DockerFile——指令说明

不念不忘少年蓝@ 2021-09-01 05:22 439阅读 0赞

#### 指令说明 ####

Dockerfile中指令的一般格式为`INSTRUCTION arguments`，包括”配置指令“（配置镜像信息）和”操作指令“（具体执行操作）。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NvbGRfX19wbGF5_size_16_color_FFFFFF_t_70_pic_center]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NvbGRfX19wbGF5_size_16_color_FFFFFF_t_70_pic_center 1]

#### 配置执行 ####

1. ARG

定义创建镜像过程中使用的变量。  
格式为`ARG <name> [=<default value>]` 。

在执行docker build 时，可以通过`-build-arg[=]`来为变量赋值。当镜像编译成功后，ARG指定的变量将不再存在(ENV指定的变量将在镜像中保留)。

Docker内置了一-些镜像创建变量，用户可以直接使用而无须声明，包括(不区分大小写) HTTP\_PROXY、 HTTPS\_PROXY、 FTP\_PROXY、 NO\_PROXY。

2. FROM

指定所创建镜像的基础镜像。

格式为

FROM <image> [AS <name>] 或
    FROM <image>:<tag> [AS <name>]或
    FROM <image>@<digest> [AS <name>]

任何Dockerfile中第一条指令必须为FROM指令。并且，如果在同一个Dockerfile中创建多个镜像时，可以使用多个FROM指令(每个镜像一次)。

为了保证镜像精简，可以选用体积较小的镜像如Alpine或Debian作为基础镜像。

例如:

ARG VERSION=9.3
    FROM debian:${VERSION}

3. LABEL

LABEL指令可以为生成的镜像添加元数据标签信息。这些信息可以用来辅助过滤出特定镜像。

格式为：`LABEL <key>=<value> <key>=<value> <key>=<value> . . .`。

例如:

LABEL version="1.0.0-rc3"
    LABEL author="yeasy@github" date="2020-01-01"
    LABEL description="This text illustrates \
    	that label-values can span multiple lines."

4. EXPOSE

声明镜像内服务监听的端口。

格式为：`EXPOSE <port> [<port>/ <protocol>...]`。

例如:

EXPOSE 22 80 8443

注意该指令只是起到声明作用，并不会自动完成端口映射。

如果要映射端口出来，在启动容器时可以使用-P参数(Docker主机会自动分配一个宿主机的临时端口)或-p HOST\_ PORT : CONTAINER\_ PORT 参数(具体指定所映射的本地端口)。

5. ENV

指定环境变量，在镜像生成过程中会被后续RUN指令使用，在镜像启动的容器中也会存在。

格式为:`ENV <key> <value> 或ENV <key>=<value> . . .`。

例如:

ENV APP_VERSION=1.0.0
    ENV APP_HOME= /usr/local/app .
    ENV PATH $PATH: /usr/local/bin

指令指定的环境变量在运行时可以被覆盖掉，如`docker run --env <key>=<value> built_image`。

注意当一条ENV指令中同时为多个环境变量赋值并且值也是从环境变量读取时，会为变量都赋值后再更新。如下面的指令，最终结果为key1=value1 key2=value2:

ENV key1=value2
    ENV key1=va1ue1 key2=${key1}

6. ENTRYPOINT  
指定镜像的默认人口命令，该人口命令会在启动容器时作为根命令执行，所有传人值作为该命令的参数。

支持两种格式:

ENTRYPOINT ["executable", "paraml", "param2"]: exec 调用执行; 
    
    ENTRYPOINT command param1 param2: shell 中执行。

此时，CMD指令指定值将作为根命令的参数。  
每个Dockerfile中只能有一个 ENTRYPOINT,当指定多个时，只有最后一个起效。在运行时，可以被`--entrypoint`参数覆盖掉，如`docker run --entrypoint`。

7. VOLUME  
创建一个数据卷挂载点。

格式：`VOLUME ["/data"]`

运行容器时可以从本地主机或其他容器挂载数据卷，一般用来存放数据库和需要保持的数据等。

8. USER

指定运行容器时的用户名或UID，后续的RUN等指令也会使用指定的用户身份。

格式为：`USER daemon`

当服务不需要管理员权限时，可以通过该命令指定运行用户，并且可以在Dockerfile中创建所需要的用户。

例如：

RUN groupadd -r postgres && useradd --no-log-init r -g postgres postgres

要临时获得管理员权限可以使用gosu命令。

9. WORKDIR

为后续的RUN、CMD、ENTRYPOINT指令配置工作目录。

格式为：`WORKDIR /path/to/workdir`

可以使用多个WORKDIR指令，后续命令如果参数是相对路径，则会基于之前命令指定的路径。例如:

