一、简介
- 基础镜像信息
- 维护者信息
- 镜像操作指令
- 容器启执行指令
示例:
#apache:centos 镜像的名称
#VERSION 0.0.1 镜像的版本
#Command format: Instruction [arguments / command] ..
#第一行必须指定基于的基础镜像
FROM ssh:centos
#维护者信息
MAINTAINER docker_user XX
#设置环境变量,所有操作都是非交互式的
ENV DEBIAN_FRONTEND noninteractive
#镜像的操作指令
RUN yum install httpd -y
#添加本地脚本到镜像的跟目录下
ADD run.sh /run.sh
#修改脚本文件的可执行权限
RUN chmod 755 /*.sh
#镜像容器启动时堆外暴露的端口号
EXPOSE 80
#容器启动后的工作目录
WORKDIR /app
#容器启动时执行指令
CMD /run.sh
一开始必须指明所基于的镜像名称,接下来一般会说明维护者信息。RUN指令将镜像执行跟随的命令。没运行RUN指令,镜像添加新的一层,并提交。最后CMD指令来指定容器时的操作命令。
二、指令
指令的一般格式为INSTRUCTION arguments,指令包括FROM、MAINTAINER、RUN等。
- FORM
格式FROM 或者FROM:
第一条指令必须为FROM指令。并且,如果在同一个Dockerfile中创建多个镜像时,可以使用多个FROM指令。 - MAINTAINER
格式为 MAINTAINER ,指定维护者信息。 - RUN
格式为RUN 或RUN [“executable”,“param1”,“param2”]。
前者将在shell终端中运行命令,即/bin/sh -c ;后者则使用exec执行。指定使用其他终端可以通过第二种方式实现,例如RUN["/bin/bash","-c" ,“echo hello”]。
每条URN指令将在当前镜像基础上执行指定命令,并提交为新的镜像。当命令较长时可以使用 \ 来换行。 - CMD
支持三种格式:
- CMD [“executable”,“param1”,“param2”] 使用exec 执行,推荐方式。
- CMD command param1 param2 在/bin/sh 中执行,提供给需要交互的应用。
- CMD [“param1”,“param2”] 提供给ENTRYPOINT的默认参数。
指定启动容器时执行的命令,每个Dockerfile只能有一条CMD命令。如果指定了多条命令,只有最后一条会被执行。
如果用户启动容器时候指定了运行的命令,则会覆盖CMD指定的命令。
- EXPOSE
格式为EXPOSE [ …]
告诉Docker服务端容器暴露的端口号,供互联系统使用。在启动容器时需要通过-P,Docker主机会自动分配一个端口转发到指定的端口;使用-p,则可以具体指定那个本地端口映射过来。 - ENV
格式ENV 。指定一个环境变量,会被后续RUN指令使用,并在容器运行时保持。
ENV PATH /usr/local/ - ADD
格式为ADD
该命令将复制指定的 到容器中的 .其中可以是Dockerfile所在目录的一个相对路径(文件或目录);也可以是一个URL;还可以是一个tar文件(自动解压为目录) - COPY
格式为COPY 。
复制本地主机 (为Dockerfile所在目录的相对路径,文件或目录)为容器中的 。 目标路径不存在时,会自动创建。当使用本地目录为源目录时,推荐使用COPY。 - ENTRYPOINT
有两种格式:
- ENTRYPOINT [“executable”,“param1”,“param2”]
- ENTRYPOINT command param1 param2 (shell中执行)
配置容器启动后执行的命令,并且不可被docker run 提供的参数覆盖。
每个Docker中只能有一个ENTRYPOINT,当指定多个时会被覆盖最后一个生效。
- VOLUME
格式为VOLUME ["/data"]
创建一个可以从本地主机或其他容器挂载点,一般用来存放数据库和需要保存的数据等。 - USER
格式为USER daemon。
指定运行容器时的用户名或者UID,后续的RUN也会使用指定用户。
当服务不需要管理员权限时,可以通过该命令指定运行用户。并且可以在之前创建所需要的用户,例如:RUN groupadd -r postgres && useradd -r -g postgres。要临时获取管理员权限可以使用gosu,而不推荐sudo。 - WORKDIR
格式为WORKDIR /path/to/workdir
为后续的RUN、CMD、ENTRYPOINT指令配置工作目录。
可以使用多个WORKDIR指令,后续命令如果参数是相对路径,则会基于之前命令指定的路径。 - ONBUID
格式为ONBUID [INSTRUCTION]
配置当所创建的镜像作为其他新创建镜像的基础镜像时,所执行的操作指令。
三、根据编写的dockerfile文件创建镜像
docker build -t buid_image /dockerfiledir