Dockerfile指令与基本结构的讲解

2023-08-25 12:36:05 79

使用Dockerfile可以允许用户创建自定义的镜像。

基本结构

Dockerfile由一行行命令语句组成,并且支持以#开头的注释行。一般的,Dockerfile分为四部分:基础镜像信息、维护者信息、镜像操作指令和容器启动时执行指令。

例如：

//基础镜像信息
FROMdaocloud.io/node:7
//维护者信息
MAINTAINERabel.yang<527515025@qq.com>
LABELDescripttion="Thisimageisbuildforweb"
//镜像操作指令
RUNmkdir-p/opt/apps/epp
COPY./opt/apps/epp
WORKDIR/opt/apps/epp/epp-web/server
ENVLANGC.UTF-8
ENVTZ=Asia/Shanghai
RUNln-snf/usr/share/zoneinfo/Asia/Shanghai/etc/localtime&&echoAsia/Shanghai>/etc/timezone
EXPOSE3001
//容器启动时执行指令
CMD["npm","start"]

其中,一开始必须指明所基于的镜像名称,接下来推荐说明维护者信息。后面则是镜像操作指令,例如RUN指令,RUN指令将对镜像执行跟随的命令。

每运行一条RUN指令,镜像添加新的一层,并提交。最后是CMD指令,来指定运行容器时的操作命令。

指令

INSTRUCTIONarguments，指令包括FROM、MAINTAINER、RUN等

格式为FROM或FROM:。

第一条指令必须为FROM指令。并且，如果在同一个Dockerfile中创建多个镜像时，可以使用多个FROM指令（每个镜像一次）。

MAINTAINER

格式为MAINTAINER，指定维护者信息。

RUN

格式为RUN或RUN[“executable”,“param1”,“param2”]。

前者将在shell终端中运行命令，即/bin/sh-c；后者则使用exec执行。指定使用其它终端可以通过第二种方式实现，例如RUN[“/bin/bash”,“-c”,“echohello”]。

每条RUN指令将在当前镜像基础上执行指定命令，并提交为新的镜像。当命令较长时可以使用\来换行。

CMD

支持三种格式

CMD["executable","param1","param2"]使用exec执行，推荐方式；
CMDcommandparam1param2在/bin/sh中执行，提供给需要交互的应用；
CMD["param1","param2"]提供给ENTRYPOINT的默认参数；

指定启动容器时执行的命令，每个Dockerfile只能有一条CMD命令。如果指定了多条命令，只有最后一条会被执行。

如果用户启动容器时候指定了运行的命令，则会覆盖掉CMD指定的命令。

EXPOSE

格式为EXPOSE[...]。

告诉Docker服务端容器暴露的端口号，供互联系统使用。在启动容器时需要通过-P，Docker主机会自动分配一个端口转发到指定的端口。

ENV

格式为ENV。指定一个环境变量，会被后续RUN指令使用，并在容器运行时保持。

ADD

格式为ADD。
该命令将复制指定的到容器中的。其中可以是Dockerfile所在目录的一个相对路径；也可以是一个URL；还可以是一个tar文件（自动解压为目录）。

COPY

格式为COPY。
复制本地主机的（为Dockerfile所在目录的相对路径）到容器中的。

当使用本地目录为源目录时，推荐使用COPY。

ENTRYPOINT

两种格式：

ENTRYPOINT["executable","param1","param2"]
ENTRYPOINTcommandparam1param2（shell中执行）。

配置容器启动后执行的命令，并且不可被dockerrun提供的参数覆盖。

每个Dockerfile中只能有一个ENTRYPOINT，当指定多个时，只有最后一个起效。

VOLUME

格式为VOLUME[“/data”]。

创建一个可以从本地主机或其他容器挂载的挂载点，一般用来存放数据库和需要保持的数据等。

USER

格式为USERdaemon。

指定运行容器时的用户名或UID，后续的RUN也会使用指定用户。

当服务不需要管理员权限时，可以通过该命令指定运行用户。并且可以在之前创建所需要的用户

例如：RUNgroupadd-rpostgres&&useradd-r-gpostgrespostgres。要临时获取管理员权限可以使用gosu，而不推荐sudo。

WORKDIR

格式为WORKDIR/path/to/workdir。

为后续的RUN、CMD、ENTRYPOINT指令配置工作目录。

可以使用多个WORKDIR指令，后续命令如果参数是相对路径，则会基于之前命令指定的路径。例如

WORKDIR/a
WORKDIRb
WORKDIRc
RUNpwd
则最终路径为/a/b/c。

ONBUILD

格式为ONBUILD[INSTRUCTION]。

配置当所创建的镜像作为其它新创建镜像的基础镜像时，所执行的操作指令。

例如，Dockerfile使用如下的内容创建了镜像image-A。

[...]
ONBUILDADD./app/src
ONBUILDRUN/usr/local/bin/python-build--dir/app/src
[...]

如果基于image-A创建新的镜像时，新的Dockerfile中使用FROMimage-A指定基础镜像时，会自动执行ONBUILD指令内容，等价于在后面添加了两条指令。

FROMimage-A

＃Automaticallyrunthefollowing
ADD./app/src
RUN/usr/local/bin/python-build--dir/app/src

使用ONBUILD指令的镜像，推荐在标签中注明，例如ruby:1.9-onbuild。

创建镜像

编写完成Dockerfile之后，可以通过dockerbuild命令来创建镜像。

dockerbuild-t镜像名字.
//注意.不能忘。

下面两个Dockerhub上的Dockerfile的例子。

#Nginx
#
#VERSION0.0.1
FROMubuntu
MAINTAINERVictorVieux
RUNapt-getupdate&&apt-getinstall-yinotify-toolsnginxapache2openssh-server
#在ubuntu的父镜像基础上安装inotify-tools,nginx,apache2,openssh-server，从而创建一个新的Nginx镜像。

#FirefoxoverVNC
#
#VERSION0.3
FROMubuntu
#Installvnc,xvfbinordertocreatea'fake'displayandfirefox
RUNapt-getupdate&&apt-getinstall-yx11vncfirefox
RUNmkdir/.vnc
#Setupapssword
RUNx11vnc-storepasswd1234~/.vnc/passwd
#Autostartfirefox
RUNbash-c'echo"firefox">>/.bashrc'
EXPOSE5900
CMD["x11vnc","-forever","-usepw","-create"]
#基于ubuntu父镜像，安装firefox和vnc软件，启动后，用户可以通过5900端口通过vnc方式使用firefox。

总结

以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，谢谢大家对毛票票的支持。如果你想了解更多相关内容请查看下面相关链接

Dockerfile指令与基本结构的讲解

热门推荐

随机推荐