WORKDIR /a
    WORKDIR b
    WORKDIR c
    RUN pwd

最终路径为`/a/b/c`。因此，为了避免出错，推荐WORKDIR指令中只使用绝对路径。

10. ONBUILD  
指定当基于所生成镜像创建子镜像时，自动执行的操作指令。

格式：`ONBUILD [INSTRUCTION]`

11. STOPSIGNAL  
指定所创建镜像启动的容器接收退出的信号值：  
`STOPSIGNAL signal`

12. HEALTHCHECK

配置所启动容器如何进行健康检查(如何判断健康与否)，自Docker 1.12开始支持。

格式有两种:

HEALTHCHECK [OPTIONS] CMD command :根据所执行命令返回值是否为0来判断;
    
    HEALTHCHECK NONE:禁止基础镜像中的健康检查。

OPTION支持如下参数:

-interval=DURATION (default: 30s): 过多久检查一次;
    -timeout=DURATION (default: 30s): 每次检查等待结果的超时;
    -retries=N (default: 3):如果失败了，重试几次才最终确定失败。

13. SHELL  
指定其他命令使用shell时的默认shell类型：  
`SHELL ["executable", "parameters"]`

默认值为`["/bin/sh", "-c"]`

#### 操作指令 ####

1. RUN  
运行指定命令。

格式为：

RUN <command> 或
    RUN ["executable"， "param1"， "param2"]。

注意后者指令会被解析为JSON数组，因此必须用双引号。前者默认将在shell 终端中运行命令，即`/bin/sh -c`; 后者则使用exec执行，不会启动shell环境。

指定使用其他终端类型可以通过第二种方式实现，例如`RUN [" /bin/bash", "-c", "echo hello"]` 。

每条RUN指令将在当前镜像基础上执行指定命令，并提交为新的镜像层。当命令较长时可以使用\\来换行。例如:

RUN apt-get update \
    	&& apt-get install -y libsnappy-dev zlib1g-dev libbz2-dev \
    	&& rm -rf /var/cache/apt \
    	&& rm -rf /var/lib/apt/lists/*

2. CMD  
CMD指令用来指定启动容器时默认执行的命令。

支持三种格式:

CMD ["executable", "param1" , "param2"] :相当于执行executable param1param2，推荐方式;
    
    CMD command param1 param2: 在默认的Shell中执行，提供给需要交互的应用;
    
    CMD ["param1", "param2"] :提供给ENTRYPOINT的默认参数。

每个Dockerfile只能有一条CMD命令。如果指定了多条命令，只有最后一条会被执行。如果用户启动容器时候手动指定了运行的命令(作为run命令的参数)，则会覆盖掉;CMD指定的命令。

3. ADD  
添加内容到镜像。

格式为：`ADD <src> <dest>`  
该命令将复制指定的路径下内容到容器中的路径下。

其中<src>可以是Dockerfile所在目录的一个相对路径(文件或目录);
    也可以是一个URL;
    还可以是一个tar文件(自动解压为目录)
    
     <dest>可以是镜像内绝对路径，
     或者相对于工作目录(WORKDIR)的相对路径。

路径支持正则格式，例如:  
`ADD *.c /code/`

4. COPY  
复制内容到镜像。

格式为：`COPY <src> <dest>`

复制本地主机的<src> (为Dockerfile所在目录的相对路径，文件或目录)下内容到镜像中的<dest>。目标路径不存在时，会自动创建。
    路径同样支持正则格式。
    
    COPY与ADD指令功能类似，当使用本地目录为源目录时，推荐使用COPY。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NvbGRfX19wbGF5_size_16_color_FFFFFF_t_70_pic_center]: /images/20210813/855973efa4a54b7ca0b21792ef59fd5b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NvbGRfX19wbGF5_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20210813/c78c1143d56f427d8f5a27626e54f481.png