前言
Dockerfile是非常容易学的，和SHELL相比那简单的太多了。
Dockerfile是为快速构建docker p_w_picpath而设计的，当你使用dockerbuild 命令的时候，docker 会读取当前目录下的命名为Dockerfile(首字母大写)的纯文本文件并执行里面的指令构建出一个docker p_w_picpath。这比SaltStack的配置管理要简单的多，不过还是要掌握一些简单的指令。
Dockerfile 由一行行命令语句组成，并且支持以#开头的注释行。指令是不区分大小写的，但是通常我们都大写。
下面我们通过构建一个Nginx的镜像来学习Dockerfile
Nginx Dockerfile实战
注意：第一个指令必须是FROM。
为了大家更容易学习，我这里总结一个命令的介绍：
一般的，我们将Dockerfile 分为四部分:
基础镜像信息
维护者信息
镜像操作指令
容器启动时执行指令
思路混乱的比喻
这就是学会Dockerfile的一张图
构建Dockerfile
注意：ADD index.html就是放一个文件进去，这个文件需要大家自己准备一下。例如：
[root@linux-node1 mynginx]# echo “nginx indocker test” > index.html
使用dokcer build命令构建镜像
[root@linux-node1mynginx]# docker build -t mynginx:v2 .
构建完毕之后，我们就可以Run起来。
[root@linux-node1 ~]# docker run -d -p92:80 nginx:v2 nginx
现在你应该发现编写Dockerfile有多么的简单了吧。
Dockerfile指令详解
下面我们来分别介绍下上面使用到的命令：
FROM
格式：FROM<p_w_picpath>或FROM<p_w_picpath>:<tag>。
解释：FROM是Dockerfile里的第一条指令（必须是），后面跟有效的镜像名（如果该镜像你的本地仓库没有则会从远程仓库Pull取）。然后后面的其它指令FROM的镜像中执行。
MAINTAINER
格式：
MAINTAINER <name>
解释：指定维护者信息。
RUN
格式：RUN <command>或 RUN[“executable”, “param1”, “param2”]。
解释：运行命令，命令较长使可以使用\来换行。推荐使用上面数组的格式
CMD
格式：
CMD [“executable”,”param1″,”param2″] 使用 exec 执行，推荐方式；
CMD command param1 param2 在 /bin/sh 中执行，提供给需要交互的应用；
CMD [“param1″,”param2”] 提供给ENTRYPOINT的默认参数；
解释：
CMD指定容器启动是执行的命令，每个Dockerfile只能有一条CMD命令，如果指定了多条，只有最后一条会被执行。如果你在启动容器的时候也指定的命令，那么会覆盖Dockerfile构建的镜像里面的CMD命令。
ENTRYPOINT
格式：
ENTRYPOINT [“executable”, “param1″,”param2”]
ENTRYPOINT command param1 param2（shell中执行）。
解释：和CMD类似都是配置容器启动后执行的命令，并且不可被 docker run 提供的参数覆盖。
每个 Dockerfile 中只能有一个 ENTRYPOINT，当指定多个时，只有最后一个起效。ENTRYPOINT没有CMD的可替换特性，也就是你启动容器的时候增加运行的命令不会覆盖ENTRYPOINT指定的命令。
所以生产实践中我们可以同时使用ENTRYPOINT和CMD，例如：
ENTRYPOINT [“/usr/bin/rethinkdb”]
CMD [“–help”]
USER
格式：USER daemon
解释：指定运行容器时的用户名和UID，后续的RUN指令也会使用这里指定的用户。
EXPOSE
格式：EXPOSE<port> [<port>…]
解释：设置Docker容器内部暴露的端口号，如果需要外部访问，还需要启动容器时增加-p或者-P参数进行分配。
ENV
格式：ENV<key> <value>
ENV <key>=<value> …
解释：设置环境变量，可以在RUN之前使用，然后RUN命令时调用，容器启动时这些环境变量都会被指定
ADD
格式：
ADD <src>… <dest>
ADD [“<src>”,… “<dest>”]
解释：将指定的<src>复制到容器文件系统中的<dest>
所有拷贝到container中的文件和文件夹权限为0755,uid和gid为0
如果文件是可识别的压缩格式，则docker会帮忙解压缩
VOLUME
格式：VOLUME [“/data”]
解释：可以将本地文件夹或者其他container的文件夹挂载到container中。
WORKDIR
格式：WORKDIR/path/to/workdir
解释：切换目录，为后续的RUN、CMD、ENTRYPOINT 指令配置工作目录。
可以多次切换(相当于cd命令)，
也可以使用多个WORKDIR 指令，后续命令如果参数是相对路径，则会基于之前命令指定的路径。例如
WORKDIR /a
WORKDIR b
WORKDIR c
RUN pwd
则最终路径为 /a/b/c。
ONBUILD
ONBUILD 指定的命令在构建镜像时并不执行，而是在它的子镜像中执行
ARG
格式：ARG<name>[=<default value>]
解释：ARG指定了一个变量在docker build的时候使用，可以使用–build-arg <varname>=<value>来指定参数的值，不过如果构建的时候不指定就会报错。
分享嘉宾
赵舜东
江湖人称“赵班长”，曾在武警某部负责指挥自动化架构和运维，曾带团队负责国内知名电商运维工作，SaltStack中国用户组发起人、运维社区发起人、《saltstack入门与实践》作者，《运维知识体系》作者。
文章出处：运维社区（订阅号ID：cloud-oaas）
