docker系列—Dockerfile详解

最新推荐文章于 2024-08-02 07:00:00 发布
最新推荐文章于 2024-08-02 07:00:00 发布
阅读量322 收藏
点赞数
分类专栏： 【docker】 文章标签： docker dockerfile dockerfile详解 dockerfile常用命令 docker镜像制作
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhengliangs/article/details/104792284
版权

介绍

镜像的制作方式有两种

  1. 基于容器制作，但这样的镜像不利于维护，不适合线上使用。
  2. 另一种就是就是要介绍的Dockerfile，Dockerfile就是构建镜像的源代码，当时和我们编写程序的源代码不同，Dockerfile是一些命令的组合。

简要概括Dockerfile的作用：可以让用户个性化定制Docker镜像。因为不同的工作环境需求不同，网络上已存在的镜像不能完全满足自己的需求，此时就需要利用Dockerfile来构建自己可以满足自己需求的镜像。

格式

  1. Dockerfile整体就两类语句组成：
    • 注释信息，以 # 标识的行为注释行
    • 指令参数，一行一个指令。
  2. Dockerfile文件名首字母必须大写。
  3. Dockerfile指令不区分大小写，但是为方便和参数做区分，通常指令使用大写字母。
  4. Dockerfile中指令按顺序从上至下依次执行。
  5. Dockerfile中第一个非注释行必须是FROM指令，用来指定制作当前镜像依据的是哪个基础镜像。
  6. Dockerfile中需要调用的文件必须跟Dockerfile文件在同一目录下，或者在其子目录下，父目录或者其它路径无效。

指令集

FROM

  • FROM指令必须为Dockerfile文件开篇的第一个非注释行，用于指定构建镜像所使用的基础镜像，后续的指令运行都要依靠此基础镜像所提供的的环境（简单说就是假如Dockerfile中所引用的基础镜像里面没有mkdir命令，那后续的指令是没法使用mkdir参数的。）

  • 实际使用中，如果没有指定仓库，docker build会先从本机查找是否有此基础镜像，如果没有会默认去Docker Hub Registry上拉取，再找不到就会报错。

语法

FROM [--platform=<platform>] <image> [AS <name>]
or
FROM [--platform=<platform>] <image>[:<tag>] [AS <name>]
or
FROM [--platform=<platform>] <image>[@<digest>] [AS <name>]

scratch 是最基础的一个空白镜像。 下面是官方的centos的Dockerfile 在这里插入图片描述
RUN

  • RUN指令将在当前镜像的顶部中执行所有命令，并提交结果，生成的镜像将用于下一条指令。
  • RUN下一次构建期间，指令缓存不会自动失效。类似指令的缓存 RUN apt-get dist-upgrade -y将在下一个构建中重用。RUN指令的缓存可以通过使用–no-cache 标志来使无效，例如docker build --no-cache。

语法

shell形式，命令在shell中运行，默认情况下/bin/sh -c在Linux或cmd /S /CWindows 上运行

RUN <command>

参数是一个JSON格式的数组，其中"executable"为要运行的命令，后面的"paramN"为传递给命令的选项或参数。此格式指定的命令不会以"/bin/sh-c"来发起，也就是直接由内核创建，因此不具备shell特性，类似于RUN [ "echo", "$HOME" ]，是无法识别 $ 的；如果想要依赖shell特性，可以替换命令为这样的格式[ "/bin/sh", "-c", "echo $HOME" ]。

RUN ["executable", "param1", "param2"]

CMD

  • 指定启动容器的默认要运行的程序，也就是PID为1的进程命令，且其运行结束后容器也会终止。如果不指定，默认是bash。
  • CMD指令指定的默认程序会被docker run命令行指定的参数所覆盖。
  • Dockerfile中可以存在多个CMD指令，但仅最后一个生效。因为一个docker容器只能运行一个PID为1的进程。
  • 类似于RUN指令，也可以运行任意命令或程序，但是两者的运行时间点不同，RUN指令运行在docker build的过程中，而CMD指令运行在基于新镜像启动容器（docker run）时。

