• LABLE 給鏡像添加元數(shù)據(jù)信息

• COPY 用戶從宿主機(jī)的當(dāng)前目錄復(fù)制文件至創(chuàng)建的新映像文件

COPY <src> <dest> COPY ["<src>",..."<dest>"] <src>為要復(fù)制的源文件或目錄，支持使用通配符 <dest>為目標(biāo)路徑，建議使用絕對(duì)路徑 復(fù)制代碼

必須是build上下文中的路徑，不能是其父目錄中的文件

如果是目錄，則其內(nèi)部文件或子目錄會(huì)被遞歸復(fù)制， 但是目錄本身不會(huì)被復(fù)制

---

• ADD 類似于COPY指令，ADD支持使用tar文件和URL路徑

操作如COPY 復(fù)制代碼

如果是一個(gè)本地系統(tǒng)上壓縮格式的tar文件，它降被展開(kāi)為一個(gè)目錄，其行為類似 "tar -x"命令，通過(guò)url獲取到的tar文件將不會(huì)自動(dòng)展開(kāi)；

---

• WORKDIR 用于為Dockerfile中所有的RUN、CMD、ENTRYPOINT、COPY和ADD指定工作目錄

WORKDIR /usr/local/ ADD nginx-1.15.2.tar.gz ./src/復(fù)制代碼

---

• VOLUME

定義存儲(chǔ)卷，只能制定容器內(nèi)部的目錄

---

• EXPOSE 用戶為容器打開(kāi)制定要監(jiān)聽(tīng)的端口以實(shí)現(xiàn)與外部通信

EXPOSE <port> EXPOSE 11211/udp 11211/tcp 復(fù)制代碼

只有docker run 加 -P選項(xiàng)時(shí)才會(huì)將端口暴漏出來(lái)，如果不加，將不暴漏端口

[root@cv0002 docker]# docker run --name t1 --rm tinyhttpd:v0.0.6 /bin/httpd -f -h /data/web/html [root@cv0002 ~]# docker port t1 [root@cv0002 ~]#[root@cv0002 docker]# docker run --name t1 --rm -P tinyhttpd:v0.0.6 /bin/httpd -f -h /data/web/html [root@cv0002 ~]# docker port t1 80/tcp -> 0.0.0.0:1024 復(fù)制代碼

---

• ENV 用于為鏡像定義所需的環(huán)境變量，并可被Dockerfile文件中位于其后的其他指令（如ENV,ADD,COPY等）所調(diào)用,調(diào)用格式為\$variable或${variable}

ENV <key> <value>或 ENV <key>=<value> ... 復(fù)制代碼

第二種格式可以設(shè)置多個(gè)變量，若中包含空格，可以使用反斜線轉(zhuǎn)義，也可通過(guò)對(duì)加引號(hào)來(lái)標(biāo)識(shí)，反斜線也可以用于續(xù)行

定義多個(gè)變量時(shí)，建議使用第二種方式，以便在同一層中完成所有功能。

如果在命令行中定義-e 更改環(huán)境變量，也只是更改了環(huán)境變量，之前編譯時(shí)候做的改變是更改不了的。

[root@cv0002 docker]# docker run --name t1 --rm tinyhttpd:v0.0.7 printenv PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin HOSTNAME=a2c3f68db164 DOC_ROOT=/data/web/html/ WEB_SERVER_PACKAGE=nginx-1.15.2 HOME=/root [root@cv0002 docker]# docker run --name t1 --rm -e WEB_SERVER_PACKAGE="nginx-1.15.1" tinyhttpd:v0.0.7 printenv PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin HOSTNAME=27213da32d60 WEB_SERVER_PACKAGE=nginx-1.15.1 DOC_ROOT=/data/web/html/ HOME=/root [root@cv0002 docker]# docker run --name t1 --rm -e WEB_SERVER_PACKAGE="nginx-1.15.1" tinyhttpd:v0.0.7 ls /usr/local/src nginx-1.15.2復(fù)制代碼

---

RUN和CMD 如圖所示

RUN 在docker build中運(yùn)行，構(gòu)建鏡像時(shí)為了使鏡像完整使用的命令。在初始化容器時(shí)候時(shí)不可能再運(yùn)行。

CMD 定義一個(gè)鏡像文件啟動(dòng)為容器時(shí)候默認(rèn)要運(yùn)行的程序，且其運(yùn)行結(jié)束后，容器也將終止，而docker容器默認(rèn)只運(yùn)行一個(gè)程序。CMD指令可以被docker run 的命令行所覆蓋

