正文

dockerfile文件语法命令

IP云
IP云V管理员/0 阅读
11/30
提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

dockerfile文件语法命令

(1) FROM命令，支持两种形式，构建新镜像使用的基础镜像，所以源镜像必须存在，并且是非注释的第一条命令。 

DOCKERFILEFORM <image>

FORM <image>:<tag>

# 示例：

FROM nginx

(2) LABEL和MAINTAINER命令，MAINTAINER用来指定构建镜像的作者信息，新版本docker已经摒弃，使用LABEL可以实现，LABEL保存key=value键值对元数据。 

DOCKERFILE# 示例：

# MAINTAINER "vison vison@126.com"

LABEL maintainer="vison vison@126.com"

(3) RUN命令，指定镜像中运行的命令，包含两种模式。 

DOCKERFILE# shell模式，相当于命令行的/bin/bash -c command

RUN <COMMAND>

# 示例：

RUN echo "hello world"

# exec模式，可以指定其他的shell执行指令

RUN ["executable" "param"...]

# 示例：

RUN ["/bin" "-c" "echo 'hello world'"]

(4) EXPOSE命令，用来指定运行该镜像使用的端口，可以指定多个端口，但不一定暴露，在docker run中指定参数-P，不需要指定端口，端口就暴露公开了。 

EXPOSE <PORT> [<PORT>...]

# 注：虽然在dockerfile里指定了端口，只是告诉docker里的程序会使用该端口，但在运行时docker并不会自动打开该端口，还是需要指定端口映射，例如docker run -d -P ...

(5) CMD和ENTRYPOINT命令，指定容器运行时的默认行为，和RUN命令类似，RUN命令是在镜像构建时执行，而CMD和ENTRYPOINT命令是在容器启动执行。

CMD和ENTRYPOINT相同点：只能写一条，如果写了多条，那么只有最后一条生效，都是在容器启动时执行。

不同点：使用docker run启动容器指定执行命令，CMD命令会被覆盖(不执行)，ENTRYPOINT命令不会被覆盖，如果想要覆盖，在docker run加上参数–entrypoint。

CMD和ENTRYPOINT命令格式： 

BASHCMD ["executable","param1","param2"] (exec form, this is the preferred form)

CMD ["param1","param2"] (as default parameters to ENTRYPOINT)

CMD command param1 param2 (shell form)

ENTRYPOINT ["executable", "param1", "param2"] (exec form, preferred)

ENTRYPOINT command param1 param2 (shell form)

示例： 

DOCKERFILE# 只有CMD命令情况

CMD echo "hello world"

# 只有ENTRYPOINT命令情况

ENTRYPOINT ["echo", "hello world"]

# CMD和ENTRYPOINT都存在情况，CMD作为ENTRYPOINT的参数使用

CMD ["hello world"]

ENTRYPOINT ["echo"]

一般使用entrypoint的中括号形式作为docker 容器启动以后的默认执行命令，里面放的是不变的部分，可变部分比如命令参数可以使用cmd的形式提供默认参数，也就是run里面没有任何参数时使用的默认参数。

(6) COPY和ADD命令，将目录或文件复制镜像中，两者区别是ADD包含了类似tar的解压缩功能，如果只是目录或文件复制，推荐使用COPY。复制目录时需要’/‘结尾，目录不存在会自动创建。 

DOCKERFILECOPY <src> <dest>

ADD <src> <dest>

# src表示来源地址，可以是本地或网络地址，如果是本地地址，必须是镜像的相对地址(dockerfile为参考路劲)。

# dest表示将文件复制到镜像目标地址，必须是绝对路径。

# 示例：

COPY nginx-1.15.2.tag.gz /data/ # 单纯复制文件

ADD nginx-1.15.2.tag.gz /data/  # 解压复制文件夹

(7) VOLUME命令，在镜像中创建挂载点，只要通过该镜像创建的容器都有了挂载点。 

DOCKERFILEVOLUME ["/data1","/data2"]

# 这种方式没有指定宿主机映射，如果使用VOLUME命令构建的新镜像，以该镜像运行2个容器，这两个容器是不能共享数据的，通过执行docker inspect命令得到结果就可以看出映射到宿主机目录完全不一样的，所以两个容器的数据卷不能共享。

Volumes and Dockerfiles Don’t Mix

(8) WORKDIR命令，指定工作目录，CMD或ENTRYPOINT执行的命令都会在WORKDIR目录下执行。 

DOCKERFILEWORKDIR <PATH>

# 示例：

WORKDIR /a

WORKDIR b

WORKDIR c

# 最后的工作目录是/a/b/c

WORKDIR通常不使用绝对路劲，使用相对路劲可以一直传递下去。

(9) ENV命令，构建镜像过程和容器运行过程都有效。 

DOCKERFILEENV <KEY> <VALUE>

ENV <KEY>=<VALUE> ...

# 示例：

ENV hw='hello world'

(10) USER命令，容器启动时以什么用户运行，默认使用root用户。 

DOCKERFILEUSER user

USER user:gid

USER user:group

USER uid

USER uid:gid

USER uid:group

(11) ONBUILD命令，镜像触发器，当一个镜像被其它镜像作为基础镜像时执行，会在构建过程中插入指令。 

DOCKERFILEONBUILD <INSTRUCTION>

# 示例：

ONBUILD COPY copyFile/config /data

#在构建基础镜像的dockerfile添加下面命令，实际构建的时候不会执行COPY命令，当构建另一个新镜像并且以该镜像为基础镜像时，会执行COPY命令。

扩展：

docker学习笔记

相关阅读

目录[+]