docker build命令会根据Dockerfile文件及上下文构建新Docker镜像。
将当前目录做为构建上下文时,可以像下面这样使用docker build命令构建镜像:
$ ~/Downloads/hello-system$ sudo docker build .
Sending build context to Docker daemon 70.14kB
可以通过.dockerignore
文件排除上下文目录下,不需要的文件和目录。
Dockerfile文件格式 Dockerfile文件中指令不区分大小写,但为了更易区分,约定使用大写形式。
FROM
FROM <image> 或 FROM <image>:<tag>
FROM必须是Dockerfile中第一条非注释命令 在一个Dockerfile文件中创建多个镜像时,FROM可以多次出现。只需在每个新命令FROM之前,记录提交上次的镜像ID。
RUN
RUN用于在镜像容器中执行命令,其有以下两种命令执行方式:
- shell执行
RUN <command>
- exec执行
RUN ["executable", "param1", "param2"]
shell执行 ,在这种方式会在shell中执行命令,Linux下默认使用/bin/sh -c,Windows下使用cmd /S /C。
CMD
CMD用于指定在容器启动时所要执行的命令。
CMD有以下三种格式:
CMD ["executable","param1","param2"]
CMD ["param1","param2"]
CMD command param1 param2
CMD不同于RUN,CMD用于指定在容器启动时所要执行的命令,而RUN用于指定镜像构建时所要执行的命令。
docker run -t -i keke/static /bin/true 等价于:cmd ["/bin/true"]
ENTRYPOINT
ENTRYPOINT用于给容器配置一个可执行程序。也就是说,每次使用镜像创建容器时,通过ENTRYPOINT指定的程序都会被设置为默认程序。
ENTRYPOINT有以下两种形式:
ENTRYPOINT ["executable", "param1", "param2"]
ENTRYPOINT command param1 param2
ENTRYPOINT与CMD非常类似,不同的是:
- 通过docker run执行的命令不会覆盖ENTRYPOINT,而docker run命令中指定的任何参数,都会被当做参数再次传递给ENTRYPOINT。
- Dockerfile中只允许有一个ENTRYPOINT命令,多指定时会覆盖前面的设置,而只执行最后的ENTRYPOINT指令。
- docker run运行容器时指定的参数都会被传递给ENTRYPOINT,且会覆盖CMD命令指定的参数。
EXPOSE
EXPOSE用于指定容器在运行时监听的端口:
EXPOSE <port> [<port>...]
EXPOSE并不会让容器的端口访问到主机。要使其可访问,需要在docker run运行容器时通过-p来发布这些端口,或通过-P参数来发布EXPOSE导出的所有端口。
相关命令
- RUN: 指定镜像被构建时要运行的命令
- CMD: 指定容器被启动时要运行的命令
- ENTRYPOINT: 同 CMD ,但不会被 docker run -t 覆盖
- WORKDIR: CMD/ENTRYPOINT 会在这个目录下执行
- VOLUME:创建挂载点,即向基于所构建镜像创始的容器添加卷
- ADD:用于复制构建环境中的文件或目录到镜像中
- COPY:同样用于复制构建环境中的文件或目录到镜像中