注意：RUN命令在Dockerfile中可以有多個(gè)，且可以都生效，但是CMD有多個(gè)的話，但只有最后一個(gè)生效

• RUN 命令格式

RUN <command> RUN ["<executable>","<param1>","<param2>"] 復(fù)制代碼

第一種格式，通常是一個(gè)shell命令，且以"/bin/sh -c "來(lái)運(yùn)行它，這意味著此進(jìn)程在容器中的PID不為1，不能接收unix信號(hào)（因?yàn)榻邮招盘?hào)的都是進(jìn)程為1的來(lái)接收），因此，當(dāng)使用docker stop 命令停止容器時(shí)，此京城接收不到sigterm信號(hào)；

第二種語(yǔ)法格式中的參數(shù)是一個(gè)json格式的數(shù)組，其中為要運(yùn)行的命令，后面為參數(shù)。然而，此格式的命令不會(huì)以"/bin/sh -c" 來(lái)發(fā)起，因此不支持通配符等shell特性

注意：Json數(shù)組中，要使用雙引號(hào)

• CMD命令格式

CMD <command> CMD ["<executable>","<param1>","<para 復(fù)制代碼

前兩種語(yǔ)法格式的意義同RUN

第三種則用于為ENTRYPOINT指令提供默認(rèn)參數(shù)

---

• ENTRYPOINT

類似CMD指令的功能，用于為容器指定默認(rèn)運(yùn)行程序，從而使得容器像是一個(gè)單獨(dú)的可執(zhí)行程序

與CMD不同的是，有ENTRYPOINT啟動(dòng)的程序不會(huì)被docker run命令行制定的參數(shù)所覆蓋，而且，這些命令行參數(shù)會(huì)被當(dāng)做參數(shù)傳遞給ENTRYPOINT制定的程序，但會(huì)被docker run命令的--entryporint選項(xiàng)的參數(shù)可覆蓋ENTRYPOINT指令制定的程序

ENTRYPOINT <command> ENTRYPOINT [<"<executable>","<param1>","<param2>">] 復(fù)制代碼

注意：docker run傳入的命令參數(shù)會(huì)覆蓋CMD指令的內(nèi)容并且附加到ENTRYPOINT命令最后作為其參數(shù)使用

注意：Dockerfile文件中也可以存在多個(gè)ENTRYPOINT指令，但僅有最后一個(gè)會(huì)生效

---

• USER

  用于指定運(yùn)行的image時(shí)的或運(yùn)行Dockerfile中的任何RUN、CMD、或ENTRYPOINT指令指定的程序時(shí)的用戶名或UID，默認(rèn)為root用戶

USER <UID>|<username> 復(fù)制代碼

注意：可以為任意數(shù)字，但是事件中必須為/etc/passwd中某用戶的有效UID，否則docker run命令將運(yùn)行失敗

---

• HEALTHCHECK 檢測(cè)應(yīng)用是否正常運(yùn)行

HEALTHCHECK --start-period=3s CMD wget -O - -q http://${IP:-0.0.0.0}:${PORT:-80}/ #3s后開(kāi)始檢查，需要等容器里面的操作全部運(yùn)行完成再檢查 復(fù)制代碼

---

• SHELL 修改或額外定義運(yùn)行程序的默認(rèn)shell

復(fù)制代碼

---

• STOPSIGNAL 更好docker stop 傳過(guò)來(lái)的信號(hào)指令，默認(rèn)為15

STOPSIGNAL signal 復(fù)制代碼

---

• ARG 只再build中使用，類似變量，可以在docker run的時(shí)候通過(guò)--build-tag傳值，而ENV不可在docker run時(shí)傳值。

---

• ONBUILD 用于在Dockerfile中定義一個(gè)觸發(fā)器(延時(shí)執(zhí)行)

ONBUILD <指令> 復(fù)制代碼

當(dāng)此Dockerfile被build為映像文件后，此映像文件亦可作為base image被另一個(gè)Dockerfile用作FROM指令的參數(shù)，并以之構(gòu)建新的映像文件，此時(shí)，ONBUILD后的指令才會(huì)執(zhí)行。

注意：在ONBUILD指令中使用ADD或COPY指令應(yīng)該格外小心，因?yàn)樾聵?gòu)建過(guò)程的上下文有可能會(huì)缺少源文件

---

喜歡我寫的東西的朋友可以關(guān)注一下我的公眾號(hào)：Devops部落

轉(zhuǎn)載于:https://juejin.im/post/5c8b0b04f265da2dc70742f6

與50位技術(shù)專家面對(duì)面20年技術(shù)見(jiàn)證，附贈(zèng)技術(shù)全景圖

總結(jié)

以上是生活随笔為你收集整理的十分钟熟练Dockerfile指令的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。