Dockerfile 指令詳解

Dockerfile 指令詳解

2016年03月11日 13:58:34 閱讀數：13373

Docker建立鏡像的方式有兩種：

一種經過commit的方式：把作了一系列操做的容器關閉，而後利用docker的commit指令：dockercommit 容器ID 鏡像名：tag。而後dockerpush到鏡像倉庫。別人pull下來的再次啓動的時候，就是你當前的操做的形態。

另外一種是經過Dockerfile構建的方式：把操做的步驟經過腳本的形式寫下來，而後構建的時候，Docker會按照你寫的步驟，一步一步構建。這是目前主流的構建方式。

 

Dockerfile指令說明

FROM：

格式爲 FROM<image> 或 FROM<image>:<tag>

第一條指令必須是FROM指令。而且，若是在同一個Dockerfile中建立多個鏡像時，可使用多個FROM指令（每一個鏡像一次）。

MAINTAINER：格式爲MAINTAIER<name>，指定維護者信息。

RUN：

格式爲RUN <command>或者RUN [「executable」，「param1」，「param2」]。

前者將在shell終端中運行的命令，即/bin/sh–c；後者則使用exec執行。指定使用其餘終端能夠經過第二種方式實現，例如RUN[「/bin/bash」，「-c」，「echohello」]。每條RUN指令將在當前鏡像基礎上執行指定命令，並提交爲新的鏡像。當命令較長時可使用\來換行。

這實際上就是在容器構建時須要執行哪些指令，例如容器構建時須要下拉代碼，可是默認啓動的容器中是沒有git指令的，就須要下載，能夠執行：RUN apt-get install -y git，而後RUN git clonexxxx

CMD：

指定容器啓動後執行的命令，通常都是早就寫好的腳本，例如：CMD[「/run.sh」]。注意：若是Dockerfile中指定了多條命令，只有最後一條會被執行。若是用戶啓動時候加了運行的命令，則會覆蓋掉CMD指定的指令。

 

EXPOSE：

告訴Docker服務端容器須要暴露的端口號，供互聯繫統使用。在啓動容器時須要經過-P（注意是大寫），Docker主機會自動分配一個端口轉發到指定的端口；使用-p，則能夠具體指定哪一個本地端口映射過來。

例如：我在elasticsearch鏡像的Dockerfile中指定了暴露出9200和9300端口，我能夠在Dockerfile中寫：

 

因而，這倆端口就暴露出來了，可是外界想訪問的話若是不在啓動的時候加上對應的映射到本地端口，Docker就會自動分配一個端口，經過dockerps 能夠找到Docker自動分配了

哪一個端口。

 

若是加上映射：docker run –p 9200:9200 –p 9300:9300 elasticsearch

 

這樣，經過本機的9200端口和9300端口就能夠訪問Docker容器了。

ENV：

一、建立的時候給容器中加上個須要的環境變量。二、指定一個值，爲後續的RUN指令服務

ADD：

將複製指定的的文件複製到容器中。格式爲 ADD  <src> <dest>    src必須爲Dockerfile所在位置的相對路徑，也能夠是一個URL；還能夠是一個tar文件（自動解壓爲目錄）

COPY：

複製本地的文件或目錄到容器中。目標路徑不存在時，會自動建立。（和ADD相似，我的沒發現啥區別）

ENTRYPOINT：

配置容器啓動後執行的命令，而且不可被dockerrun 提供的參數覆蓋。

每一個Dockerfile中只能有一個ENTRYPOINT，當指定多個ENTRYPOINT時，只有最後一個生效。和CMD類似，卻有不一樣。

 

VOLUME：

[「/data」]建立一個掛在點，能夠從本機或其餘容器掛載的掛載點。意思就是從容器中暴露出一部分，和外界共享這塊東西，通常放數據庫的數據或者是代碼。在容器啓動運行的時候，若是須要將volume暴露的東西和本地的一個文件夾進行映射，想要經過本地文件直接訪問容器中暴露的部分，能夠在運行的時候進行映射：

docker run –v 本地路徑：容器須要掛載的路徑image 

可是有一個問題，在構建完畢第一次進行啓動的時候，會以映射的本地環境爲主，因此若是說本地環境爲空，那麼對應的容器中的文件將會變爲空。

若是不指定本地的映射目錄，那麼docker會自動映射一個目錄到本地（Mac和windows是被映射到docker machine中了），能夠經過指令 docker inspect  container_name 來查看具體位置

 

USER：

指定運行容器時的用戶名或者UID，後續的RUN也會使用指定的用戶。當服務不須要管理員權限時，能夠經過該命令指定運行用戶。而且能夠在以前建立所須要的用戶。

要臨時獲取管理員權限的時候要使用gosu，不推薦使用sudo。若是不指定，容器默認是root運行。

WORKDIR：

定義工做目錄，若是容器中沒有此目錄，會自動建立

ONBUILD：

配置當所建立的景象做爲其餘新建立景象的基礎鏡像時，所執行的操做指令。

例如，Dockerfile使用以下內容建立了鏡像image-A

 

FROM image-A

#自動添加

ADD . /app/src

RUN /usr/local/bin/python-build–dir/app/src