语法

前两种语法格式同RUN指令。第一种用法对于CMD指令基本没有意义，因为它运行的程序PID不为1。

CMD command param1 param2

CMD ["executable","param1","param2"]（exec形式，这是首选形式）

第三种则需要结合ENTRYPOINT指令使用，CMD指令后面的命令作为ENTRYPOINT指令的默认参 数。如果docker run命令行结尾有参数指定，那CMD后面的参数不生效。

CMD ["param1","param2"]（作为ENTRYPOINT的默认参数）

LABEL

  • 同docker run -l
  • 用户可以为镜像指定各种元数据（键值对的格式）。

语法

可以在一行或者使用 \ 来拼接，来减少镜像的层，最终减小镜像的大小。

LABEL <key>=<value> <key>=<value> <key>=<value> ...

LABEL multi.label1="value1" multi.label2="value2" other="value3"
or
LABEL multi.label1="value1" \
      multi.label2="value2" \
      other="value3"

MAINTAINER
已弃用，LABEL要灵活的多。

EXPOSE

  • 通知Docker容器在运行时监听指定的网络端口。可以指定端口是侦听TCP还是UDP，如果未指定协议，则默认值为TCP。
  • 同docker run --expose

语法

EXPOSE <port> [<port>/<protocol>...]

示例

EXPOSE 80/tcp
EXPOSE 80/udp

ENV

  • ENV指令将环境变量设置为<key><value>。此值将在构建阶段中所有后续指令的环境中使用。调用格式为$variable_name或者${variable_name}
  • 同docker run -e

语法

ENV <key> <value>
ENV <key>=<value> ...
  1. 第一种形式，ENV<key> <value>会将一个变量设置为一个值。第一个空格之后的整个字符串将被视为-包括空格字符。该值将为其他环境变量解释，因此如果不对引号字符进行转义，则将其删除。
  2. 第二种形式ENV <key>=<value> ...允许一次设置多个变量。请注意，第二种形式在语法中使用等号（=），而第一种形式则不使用等号（=）。像命令行解析一样，引号和反斜杠可用于在值中包含空格。
  3. 定义多个变量时，建议使用第二种方式，因为Dockerfile中每一行都是一个镜像层，构建起来比较吃资源。

ADD

  • ADD指令跟COPY类似，不过它还支持使用tar文件和URL路径。
  • 当拷贝的源文件是tar文件时，会自动展开为一个目录并拷贝进新的镜像中；然而通过URL获取到的tar文件不会自动展开。复制或解压缩目录时，其行为与相同tar -x。

语法

ADD [--chown=<user>:<group>] <src>... <dest>
or
ADD [--chown=<user>:<group>] ["<src>",... "<dest>"] （此格式对于包含空格的路径是必需的）

规则

  1. 该路径必须是内部语境的构建; 不能这样做ADD …/something /something，因为第一步 docker build是将上下文目录（和子目录）发送到docker守护程序。

  2. 如果是URL，并且不以斜杠结尾，则从URL下载文件并将其复制到。

  3. 如果是URL并以斜杠结尾，则从URL推断文件名，然后将文件下载到 /。例如，ADD http://example.com/foobar /将创建文件/foobar。该URL必须具有非平凡的路径，以便在这种情况下可以发现适当的文件名（http://example.com 将不起作用）。

  4. 如果是目录，则将复制目录的整个内容，包括文件系统元数据。

COPY

  • 复制宿主机上的文件到目标镜像中

语法

COPY [--chown=<user>:<group>] <src>... <dest>
COPY [--chown=<user>:<group>] ["<src>",... "<dest>"] （此格式对于包含空格的路径是必需的）

