docker基础 --- Dockerfile命令详解篇

COPY 复制文件

和RUN一样，COPY也有2中格式，一种是命令行，一种类似于函数调用

COPY <源路径>...<目标路径>
COPY ["<源路径>"..."<目标路径>"]

COPY指令将从构建上下文目录中（源路径）复制到新的镜像中的（目标路径），源路径可以是多个，也可以是通配符

FROM centos
COPY mydockerfile /home

ADD更高级的复制文件

ADD和COPY类似，但是ADD多了一些功能，比如源路径可以是url，ADD会下载该文件，并设置为600权限，如果文件是压缩文件，ADD会自动解压。官方并不推荐使用该方法，可以通过COPY和RUN结合实现ADD方法

CMD容器启动命令

和RUN一样，CMD也有2中格式

shell格式：CMD <命令>
exec格式：CMD ["可执行文件","参数1","参数2"....]
参数列表格式：CMD ["参数1","参数2"....]

因为docker不是虚拟机，是容器，而容器中的应用都应该以前台执行，而不是像虚拟机、物理机使用init启动服务在后台运行，容器没有后台的概念。当CMD service nginx start的时候，因为是在后台运行，当该命令运行完，容器也退出了。所以在前面制作nginx镜像的时候nginx使用daemon off将nginx在前台运行。

==一个Dockerfile文件中只能有一个CMD，如果有多条，只有最后一条会被执行==

FROM ....
RUN ....
CMD ["nginx","-g","daemon off;"]

ENTRYPOINT 入口点

和CMD一样，也有shell和exec两种格式

ENTRYPOIN和CMD目的一样，都是指定容器启动程序及参数。不同点就是当设置了ENTRYPOINT后运行容器时可以传递参数

示例：给CMD命令传参

FROM centos
ENTRYPOINT ["curl","http://ip.cn"]

如果ENTRYPOINT换成CMD，则只能获取ip对应地址。如果需要获取头信息，CMD则不行。需要给curl传-i参数。ENTRYPOINT则可以实现

[root@localhost ~]# docker run -it --rm centos_curl -i
HTTP/1.1 200 OK
Server: nginx/1.11.3
Date: Fri, 10 Feb 2017 03:43:03 GMT
Content-Type: text/html; charset=UTF-8
Transfer-Encoding: chunked
Connection: keep-alive

当前 IP：xxx.xxx.xxx.xxx 来自：xxx市 xxx网

该命令相当于把-i参数添加到了["curl","http://ip.cn"]的最后

ENV 环境变量

定义环境变量，无论是docker其他某些指令还是运行时的应用，都可以使用这里的环境变量，支持环境变量的指令：ADD、COPY、ENV、EXPOSE、LABEL、USER、WORKDIR、VOLUME、STOPSIGNAL、ONBUILD

ENV <key> <value>
ENV <key1>=<value1> <key2>=<value2>

示例

FROM centos
ENV VERSION=1.10
RUN yum install nginx-$VERSION -y
...

ARG 构建参数

和ENV一样，都是设置环境变量，不同的是ARG设置的是构建环境的环境变量，在容器运行时不会存在这些环境变量

格式： ARG <参数名>[=<默认值>]

VOLUME 定义匿名卷

docker会在主机上创建一个目录，默认在/var/lib/docker下，然后将其挂在到指定的路径，当删除使用该volume的容器时，VOLUME本身不受影响，可以一直保存下去，对主机的/var/lib/docker目录的操作，会同步到挂在该目录的容器中去

VOLUME ["<路径1>","<路径2>"...]
VOLUME <路径>

也可以在执行run的时候挂载

docker run -v /data centos
docker run -v /opt/data:/data centos

将主机上/opt/data目录挂载到容器的/data目录

EXPOSE 端口声明]

声明运行时容器应用所提供的端口，只是一个声明，运行时不会开启这个端口。好处是：一在Dockerfile中写入容易理解该镜像服务的守护端口，方便配置映射。二在运行时使用随机端口映射时(docker run -P),会自动随机映射EXPOSE的端口

EXPOSE <端口1> [<端口2>...]

WORKDIR 指定工作目录

WORKDIR指定当前工作目录

WORKDIR <工作目录路径>

FROM centos
WORKDIR /opt
RUN xxxx

该RUN命令在/opt目录下运行

FROM centos
WORKDIR /opt
WORKDIR a
WORKDIR b
RUN xxxx

该RUN命令在/opt/a/b目录下运行

USER 指定当前用户

和WORKDIR类似，为后面RUN、CMD、ENTRYPOINT等命令指定运行用户，如果镜像中没有该用户会报错

FROM centos
RUN useradd www /sbin/nologin
USER www
CMD ["whoami"]

ONBUILD

Dockerfile中指令都是工作于当前镜像，而ONBUILD是下一镜像以该镜像为基础镜像是才会执行。当该镜像作为基础镜像，基础镜像变化后，其他项目用这个Dockerfile重构镜像会继承这个基础镜像

ONBUILD 其他指令

示例：

FROM centos
RUN yum install nginx -y
USER www
ONBUILD COPY nginx.conf /etc/nginx
CMD ["nginx","-g","daemon off"]

将该Dockerfile构建成nginx_centos镜像

FROM nginx_centos

只需要这一行，即可运行上一个Dockerfile中的命令

应用场景：当有多个项目使用该镜像时，要修改某一配置，就不需要对每一个镜像修改，直接修改基础镜像，其他镜像即可继承该镜像

最后编辑于：2017.12.05 15:22:27