Dockerfile 详解

石彦波

简介

Dockerfile是由一系列指令和参数构成的脚本，一个Dockerfile里面包含了构建整个镜像的完整命令。通过docker build执行Dockerfile中的一系列指令自动构建镜像。

常见命令注解

FROM：基础镜像，FROM命令必须是Dockerfile的首个命令。
LABEL：为镜像生成元数据标签信息。（维护镜像常用信息）
USER：指定运行容器时的用户名或UID,后续RUN也会使用指定用户。
RUN：RUN命令是Dockerfile执行命令的核心部分。它接受命令作为参数并用于创建镜像。每条RUN命令在当前基础镜像上执行，并且会提交一个新镜像层。
WORKDIR：设置CMD指明的命令的运行目录。为后续的RUN、CMD、ENTRYPOINT、ADD指令配置工作目录。
ENV：容器启动的环境变量。
ARG：构建环境的环境变量。（指定Dockerfile的环境变量）
COPY：复制指令，从上下文目录中复制文件或者目录到容器里指定路径
CMD：容器运行时执行的默认命令。
ENTRYPOINT：指定容器的“入口”。
HEALTHCHECK：容器健康状态检查。
ADD: 指令和 COPY 的使用格式一致（同样需求下，官方推荐使用 COPY）。
功能也类似，不同之处如下：
ADD 的优点：在执行 <源文件> 为 tar 压缩文件的话，压缩格式为 gzip, bzip2 以及 xz 的情况下，会自动复制并解压到 <目标路径>。
ADD 的缺点：在不解压的前提下，无法复制 tar 压缩文件。会令镜像构建缓存失效，从而可能会令镜像构建变得比较缓慢。具体是否使用，可以根据是否需要自动解压来决定

示例#基于nginx:1.17.9镜像构建FROM nginx:1.17.9#指定信息LABEL maintainer="Insane@ceshiren.com"#设置环境变量ENV NGINX_VERSION 1.17.9ARG work_pwd=/data/html/#切换root用户USER root#执行命令，安装curl软件，设置软链接把nginx服务的日志显示到终端输出RUN apt-get -yq update && apt-get install -y curl && \ln -sf /dev/stdout /var/log/nginx/access.log && \ln -sf /dev/stderr /var/log/nginx/error.log #挂载卷VOLUME ["/data"]#设置工作目录WORKDIR $work_pwd#复制index.html 文件到WORKDIR目录下。COPY index.html .#映射80端口EXPOSE 80#此处 CMD 作为 ENTRYPOINT 的参数。CMD ["nginx", "-g", "daemon off;"]# CMD ["-g", "daemon off;"]# CMD nginx -g daemon off# 设置容器启动的命令# ENTRYPOINT ["nginx", '-g", daemon off;"]STOPSIGNAL SIGRTMAX# 检查容器健康，通过访问 Nginx 服务80端口，来判断容器服务是否健康HEALTHCHECK --interval=5s --timeout=3s \  CMD curl -fs http://locaLhost/ || exit 1
构建镜像docker build -t [$name]:[v1] [DockerfilePath]
-t：指定标签，n为镜像名，1为版本号


6人点赞



日记本







作者：春秋不做梦
链接：https://www.jianshu.com/p/1b8c3587b4ee
来源：简书
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。