规则
同 ADD

ENTRYPOINT

  • 类似CMD指令的功能，用于为容器指定默认运行程序。
  • Dockerfile中可以存在多个ENTRYPOINT指令，但仅最后一个生效
  • 与CMD区别在于，由ENTRYPOINT启动的程序不会被docker run命令行指定的参数所覆盖，而且这些命令行参数会被当做参数传递给ENTRYPOINT指令指定的程序。不过，docker run的--entrypoint选项的参数可覆盖ENTRYPOINT指定的默认程序

语法

ENTRYPOINT ["executable", "param1", "param2"] （执行表格，首选）
ENTRYPOINT command param1 param2

VOLUME

  • 等同于docker run -v
  • 用于在镜像中创建一个挂载点目录。在dockerfile中只支持docker管理的卷，也就是说只能指定容器内的路径，不能指定宿主机的路径。宿主机可以通过 docker inspect container查看。

语法

VOLUME ["/data"]

注意事项

  • 基于Windows的容器上的卷：使用基于Windows的容器时，容器内的卷的目的地必须是以下之一：
    1. 不存在或空目录
    2. 除以下以外的驱动器 C:
  • 从Dockerfile内更改卷：如果在声明了卷后有任何构建步骤更改了卷内的数据，则这些更改将被丢弃。
  • JSON格式：列表被解析为JSON数组。必须用双引号（"）而不是单引号（’）括住单词。
  • 主机目录是在容器运行时声明的：主机目录（挂载点）从本质上说是依赖于主机的。这是为了保留图像的可移植性，因为不能保证给定的主机目录在所有主机上都可用。因此，无法从Dockerfile内挂载主机目录。该VOLUME指令不支持指定host-dir 参数。创建或运行容器时，必须指定安装点。

WORKDIR

  • 同docker run -w
  • 指定工作目录，可以指多个，每个WORKDIR只影响他下面的指令，直到遇见下一个WORKDIR为止。
  • WORKDIR也可以调用由ENV指令定义的变量。

语法

WORKDIR /path/to/workdir
  1. 该WORKDIR指令可以在Dockerfile中多次使用。如果提供了相对路径，则它将相对于上一条WORKDIR指令的路径

例如

WORKDIR /a
WORKDIR b
WORKDIR c
RUN pwd
则最终路径为/a/b/c

ARG

  • ARG命令同EVN类似，也是指定一个变量，但不同的是，ENV指令配合-e参数可以在docker run过程中传参，而使用ARG指令配合--build-arg参数可以在docker build过程中传参，这方便了我们为不同场景构建不同镜像。

语法

ARG <name>[=<default value>]

ONBUILD

  • 用于在Dockerfile中定义一个触发器。
  • ONBUILD后面指定的指令在docker build时是不会执行，构建完的镜像在被另一个Dockerfile文件中FROM指令所引用的时才会触发执行。

语法

ONBUILD [INSTRUCTION]

