dockerfile

Dockerfile是一种用于构建Docker镜像的文件，它包含一系列的指令，用于描述如何构建镜像。

dockerfile示例

# 指定基础镜像

FROM harbor.zhianoa.com/phoenix/ubuntu-python:3.7

# 镜像中创建/app目录，这一步可提前在基础镜像中创建好

RUN mkdir /app

# 拷贝当前目录下的指定文件到镜像中的/app目录

COPY requirements.txt /app

# 设置工作目录

WORKDIR /app

# 安装Python依赖

RUN pip install -r requirements.txt -i https://mirrors.aliyun.com/pypi/simple

# 拷贝当前目录下所有文件（代码）到镜像中的/app目录

COPY . /app

# 给/app目录下以run_开头的文件设置可执行权限

RUN /bin/chmod 777 run_*

镜像的分层设计

Dockerfile的指令每执行一条就会在镜像上新建一层。所以指令越多，层数越多，镜像越大。

例如：

FROM ubuntu:latest

RUN apt-get update

RUN apt-get install -y python3 python3-pip

RUN pip3 install -r requirements.txt

以上执行会创建 3 层镜像。可简化为以下格式：

FROM ubuntu:latest

RUN apt-get update \

    && apt-get install -y python3 python3-pip \

    && pip3 install -r requirements.txt

如上，以 && 符号连接命令，这样执行后，只会创建一层镜像。

指令

FROM

指定基础镜像，用于后续的指令构建。

MAINTAINER

指定Dockerfile的作者/维护者。（已弃用，推荐使用LABEL指令）

LABEL

添加镜像的元数据，使用键值对的形式。

RUN

在构建过程中在镜像中执行命令。

EXPOSE

声明容器运行时监听的特定网络端口。

ENV

在容器内部设置环境变量。

VOLUME

为容器创建挂载点或声明卷。

WORKDIR

设置后续指令的工作目录。

USER

指定后续指令的用户和用户组。

ADD

将宿主机上的文件/目录/远程URL拷贝到镜像中。

例如：ADD http://example.com/foobar /app

格式：

ADD <源路径1>...  <目标路径>

ADD ["<源路径1>",...  "<目标路径>"]

COPY

将宿主机上的文件/目录复制到镜像中。

同ADD,区别是ADD可以是URL，COPY只能是本地文件。

格式：

COPY [--chown=<user>:<group>] <源路径1>...  <目标路径>

COPY [--chown=<user>:<group>] ["<源路径1>",...  "<目标路径>"]

<目标路径>：容器内的指定路径，路径不存在则自动创建。

CMD

指定容器创建时（运行时）的默认命令。（可以被覆盖）

为启动的容器指定默认要运行的程序，程序运行结束，容器也就结束。CMD 指令指定的程序可被 docker run 命令行参数中指定要运行的程序所覆盖。

如果 Dockerfile 中如果存在多个 CMD 指令，仅最后一个生效。

格式：

CMD <shell 命令>

CMD ["<可执行文件或命令>","<param1>","<param2>",...]

CMD ["<param1>","<param2>",...]  # 该写法是为 ENTRYPOINT 指令指定的程序提供默认参数

推荐使用第二种格式，执行过程比较明确。第一种格式实际上在运行的过程中也会自动转换成第二种格式运行，并且默认可执行文件是 sh。

ENTRYPOINT

设置容器创建时（运行时）的主要命令。（不可被覆盖）

类似于 CMD 指令，但其不会被 docker run 的命令行参数指定的指令所覆盖。

如果运行 docker run 时使用了 --entrypoint 选项，将覆盖 ENTRYPOINT 指令指定的程序。

如果 Dockerfile 中如果存在多个 ENTRYPOINT 指令，仅最后一个生效。

格式：

ENTRYPOINT ["<executeable>","<param1>","<param2>",...]

可以搭配 CMD 命令使用：一般是变参才会使用 CMD ，这里的 CMD 等于是在给 ENTRYPOINT 传参，以下示例会提到。

示例：

假设已通过 Dockerfile 构建了 nginx:test 镜像：

FROM nginx

ENTRYPOINT ["nginx", "-c"] # 定参

CMD ["/etc/nginx/nginx.conf"] # 变参

1、不传参运行

$ docker run  nginx:test

容器内会默认运行以下命令，启动主进程。

nginx -c /etc/nginx/nginx.conf

2、传参运行

$ docker run  nginx:test -c /etc/nginx/new.conf

容器内会默认运行以下命令，启动主进程(/etc/nginx/new.conf:假设容器内已有此文件)

nginx -c /etc/nginx/new.conf

RUN和CMD的区别

CMD 在docker run 时运行。

RUN 在docker build 时运行。