Dockerfile详解

Dockerfile详解

• from

  说明：基于哪个镜像制作

  语法：

  FROM :[]

  此格式是镜像名+版本号，版本号可不写，不写时就是latest版本

  FROM @

  此格式是镜像名+hash码

  例子：

  FORM busybox

  FORM busybox@dgsgdfgkjh

• maintainer

  说明：提供制作镜像本人的详细信息

  语法：

  MAINTAINER <authtor’s detail>

  此格式可以是文本信息，但约定俗成的使用作者名和邮箱地址

  例子：

  MAINTAINER "ChenWu <379735436@qq.com> "

• label

  说明：为镜像指定各种元数据，仅在docker的新版本中才支持此命令

  语法：

  LABEL = = =

  此格式是键值对形式，并以空格隔开

  例子：

  LABEL maintainer=“ChenWu <379735436@qq.com>” app=“service”

• env

  说明：定义镜像需要的环境变量

  语法：

  ENV

  此格式只能定义一个变量

  ENV =

  此格式中如果value中有空格可以用反斜杠 \ 进行转义，也可以对value加引号，另外反斜杠也可以用于续行

  例子：

  ENV PATH="/home/test"

• workdir

  说明：为dockerfile中的run、cmd、entrypoint、copy、add设置工作目录，也就是说在执行命令时会以该目录为当前

  语法：

  WORKDIR

  该指令可以有多个，也可以是相对路径，第二个的路径就会是相对于第一路径，workdir也可以使用ENV定义的变量

  例子：

  WORKDIR /var/log

  WORKDIR $PATH

• copy

  说明：复制宿主机文件到镜像容器中

  语法：

  COPY

  此格式中src是宿主机路径，必须是build上下文目录中的路径或子路径，不能是父路径，src目录自身是不会被复制的，dest是指镜像容器路径，指定的dest目录如果没有会被自动创建，如果指定多个src或src中用了通配符，dest必须是一个目录，也就是说结尾必须是 / 结尾，建议dest使用绝对路径，否则就使用workdir为相对启始路径

  COPY ["" “”]

  当路径中有空格字符时使用此格式

  例子：

  COPY index.html /data/web/

• add

  说明：复制宿主机文件到镜像容器中

  例子：

  ADD /home/info.sh /home/aa.sh

• volume

  说明：镜像容器中会创建一个挂载点目录同时宿主机上也会对应生产一个卷,并且宿主机中的卷会和容器中的卷相互复制

  语法：

  VOLUME

  VOLUME [""]

  例子：

  VLOUME /data/web

• expose

  说明：容器打开指定端口与外部通讯，此时宿主机还和容器有映射端口，当docker run 时使用 -P 参数就会映射一个随机端口，没有此参数是不会映射的

  语法：

  EXPOSE [/] [/]

  此格式可指定多个协议，可为tcp或者udp二者之一，默认是tcp协议

  例子：

  EXPOSE 8080/tcp 8080/udp

• run

  在镜像构建中(docker build)运行的程序命令,此命令关键字只能出现一次，因此多个命令可以用 && 叠加使用

  语法：

  • RUN

    该格式是用shell命令运行的，所以shell是主进程，PID值是1，该命令启动的进程是子进程，PID值不是1，因此当使用docker stop命令停止容器时，子进程是收不到sigterm信号的。

  • RUN ["","",""]

    该命令不是用shell命令运行的，是直接由内核创建的，所以该命令启动的进程是主进程，PID值是1。所以该命令的参数不能使用变量和通配符操作等，如果要运行shell命令可以使用 RUN ["/bin/bash","-c","","",""] 这种格式。

• cmd

  类似RUN命令，都可以用于运行任何命令或程序，他们的区别有以下几点：

  • RUN运行于镜像文件构建过程中，而CMD是启动一个容器时才执行。

  • RUN只能写一个，CMD可以写多个，但只有最后一个才会生效

  语法

  • CMD

  • CMD ["","",""]

  • CMD ["",""]

    前面两种格式和run的两种格式一样，此格式需要结合entry

• entrypoint

  类似CMD命令，与CMD不同的是容器运行命令docker run不会覆盖entrypoint的命令参数，而CMD命令参数会被docker run命令覆盖，entrypoint命令可以有多个，但只有最后一个才会生效；其实entrypoint命令在docker run中也是可以被覆盖的，加上 --entrypoint 参数明确指出要重写

  语法

  • ENTRYPOINT

    该格式是shell命令运行

  • ENTRYPOINT ["","",""]

    该格式不是用的shell命令运行。

    当CMD和ENTRYPOINT两个相同的命令出现时，CMD的命令会被当做参数在ENTRYPOINT中执行

• user

  用于容器运行的用户名或UID，默认情况下是root用户

  语法

  • USER |

    可以为任意数字，但实践中必须是/etc/passwd 中某用户的有效UID，否则 docker run 命令失败

• healthcheck

  健康检查，检查容器是否正常运行

  语法

  • HEALTHCHECK [OPTIONS] CMD

    CMD后面跟的就是检查容器健康状态的命令

  ​

  • HEALTHCHECK NONE

    关闭健康检查

• shell

  定义默认指定的shell命令，不指定时，linux是["/bin/sh","-c"],windows 是[“cmd”,"/S","/C"]，该指令一般不用

• stopsignal

  当docker stop 命令能停止容器时因为容器接受SIGNAL指令，可以修改SIGNAL名，默认该信号名是15，该命令一般不用

  语法

  STOPSIGNAL

• arg

  定义环境变量，用在在docker build 时，环境变用ARG，在docker run时，环境变量用ENV

  语法

  ARG ,例如：

  ARG aa=“1.14-alpine”

• onbuild

  在dockerfile中定义一个触发器，也就是是在docker build时 ，使用ONBUILD命令制作的镜像不会触发该指令，当该镜像作为基础镜像制作成其他镜像时才会触发ONBUILD中的指令

  语法

  ONBUILD