STOPSIGNAL

  • 指定发送使容器退出的系统调用信号。docker stop之所以能停止容器，就是发送了15的信号给容器内PID为1的进程。

语法

 STOPSIGNAL signal
雨夜清晨_
关注
专栏目录
【云原生技术】将一个标签（Label）自动生成并添加到Dockerfile，在镜像中插入label
weixin_46453070的博客
02-02 613
在这些仓库中，你可以为上传的镜像添加额外的标签和描述，以帮助追踪镜像的版本信息。在你的CI/CD流程中，运行这个脚本来动态生成Dockerfile，然后使用这个新的Dockerfile构建你的Docker镜像。这种方法可以确保你的Dockerfile包含了最新的、动态生成的信息，非常适合于需要根据构建环境或参数自定义Dockerfile的场景。行，然后把原始Dockerfile的其余部分追加到新文件中，最后用新文件替换原始的Dockerfile。然后在构建镜像时，确保这个文件被包含进镜像中。
Docker And Dockerfile 详解
wjianwei666的专栏
02-27 954
在上面的示例中，我们使用 openjdk:latest 作为基础镜像，并将 Java 项目的 JAR 文件复制到镜像中。为我们提供了一种简单且可重复的方式来定义镜像构建过程。通过 COPY --from 指令，我们从第一阶段的镜像中复制构建好的 JAR 文件到第二阶段，从而减小了最终镜像的大小。在上面的示例中，我们首先使用 ARG 指令来定义构建参数 APP_VERSION 和 BUILD_ENV，并在 FROM maven:latest AS builder 阶段中使用 ARG 指令传递构建参数。
Docker DockerFile详解
mengxianglong123的博客
10-27 210
概念 Dockerfile是用来构建Docker镜像的构建文件，是由一系列命令和参数构成的脚本。 构建三步骤 编写Dockerfile文件---->docker build----->docker run docker build命令详解：https://www.runoob.com/docker/docker-build-command.html Doc...
【日常记录-Docker】EXPOSE
最新发布
zhaoyaxuan001的博客
08-02 401
EXPOSE在Dockerfile中用于标识容器在运行时需要暴露的端口，从而让别人知道容器应该监听哪些端口，从而构建易于理解的容器镜像；需要注意的是该指令仅具有标识作用；EXPOSE仅用于在Dockerfile中声明容器需要暴露的端口（功能上可有可无，但从镜像可理解的角度出发，推荐显示声明需要暴露的端口），实际使用时需要结合docker run命令中的-p标志将运行时容器端口映射到宿主机端口上。
DockerFile详解
qq_40867650的博客
07-07 344
一、什么是DockerFile Dockerfile是用来构建Docker镜像的构建文件，是由一系列命令和参数构成的脚本。 二、DockerFile构建解析过程 先去官方网站找一个DockerFile，这里以centos 6.8 的DockerFile为例子 FROM scratch MAINTAINER The CentOS Project <cloud-ops@centos.org> ADD c68-docker.tar.xz / LABEL name="CentOS Base Image"
dockerfile 详解
隔壁老猪
04-26 249
Dockerfile RUN：shell 格式：RUN <命令>，就像直接在命令行中输入的命令一样 exec 格式：RUN ["可执行文件", "参数1", "参数2"]，这更像是函数调用中的格式。 RUN echo '<h1>Hello, Docker!</h1>' > /usr/share/nginx/html/index.html COPY: COPY [--chown=<user>:<group>] <源...
dockerfile详解
BF的博客
11-07 614
dockerfile Docker可以通过读取Dockerfile中的指令来自动构建图像。Dockerfile是一个文本文档，它包含用户可以在命令行上调用的所有命令来组装一个映像。使用docker构建，用户可以创建一个连续执行多个命令行指令的自动化构建。 构建镜像 docker build -f /path/Dockerfile . or enter Dockerfile文件所在目录 docke...
详解docker中Dockerfile指令创建镜像
09-30
主要介绍了详解docker中Dockerfile指令创建镜像，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
Docker笔记 Dockerfile镜像原理以及制作镜像
qq_56263094的博客
07-13 1023
