Docker配置文件Dockerfile详解

Dockerfile是用来创建新镜像的配置文件，和部署配置文件概念类似，例如 ant，通过执行一系列的指令来完成任务

Dockerfile分为四部分：

（1）基础镜像信息

（2）维护者信息

（3）镜像操作指令

（4）容器启动时执行指令

示例

FROM ubuntu
MAINTAINER docker_user docker_user@email.com
RUN echo "deb http://archive.ubuntu.com/ubuntu/ raring main universe" >> /etc/apt/sources.list
RUN apt-get update && apt-get install -y nginx
RUN echo "\ndaemon off;" >> /etc/nginx/nginx.conf
CMD /usr/sbin/nginx

说明

第一行必须指定基于的基础镜像

FROM ubuntu 指定了使用ubuntu的基础镜像

指定维护者信息，名称和邮箱

MAINTAINER docker_user docker_user@email.com

RUN ... 执行镜像的操作指令，RUN 后面的命令就是正常的系统命令

CMD ... 指定了容器启动时执行的命令

在之前配置ssh服务时还使用了：EXPOSE 22，这也是条指令，指定对外开放的端口

可以看到，Dockerfile配置文件就是先指定基础镜像，然后在其上执行一系列的指令，来创建出我们希望的镜像环境，所以Dockerfile中最重要的就是指令的使用了

指令主要包括：

（1）FROM

格式 FROM<image>或FROM<image>：<tag>

第一条指令必须为FROM指令

（2）MAINTAINER

格式 MAINTAINER<name>，指定维护者信息

（3）RUN

格式为 RUN<command> 或 RUN["executable","param1","param2"]

前者将在shell终端中运行命令；后者则使用exec执行

指定使用其他终端可以通过第二种方式实现，例如 RUN["/bin/bash","-c","echo hello"]

（4）CMD

指定启动容器时执行的命令

支持三种格式：

CMD["executable","param1","param2"] 使用exec执行，推荐方式

CMD command param1 param2 在/bin/sh中执行，提供给需要交互的应用

CMD["param1","param2"] 提供给ENTRYPOINT的默认参数

每个Dockerfile只能有一条CMD命令。如果指定了多条命令，只有最后一条会被执行

如果用户启动容器时候指定了运行的命令，则会覆盖掉CMD指定的命令

（5）EXPOSE

格式为 EXPOSE <port>[<port>...]

如 EXPOSE 22 80 8443

告诉Docker服务端容器暴露的端口号，Docker主机会自动分配一个端口转发到指定的端口；使用-p，则可以具体指定哪个本地端口映射过来

（6）ENV

格式为 ENV <key> <value>

指定一个环境变量，会被后续RUN指令使用，并在容器运行时保持

（7）ADD

格式为 ADD <src> <dest>

该命令将复制指定的<src>到容器中的<dest>

其中<src>可以是Dockerfile所在目录的一个相对路径（文件或目录）；也可以是一个URL；还可以是一个tar文件（自动解压为目录）

（8）COPY

格式为 COPY <src> <dest>

复制本地主机的<src>（为Dockerfile所在目录的相对路径，文件或目录）为容器中的<dest>。目标路径不存在时，会自动创建

（9）ENTRYPOINT

配置容器启动后执行的命令，并且不可被docker run提供的参数覆盖

有两种格式：

ENTRYPOINT["executable","param1", "param2"]

ENTRYPOINT command param1 param2（shell中执行）

每个Dockerfile中只能有一个ENTRYPOINT，当指定多个ENTRYPOINT时，只有最后一个生效

（10）VOLUME

格式为 VOLUME ["/data"]

创建一个可以从本地主机或其他容器挂载的挂载点，一般用来存放数据库和需要保持的数据等

（11）USER

格式为 USER daemon

指定运行容器时的用户名或UID，后续的RUN也会使用指定用户

（12）WORKDIR

格式为 WORKDIR /path/to/workdir

为后续的RUN、CMD、ENTRYPOINT指令配置工作目录