Docker基础教程之Dockerfile语法详解
前言
Dockfile是一种被Docker程序解释的脚本，Dockerfile由一条一条的指令组成，每条指令对应Linux下面的一条命令。Docker程序将这些Dockerfile指令翻译真正的Linux命令。Dockerfile有自己书写格式和支持的命令，Docker程序解决这些命令间的依赖关系，类似于Makefile。Docker程序将读取Dockerfile，根据指令生成定制的image。相比image这种黑盒子，Dockerfile这种显而易见的脚本更容易被使用者接受，它明确的表明image是怎么产生的。有了Dockerfile，当我们需要定制自己额外的需求时，只需在Dockerfile上添加或者修改指令，重新生成image即可，省去了敲命令的麻烦。
在Dockerfile中用到的命令有
FROM
FROM指定一个基础镜像，一般情况下一个可用的Dockerfile一定是FROM为第一个指令。至于image则可以是任何合理存在的image镜像。
FROM一定是首个非注释指令Dockerfile.
FROM可以在一个Dockerfile中出现多次，以便于创建混合的images。
如果没有指定tag，latest将会被指定为要使用的基础镜像版本。
MAINTAINER
这里是用于指定镜像制作者的信息
RUN
RUN命令将在当前image中执行任意合法命令并提交执行结果。命令执行提交后，就会自动执行Dockerfile中的下一个指令。
层级RUN指令和生成提交是符合Docker核心理念的做法。它允许像版本控制那样，在任意一个点，对image镜像进行定制化构建。
RUN指令缓存不会在下个命令执行时自动失效。比如RUNapt-getdist-upgrade-y的缓存就可能被用于下一个指令.--no-cache标志可以被用于强制取消缓存使用。
ENV
ENV指令可以用于为docker容器设置环境变量
ENV设置的环境变量，可以使用dockerinspect命令来查看。同时还可以使用dockerrun--env
USER
USER用来切换运行属主身份的。Docker默认是使用root，但若不需要，建议切换使用者身分，毕竟root权限太大了，使用上有安全的风险。
WORKDIR
WORKDIR用来切换工作目录的。Docker默认的工作目录是/，只有RUN能执行cd命令切换目录，而且还只作用在当下下的RUN，也就是说每一个RUN都是独立进行的。如果想让其他指令在指定的目录下执行，就得靠WORKDIR。WORKDIR动作的目录改变是持久的，不用每个指令前都使用一次WORKDIR。
COPY
COPY将文件从路径
必须是想对于源文件夹的一个文件或目录，也可以是一个远程的url，
是目标容器中的绝对路径。
所有的新文件和文件夹都会创建UID和GID。事实上如果
ADD
ADD将文件从路径
所有的新文件和文件夹都会创建UID和GID。事实上如果
VOLUME
创建一个可以从本地主机或其他容器挂载的挂载点，一般用来存放数据库和需要保持的数据等。
EXPOSE
EXPOSE指令指定在docker允许时指定的端口进行转发。
CMD
Dockerfile.中只能有一个CMD指令。如果你指定了多个，那么最后个CMD指令是生效的。
CMD指令的主要作用是提供默认的执行容器。这些默认值可以包括可执行文件，也可以省略可执行文件。
当你使用shell或exec格式时， CMD
会自动执行这个命令。
ONBUILD
ONBUILD的作用就是让指令延迟執行，延迟到下一个使用FROM的Dockerfile在建立image时执行，只限延迟一次。
ONBUILD的使用情景是在建立镜像时取得最新的源码(搭配RUN)与限定系统框架。
ARG
ARG是Docker1.9版本才新加入的指令。
ARG定义的变量只在建立image时有效，建立完成后变量就失效消失
LABEL
定义一个image标签Owner，并赋值，其值为变量Name的值。(LABELOwner=$Name)
ENTRYPOINT
是指定Dockerimage运行成instance(也就是Dockercontainer)时，要执行的命令或者文件。
注意：
CMD和ENTRYPOINT都能用来指定开始运行的程序，而且这两个命令都有两种不用的语法：
CMDls-l
or
CMD["ls",''-l"]
对于第一种语法，docker会自动加入“/bin/sh–c”到命令中，这样就有可能导致意想不到的行为。为了避免这种行为，我们推荐所有的CMD和ENTRYPOINT都应该使用第二种语法。
如果两个同时使用，请确定确定他们的含义没有错误。一般来说需要两个同时使用的情况只有ENTRYPOINT指定需要运行的binary，CMD给出运行的默认参数。
- 尽量合并命令
Dockerfile中的每一个命令都会创建一个新的layer，而一个容器能够拥有的最多layer数是有限制的。所以尽量将逻辑上连贯的命令合并可以减少layer的层数，合并命令的方法可以包括将多个可以合并的命令（EXPOSE，ENV，VOLUME，COPY）合并。
Dockerfile中的每一个命令都会创建一个新的layer，而一个容器能够拥有的最多layer数是有限制的。所以尽量将逻辑上连贯的命令合并可以减少layer的层数，这也可以加快编译速度。
将多个可以合并的命令（RUN,EXPOSE,ENV,VOLUME,COPY）合并，比如：
EXOISE80 EXOISE8080 CMDcd/tmp CMDls
==>
EXOISE808080 CMDcd/tmp&&ls
ADD命令和COPY命令在很大层度上功能是一样的。但是COPY语义更加直接，所以我们推荐尽量使用COPY命令。唯一例外的是ADD命令自带解压功能，如果需要拷贝并解压一个文件到镜像中，那么我们可以使用ADD命令。除此之外，我们都推荐使用COPY命令。
ADD1.1.1.100:1234/jdk-8u74-linux-x64.tar.gz/usr/local/
- USER的使用
Docker默认所有的应用都会跑在容器的rootuser底下，但是这样会造成一些潜在的安全隐患。在production环境跑的Container最好是通过USER命令跑在非特权用户底下。