（9）ENTRYPOINT 指定容器启动时需要运行的命令，注意ENTRYPOINT命令可以追加命令，即如果有多条ENTRYPOINT命令会全部执行，这是ENTRYPOINT命令和CMD命令最大的区别。所以tomcat镜像为什么有500MB原因就是用户只看到了tomcat镜像，看不到具体的细节，在这个tomcat镜像的背后还隐藏着200多MB的JDK和rootfs基础镜像。（8）CMD 指定容器启动的时候需要执行的命令，注意CMD只有最后一个命令会生效。（3）RUN 镜像构建时需要执行的命令。
【Docker】Dockerfile构建镜像与命令详解
matrixZCL的博客
11-01 8400
前言 传统方式部署集群，你需要在每台机器搭建环境，配置各种中间件，这样不但效率低下，而且很难保证环境的一致性，而且配置如果有改动，需要挨个机器修改。 有了Docker，上述问题都能解决。但是官方镜像大多时候并不能满足需求，因此需要自己构建适用于应用的镜像。构建镜像可以以交互式方式启动并进入容器，对容器修改后退出容器并通过commit命令提交一个新的镜像，但是这种方式构建的镜像不利于后期维护。我们通常是通过编辑Dockerfile，再通过build命令来构建镜像，后面只需要看Dockerfile，镜像信息便一
Docker 之Dockerfile详解
Romanticn_chu的博客
07-20 855
一、Dockerfile的用法 Dockerfile是用来创建镜像的文件，该文件中包含构建镜像的命令。 二、一个例子 （创建tomcat镜像） FROM ccc7a11d65b1 （这串数字是我已经创建好一个ubuntu镜像的镜像id，在这里作为tomcat的基础镜像 MAINTAINER hmk ENV REFRESHED_AT 2018-03-10 （这个环境变量用来表名该镜像模板的最后更新时间） #切换镜像目录，进入/usr目录 WORKDIR /usr #在/usr/下创建jdk
容器技术-Dockerfile详解
qq_22648091的博客
01-13 2304
我们可以把对容器的所有操作命令都记录到一个文件里，就像是写脚本程序。 之后用 docker build 命令以此文件为基础制作一个镜像，并会自动提交到本地仓库。 这样的话镜像的构建会变的透明化，对镜像的维护起来也更加简单，只修改这个文件即可。 同时分享也更加简单快捷，因为只要分享这个文件即可。 Dokcerfile 是一个普通的文本文件，文件名一般叫 Dockerfile 其中包含了一系列的指令(Instruction)， 每一条指令都会构建一层，就是描述该层是如何创建的。 小试牛刀 示例： 编辑 Doc
07-DockerFile
xixihaha_coder的博客
12-12 677
文章目录DockerFileDockerFile构建过程DockerFile的指令实战:构建自己的centosCMD 和 ENTRYPOINT 的区别实战：DockerFile制作tomcat镜像发布镜像发布镜像到阿里云镜像容器服务Docker所有流程小结 DockerFile dockerfile是用来构建dokcer镜像的文件! 命令参数脚本 ! 构建步骤: 1、编写一个dockerfile 文件 2、docker build构建成为一个镜像 3、docker run运行镜像 4、docker pus
DockerFile文件详解
深圳市多克创新科技有限公司
02-11 906
DockerFile文件详解
Docker（11）-- DockerFile详解
weixin_42195311的博客
06-15 836
DockerFile详解
Docker容器 - DockerFile详解
Trollz的博客
07-30 5872
Docker container - dockerfile details
Docker实战--详解Dockerfile
知道自己不要什么，不管多么大的诱惑（欢迎关注:职谷智享）
04-09 292
一、编译镜像 1. 编译镜像 Dockerfile类似于Makfile，用户使用docker build就可以编译镜像，使用该命令可以设置编译镜像时使用的CPU数量、内存大小、文件路径等 语法：docker build [OPTIONS] PATH| URL| - 常见选项： -t 设置镜像的名称和TAG，格式为name:tag -f ...
[Docker][3][Dockerfile详解]
T0UGH
03-10 176
3 Dockerfile详述镜像的定制实际上就是定制每一层所添加的配置、文件。如果我们可以把每一层修改、安装、构建、操作的命令都写入一个脚本，用这个脚本来构建、定制镜像，那么之前提及的无法重复的问题、镜像构建透明性的问题、体积的问题就都会解决。这个脚本就是Dockerfile。 Dockerfile是一个文本文件，其内包含了一条条的 ...
Docker与Dockerfile详解：从基础到实践
“笔记：Docker、Dockerfile基础” 本文将介绍Docker的基本概念、安装步骤、常用命令以及Dockerfile的相关知识。Docker作为一个轻量级的虚拟化技术，通过镜像和容器的概念，实现了应用的快速部署和隔离。 ### ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值