简介
Dockerfile是由一系列指令和参数构成的脚本,一个Dockerfile里面包含了构建整个镜像的完整命令。通过docker build执行Dockerfile中的一系列指令自动构建镜像。
常见命令注解
FROM:基础镜像,FROM命令必须是Dockerfile的首个命令。
LABEL:为镜像生成元数据标签信息。(维护镜像常用信息)
USER:指定运行容器时的用户名或UID,后续RUN也会使用指定用户。
RUN:RUN命令是Dockerfile执行命令的核心部分。它接受命令作为参数并用于创建镜像。每条RUN命令在当前基础镜像上执行,并且会提交一个新镜像层。
WORKDIR:设置CMD指明的命令的运行目录。为后续的RUN、CMD、ENTRYPOINT、ADD指令配置工作目录。
ENV:容器启动的环境变量。
ARG:构建环境的环境变量。(指定Dockerfile的环境变量)
COPY:复制指令,从上下文目录中复制文件或者目录到容器里指定路径
CMD:容器运行时执行的默认命令。
ENTRYPOINT:指定容器的“入口”。
HEALTHCHECK:容器健康状态检查。
ADD: 指令和 COPY 的使用格式一致(同样需求下,官方推荐使用 COPY)。
功能也类似,不同之处如下:
ADD 的优点:在执行 <源文件> 为 tar 压缩文件的话,压缩格式为 gzip, bzip2 以及 xz 的情况下,会自动复制并解压到 <目标路径>。
ADD 的缺点:在不解压的前提下,无法复制 tar 压缩文件。会令镜像构建缓存失效,从而可能会令镜像构建变得比较缓慢。具体是否使用,可以根据是否需要自动解压来决定
示例
#基于nginx:1.17.9镜像构建
FROM nginx:1.17.9
#指定信息
LABEL maintainer="Insane@ceshiren.com"
#设置环境变量
ENV NGINX_VERSION 1.17.9
ARG work_pwd=/data/html/
#切换root用户
USER root
#执行命令,安装curl软件,设置软链接把nginx服务的日志显示到终端输出
RUN apt-get -yq update && apt-get install -y curl && \
ln -sf /dev/stdout /var/log/nginx/access.log && \
ln -sf /dev/stderr /var/log/nginx/error.log
#挂载卷
VOLUME ["/data"]
#设置工作目录
WORKDIR $work_pwd
#复制index.html 文件到WORKDIR目录下。
COPY index.html .
#映射80端口
EXPOSE 80
#此处 CMD 作为 ENTRYPOINT 的参数。
CMD ["nginx", "-g", "daemon off;"]
# CMD ["-g", "daemon off;"]
# CMD nginx -g daemon off
# 设置容器启动的命令
# ENTRYPOINT ["nginx", '-g", daemon off;"]
STOPSIGNAL SIGRTMAX
# 检查容器健康,通过访问 Nginx 服务80端口,来判断容器服务是否健康
HEALTHCHECK --interval=5s --timeout=3s \
CMD curl -fs http://locaLhost/ || exit 1
构建镜像
docker build -t [$name]:[v1] [DockerfilePath]
-t:指定标签,n为镜像名,1为版本号