基本结构指令FROMMAINTAINERRUNCMDEXPOSEENVADDCOPYENTRYPOINTVOLUMEUSERWORKDIRONBUILD创建镜像基本结构 Dockerfile是一个文本格式的配置文件,用户可以使用Dockerfile快速创建自定义镜像。 Dockerfile由一行行命令语句组成,并且支持以开头的注释行。 Docker分为四部分:基础镜像信息维护者信息镜像操作指令容器启动时默认要执行的指令 例如: ThisDockerfileusestheubuntuimageVERSION2EDITION1Author:seanchengCommandformat:Instruction〔argumentscommand〕。。。 第一行必须指定基于的基础镜像 FROMubuntu 维护者信息 LABELMAINTAINERseanchengxianshangxian126。com 镜像操作指令 RUNechodebhttp:archive。ubuntu。comubunturaringmainuniverseetcaptsources。list RUNaptgetupdateaptgetinstallynginx RUNetcnginxnginx。conf 容器启动时默认要执行的指令 CMDusrsbinnginx 其中,一开始必须指明所基于的镜像名称,接下来一般会说明维护者信息。 后面则是镜像操作指令,例如RUN指令,RUN指令将对镜像执行跟随的命令。每运行一条RUN指令,镜像添加新的一层,并提交。 最后是CMD指令来指定运行容器时的操作指令。指令 指令的一般格式为INSTRUCTIONarguments,指令包括:FROMMAINTAINERRUNCMDEXPOSEENVADDCOPYENTRYPOINTVOLUMEUSERWORKDIRONBUILDFROM 格式为FROM或FROM:。 第一条指令必须为FROM指令。并且,如果在同一个Dockerfile中创建多个镜像时,可以使用多个FROM指令(每个镜像一次)。MAINTAINER 格式为MAINTAINER,指定维护者信息RUN 格式为RUN或RUN〔executable,param1,param2〕。 前者将在shell终端中运行命令,即后者则使用exec执行。指定使用其他终端可以通过第二种方式实现,例如: RUN〔binbash,c,echohello〕 每条RUN指令将在当前镜像基础上执行指定命令,并提交为新的镜像。当命令较长时可以使用来换行,例如: RUNechohelloworldhellotomtmpabc cattmpabcCMD CMD支持三种格式:CMD〔executable,param1,param2〕使用exec执行,推荐方式CMDcommandparam1param2在binsh中执行,提供给需要交互的应用CMD〔param1,param2〕提供给ENTRYPOINT的默认参数 CMD用于指定启动容器时默认要执行的命令,每个Dockerfile只能有一条CMD命令。如果指定了多条命令,只有最后一条会被执行。 如果用户启动容器时指定了运行的命令,则会覆盖掉CMD指定的命令。EXPOSE 格式为EXPOSE〔。。。〕。 例如: EXPOSE22808443 EXPOSE用于告诉Docker服务器容器暴露的端口号,供互联系统使用。 在启动容器时通过P,Docker主机会自动分配一个端口转发到指定的端口; 使用p则可以具体指定哪个本地端口映射过来。ENV 格式为ENV。指定一个环境变量,会被后续RUN指令使用,并在容器运行时保持。例如: ENVPGMAJOR9。3 ENVPGVERSION9。3。4 RUNcurlSLhttp:example。compostgresPGVERSION。tar。xztarxJCusrsrcpostgress。。。 ENVPATHusrlocalpostgresPGMAJORbin:PATHADD 格式为ADD。 该命令将复制指定的到容器中的。其中可以是Dockerfile所在目录的一个相对路径(文件或目录);也可以是一个URL;还可以是一个tar文件(会自动解压为目录)。COPY 格式为COPY。 复制本地主机的(为Dockerfile所在目录的相对路径,文件或目录)为容器中的。目标路径不存在时会自动创建。 当使用本地目录为源目录时,推荐使用COPY。ENTRYPOINT ENTRYPOINT有两种格式:ENTRYPOINT〔executable,param1,param2〕ENTRYPOINTcommandparam1param2(在shell中执行) 配置容器启动后执行的命令,并且不可被dockerrun提供的参数覆盖。而且,如果在dockerrun的后面提供了参数,这些命令行参数会被当作参数传递给ENTRYPOINT指定的程序。 每个Dockerfile中只能有一个ENTRYPOINT,当指定多个ENTRYPOINT时,只有最后一个生效。VOLUME 格式为VOLUME〔data〕。 创建一个可以从本地主机或其他容器挂载的挂载点,一般用来存放数据库和需要保持的数据等。USER 格式为USERdaemon。 指定运行容器时的用户名或UID,后续的RUN也会使用指定用户。 当服务不需要管理员权限时,可以通过该命令指定运行用户。并且可以在之前创建所需要的用户,例如: RUNgroupaddrpostgresuseraddrgpostgrespostgres 要临时获取管理员权限可以使用gosu,而不推荐sudo。如果不指定,容器默认是root运行。WORKDIR 格式为WORKDIRpathtoworkdir。 为后续的RUN、CMD、ENTRYPOINT指令配置工作目录。 可以使用多个WORKDIR指令,后续命令如果参数是相对路径,则会基于之前命令指定的路径。例如: WORKDIRa WORKDIRb WORKDIRc RUNpwd 则最终路径为abc。ONBUILD 格式为ONBUILD〔INSTRUCTION〕。 配置当所创建的镜像作为其他镜像的基础镜像时,所执行的操作指令。 例如,Dockerfile使用如下的内容创建了镜像imageA 〔。。。〕 ONBUILDADD。appsrc ONBUILDRUNusrlocalbinpythonbuilddirappsrc 〔。。。〕 此时,如果基于imageA创建新的镜像时,新的Dockerfile中使用FROMimageA指定基础镜像时,会自动执行ONBUILD指令的内容,等价于在后面添加了两条指令。 FROMimageA Automaticallyrunthefollowing ADD。appsrc RUNusrlocalbinpythonbuilddirappsrc 使用ONBUILD指令的镜像,推荐在标签中注明,例如ruby:1。9onbuild。创建镜像 编写完成Dockerfile后,可以通过dockerbuild命令来创建镜像。 基本的格式为dockerbuild〔选项〕路径,该命令将读取指定路径下(包括子目录)的Dockerfile,并将该路径下所有内容发送给Docker服务端,由服务端来创建镜像。因此一般建议放置Dockerfile的目录为空目录。 另外,可以通过。dockerignore文件(每一行添加一条匹配模式)来让Docker忽略路径下的目录和文件。 要指定镜像的标签信息,可以通过t选项。 例如,指定Dockerfile所在路径为tmpdockerbuilder,并且希望生成镜像标签为buildrepofirstimage,可以使用下面的命令: dockerbuildtbuildrepofirstimagetmpdockerbuilder