RUN、CMD、ENTRYPOINT、ADD、COPY 等命令都会在该目录下执行。

WORKDIR /aWORKDIR bWORKDIR cRUN pwd

在以上示例中，pwd 最终将会在 /a/b/c 目录中执行。在使用 docker run 运行容器时，可以通过-w参数覆盖构建时所设置的工作目录。

9.USER指定当前用户

USER userUSER user:groupUSER uidUSER uid:gidUSER user:gidUSER uid:group

使用USER指定用户后，Dockerfile 中其后的命令 RUN、CMD、ENTRYPOINT 都将使用该用户。镜像构建完成后，通过 docker run 运行容器时，可以通过 -u 参数来覆盖所指定的用户。

10.CMD

CMD用于指定在容器启动时所要执行的命令。CMD 有以下三种格式：

CMD ["executable","param1","param2"]CMD ["param1","param2"]CMD command param1 param2

省略可执行文件的 exec 格式，这种写法使 CMD 中的参数当做 ENTRYPOINT 的默认参数，此时 ENTRYPOINT 也应该是 exec 格式

11.ENTRYPOINT

ENTRYPOINT 用于给容器配置一个可执行程序。也就是说，每次使用镜像创建容器时，通过 ENTRYPOINT 指定的程序都会被设置为默认程序。

ENTRYPOINT ["executable", "param1", "param2"]ENTRYPOINT command param1 param2

ENTRYPOINT 与 CMD 非常类似，不同的是通过docker run执行的命令不会覆盖 ENTRYPOINT，而docker run命令中指定的任何参数，都会被当做参数再次传递给 ENTRYPOINT。Dockerfile 中只允许有一个 ENTRYPOINT 命令，多指定时会覆盖前面的设置，而只执行最后的 ENTRYPOINT 指令。

FROM ubuntu:16.04MAINTAINER 何民三 "cn.liuht@gmail.com"RUN apt-get updateRUN apt-get install -y nginxRUN echo 'Hello World, 我是个容器' \    > /var/www/html/index.htmlENTRYPOINT ["/usr/sbin/nginx"]EXPOSE 80 docker build -t="itbilu/test" . docker run -i -t itbilu/test -g "daemon off;"

在运行容器时，我们使用了 -g "daemon off;"，这个参数将会被传递给 ENTRYPOINT，最终在容器中执行的命令为 /usr/sbin/nginx -g "daemon off;"。

12.LABEL

LABEL用于为镜像添加元数据，一条LABEL指定可以指定一或多条元数据，指定多条元数据时不同元数据之间通过空格分隔。

推荐将所有的元数据通过一条LABEL指令指定，以免生成过多的中间镜像。

LABEL version="1.0" description="这是一个Web服务器" by="IT笔录"

13.ARG

ARG用于指定传递给构建运行时的变量

ARG siteARG build_user=IT笔录

以上我们指定了 site 和 build_user 两个变量，其中 build_user 指定了默认值。在使用 docker build 构建镜像时，可以通过 --build-arg <varname>=<value> 参数来指定或重设置这些变量的值

docker build --build-arg site=itiblu.com -t itbilu/test .

构建了 itbilu/test 镜像，其中site会被设置为 itbilu.com，由于没有指定 build_user，其值将是默认值 IT 笔录。

14.ONBUILD设置镜像触发器

当所构建的镜像被用做其它镜像的基础镜像，该镜像中的触发器将会被钥触发。

ONBUILD [INSTRUCTION]ONBUILD ADD . /app/srcONBUILD RUN /usr/local/bin/python-build --dir /app/src

15.STOPSIGNAL

STOPSIGNAL用于设置停止容器所要发送的系统调用信号,

STOPSIGNAL signal

所使用的信号必须是内核系统调用表中的合法的值，如：SIGKILL。

16.SHELL

SHELL用于设置执行命令（shell式）所使用的的默认 shell 类型：

FROM microsoft/windowsservercore# Executed as cmd /S /C echo defaultRUN echo default# Executed as cmd /S /C powershell -command Write-Host defaultRUN powershell -command Write-Host default# Executed as powershell -command Write-Host helloSHELL ["powershell", "-command"]RUN Write-Host hello# Executed as cmd /S /C echo helloSHELL ["cmd", "/S"", "/C"]RUN echo hello

示例

# 指定基础镜像FROM sameersbn/ubuntu:14.04.20161014# 维护者信息MAINTAINER sameer@damagehead.com# 设置环境ENV RTMP_VERSION=1.1.10 \    NPS_VERSION=1.11.33.4 \    LIBAV_VERSION=11.8 \    NGINX_VERSION=1.10.1 \    NGINX_USER=www-data \    NGINX_SITECONF_DIR=/etc/nginx/sites-enabled \    NGINX_LOG_DIR=/var/log/nginx \    NGINX_TEMP_DIR=/var/lib/nginx \    NGINX_SETUP_DIR=/var/cache/nginx# 设置构建时变量，镜像建立完成后就失效ARG BUILD_LIBAV=falseARG WITH_DEBUG=falseARG WITH_PAGESPEED=trueARG WITH_RTMP=true# 复制本地文件到容器目录中COPY setup/ ${NGINX_SETUP_DIR}/RUN bash ${NGINX_SETUP_DIR}/install.sh# 复制本地配置文件到容器目录中COPY nginx.conf /etc/nginx/nginx.confCOPY entrypoint.sh /sbin/entrypoint.sh# 运行指令RUN chmod 755 /sbin/entrypoint.sh# 允许指定的端口EXPOSE 80/tcp 443/tcp 1935/tcp# 指定网站目录挂载点VOLUME ["${NGINX_SITECONF_DIR}"]ENTRYPOINT ["/sbin/entrypoint.sh"]CMD ["/usr/sbin/nginx"]

TIPS