DockerFile——指令说明

不念不忘少年蓝@ 2021-09-01 05:22 496阅读 0赞

指令说明

Dockerfile中指令的一般格式为INSTRUCTION arguments，包括”配置指令“（配置镜像信息）和”操作指令“（具体执行操作）。

在这里插入图片描述
在这里插入图片描述

配置执行

  1. ARG

定义创建镜像过程中使用的变量。
格式为ARG <name> [=<default value>] 。

在执行docker build 时，可以通过-build-arg[=]来为变量赋值。当镜像编译成功后，ARG指定的变量将不再存在(ENV指定的变量将在镜像中保留)。

Docker内置了一-些镜像创建变量，用户可以直接使用而无须声明，包括(不区分大小写) HTTP_PROXY、 HTTPS_PROXY、 FTP_PROXY、 NO_PROXY。

  1. FROM

指定所创建镜像的基础镜像。

格式为

  1. FROM <image> [AS <name>] 或
  2. FROM <image>:<tag> [AS <name>]或
  3. FROM <image>@<digest> [AS <name>]

任何Dockerfile中第一条指令必须为FROM指令。并且，如果在同一个Dockerfile中创建多个镜像时，可以使用多个FROM指令(每个镜像一次)。

为了保证镜像精简，可以选用体积较小的镜像如Alpine或Debian作为基础镜像。

例如:

  1. ARG VERSION=9.3
  2. FROM debian:${VERSION}
  1. LABEL

LABEL指令可以为生成的镜像添加元数据标签信息。这些信息可以用来辅助过滤出特定镜像。

格式为：LABEL <key>=<value> <key>=<value> <key>=<value> . . .。

例如:

  1. LABEL version="1.0.0-rc3"
  2. LABEL author="yeasy@github" date="2020-01-01"
  3. LABEL description="This text illustrates \
  4.     that label-values can span multiple lines."
  1. EXPOSE

声明镜像内服务监听的端口。

格式为：EXPOSE <port> [<port>/ <protocol>...]。

例如:

  1. EXPOSE 22 80 8443

注意该指令只是起到声明作用，并不会自动完成端口映射。

如果要映射端口出来，在启动容器时可以使用-P参数(Docker主机会自动分配一个宿主机的临时端口)或-p HOST_ PORT : CONTAINER_ PORT 参数(具体指定所映射的本地端口)。

  1. ENV

指定环境变量，在镜像生成过程中会被后续RUN指令使用，在镜像启动的容器中也会存在。

格式为:ENV <key> <value> 或ENV <key>=<value> . . .。

例如:

  1. ENV APP_VERSION=1.0.0
  2. ENV APP_HOME= /usr/local/app .
  3. ENV PATH $PATH: /usr/local/bin

指令指定的环境变量在运行时可以被覆盖掉，如docker run --env <key>=<value> built_image。

注意当一条ENV指令中同时为多个环境变量赋值并且值也是从环境变量读取时，会为变量都赋值后再更新。如下面的指令，最终结果为key1=value1 key2=value2:

  1. ENV key1=value2
  2. ENV key1=va1ue1 key2=${key1}
  1. ENTRYPOINT
    指定镜像的默认人口命令，该人口命令会在启动容器时作为根命令执行，所有传人值作为该命令的参数。

支持两种格式:

  1. ENTRYPOINT ["executable", "paraml", "param2"]: exec 调用执行; 
  3. ENTRYPOINT command param1 param2: shell 中执行。

此时，CMD指令指定值将作为根命令的参数。
每个Dockerfile中只能有一个 ENTRYPOINT,当指定多个时，只有最后一个起效。在运行时，可以被--entrypoint参数覆盖掉，如docker run --entrypoint。

  1. VOLUME
    创建一个数据卷挂载点。

格式：VOLUME ["/data"]

运行容器时可以从本地主机或其他容器挂载数据卷，一般用来存放数据库和需要保持的数据等。

  1. USER

指定运行容器时的用户名或UID，后续的RUN等指令也会使用指定的用户身份。

格式为：USER daemon

当服务不需要管理员权限时，可以通过该命令指定运行用户，并且可以在Dockerfile中创建所需要的用户。

例如：

  1. RUN groupadd -r postgres && useradd --no-log-init r -g postgres postgres

要临时获得管理员权限可以使用gosu命令。

  1. WORKDIR

为后续的RUN、CMD、ENTRYPOINT指令配置工作目录。

格式为：WORKDIR /path/to/workdir

可以使用多个WORKDIR指令，后续命令如果参数是相对路径，则会基于之前命令指定的路径。例如:

  1. WORKDIR /a
  2. WORKDIR b
  3. WORKDIR c
  4. RUN pwd

最终路径为/a/b/c。因此，为了避免出错，推荐WORKDIR指令中只使用绝对路径。

  1. ONBUILD
    指定当基于所生成镜像创建子镜像时，自动执行的操作指令。

格式：ONBUILD [INSTRUCTION]

  1. STOPSIGNAL
    指定所创建镜像启动的容器接收退出的信号值：
    STOPSIGNAL signal

  2. HEALTHCHECK

配置所启动容器如何进行健康检查(如何判断健康与否)，自Docker 1.12开始支持。

格式有两种:

  1. HEALTHCHECK [OPTIONS] CMD command :根据所执行命令返回值是否为0来判断;
  3. HEALTHCHECK NONE:禁止基础镜像中的健康检查。

OPTION支持如下参数:

  1. -interval=DURATION (default: 30s): 过多久检查一次;
  2. -timeout=DURATION (default: 30s): 每次检查等待结果的超时;
  3. -retries=N (default: 3):如果失败了，重试几次才最终确定失败。
  1. SHELL
    指定其他命令使用shell时的默认shell类型：
    SHELL ["executable", "parameters"]

默认值为["/bin/sh", "-c"]

操作指令

  1. RUN
    运行指定命令。

格式为：

  1. RUN <command> 或
  2. RUN ["executable"， "param1"， "param2"]。

注意后者指令会被解析为JSON数组，因此必须用双引号。前者默认将在shell 终端中运行命令，即/bin/sh -c; 后者则使用exec执行，不会启动shell环境。

指定使用其他终端类型可以通过第二种方式实现，例如RUN [" /bin/bash", "-c", "echo hello"] 。

每条RUN指令将在当前镜像基础上执行指定命令，并提交为新的镜像层。当命令较长时可以使用\来换行。例如:

  1. RUN apt-get update \
  2.     && apt-get install -y libsnappy-dev zlib1g-dev libbz2-dev \
  3.     && rm -rf /var/cache/apt \
  4.     && rm -rf /var/lib/apt/lists/*
  1. CMD
    CMD指令用来指定启动容器时默认执行的命令。

支持三种格式:

  1. CMD ["executable", "param1" , "param2"] :相当于执行executable param1param2，推荐方式;
  3. CMD command param1 param2: 在默认的Shell中执行，提供给需要交互的应用;
  5. CMD ["param1", "param2"] :提供给ENTRYPOINT的默认参数。

每个Dockerfile只能有一条CMD命令。如果指定了多条命令，只有最后一条会被执行。如果用户启动容器时候手动指定了运行的命令(作为run命令的参数)，则会覆盖掉;CMD指定的命令。

  1. ADD
    添加内容到镜像。

格式为：ADD <src> <dest>
该命令将复制指定的路径下内容到容器中的路径下。

  1. 其中<src>可以是Dockerfile所在目录的一个相对路径(文件或目录);
  2. 也可以是一个URL;
  3. 还可以是一个tar文件(自动解压为目录)
  5.  <dest>可以是镜像内绝对路径，
  6.  或者相对于工作目录(WORKDIR)的相对路径。

路径支持正则格式，例如:
ADD *.c /code/

  1. COPY
    复制内容到镜像。

格式为：COPY <src> <dest>

  1. 复制本地主机的<src> (为Dockerfile所在目录的相对路径，文件或目录)下内容到镜像中的<dest>。目标路径不存在时，会自动创建。
  2. 路径同样支持正则格式。
  4. COPY与ADD指令功能类似，当使用本地目录为源目录时，推荐使用COPY。

发表评论

表情：
评论列表 （有 0 条评论，496人围观）

还没有评论，来说两句吧...

相关阅读

    相关 Dockerfile使用说明

    一、Dockerfile的说明 dockerfile指令忽略大小写，建议大写，\作为注释，每行只支持一条指令，指令可以带多个参数。 dockerfile指令分为构建指令

    小鱼儿小鱼儿/ 0 赞/ 262 阅读

    相关 Dockerfile 指令详解

    我们已经介绍了 `FROM`，`RUN`，还提及了 `COPY`, `ADD`，其实 `Dockerfile` 功能很强大，它提供了十多个指令。下面我们继续讲解其他的指令。

    朱雀朱雀/ 0 赞/ 2256 阅读