Docker系列教程07-Dockerfile指令详解-低调大师

Docker系列教程07-Dockerfile指令详解

2018-03-14 549

原文：http://www.itmuch.com/docker/07-docker-docker-file/

Dockerfile有十多个指令。本节我们来系统讲解这些指令，指令的一般格式为指令名称参数 。

ADD 复制文件

ADD指令用于复制文件，格式为：

ADD <src>... <dest>
ADD ["<src>",... "<dest>"]

从src目录复制文件到容器的dest。其中src可以是Dockerfile所在目录的相对路径，也可以是一个URL，还可以是一个压缩包

注意：

① src必须在构建的上下文内，不能使用例如：ADD ../somethine /something 这样的命令，因为docker build 命令首先会将上下文路径和其子目录发送到docker daemon。

② 如果src是一个URL，同时dest不以斜杠结尾，dest将会被视为文件，src对应内容文件将会被下载到dest。

③ 如果src是一个URL，同时dest以斜杠结尾，dest将被视为目录，src对应内容将会被下载到dest目录。

④ 如果src是一个目录，那么整个目录下的内容将会被拷贝，包括文件系统元数据。

⑤ 如果文件是可识别的压缩包格式，则docker会自动解压。

示例：

ADD microservice-discovery-eureka-0.0.1-SNAPSHOT.jar app.jar

ARG 设置构建参数

ARG指令用于设置构建参数，类似于ENV。和ARG不同的是，ARG设置的是构建时的环境变量，在容器运行时是不会存在这些变量的。

格式为：

ARG <name>[=<default value>]

示例：

ARG user1=someuser

详细介绍文档：https://www.centos.bz/2016/12/dockerfile-arg-instruction/

CMD 容器启动命令

CMD指令用于为执行容器提供默认值。每个Dockerfile只有一个CMD命令，如果指定了多个CMD命令，那么只有最后一条会被执行，如果启动容器的时候指定了运行的命令，则会覆盖掉CMD指定的命令。

支持三种格式：

CMD ["executable","param1","param2"] (推荐使用)

CMD ["param1","param2"] (为ENTRYPOINT指令提供预设参数)

CMD command param1 param2 (在shell中执行)

示例：

CMD echo "This is a test." | wc -

COPY 复制文件

复制文件，格式为：

COPY <src>... <dest>
COPY ["<src>",... "<dest>"]

复制本地端的src到容器的dest。COPY指令和ADD指令类似，COPY不支持URL和压缩包。

ENTRYPOINT 入口点

格式为：

ENTRYPOINT ["executable", "param1", "param2"]
ENTRYPOINT command param1 param2

ENTRYPOINT和CMD指令的目的一样，都是指定Docker容器启动时执行的命令，可多次设置，但只有最后一个有效。ENTRYPOINT不可被重写覆盖。

ENTRYPOINT、CMD区别：http://blog.csdn.net/newjueqi/article/details/51355510

ENV 设置环境变量

ENV指令用于设置环境变量，格式为：

ENV <key> <value>
ENV <key>=<value> ...

示例：

ENV JAVA_HOME /path/to/java

EXPOSE 声明暴露的端口

EXPOSE指令用于声明在运行时容器提供服务的端口，格式为：

EXPOSE <port> [<port>...]

需要注意的是，这只是一个声明，运行时并不会因为该声明就打开相应端口。该指令的作用主要是帮助镜像使用者理解该镜像服务的守护端口；其次是当运行时使用随机映射时，会自动映射EXPOSE的端口。示例：

# 声明暴露一个端口示例
EXPOSE port1
# 相应的运行容器使用的命令
docker run -p port1 image
# 也可使用-P选项启动
docker run -P image

# 声明暴露多个端口示例
EXPOSE port1 port2 port3
# 相应的运行容器使用的命令
docker run -p port1 -p port2 -p port3 image
# 也可指定需要映射到宿主机器上的端口号  
docker run -p host_port1:port1 -p host_port2:port2 -p host_port3:port3 image

FROM 指定基础镜像

使用FROM指令指定基础镜像，FROM指令有点像Java里面的“extends”关键字。需要注意的是，FROM指令必须指定且需要写在其他指令之前。FROM指令后的所有指令都依赖于该指令所指定的镜像。

支持三种格式：

FROM <image>
FROM <image>:<tag>
FROM <image>@<digest>

LABEL 为镜像添加元数据

LABEL指令用于为镜像添加元数据。

格式为：

LABEL <key>=<value> <key>=<value> <key>=<value> ...

使用 ”"“和”\“转换命令行，示例：

LABEL "com.example.vendor"="ACME Incorporated"
LABEL com.example.label-with-value="foo"
LABEL version="1.0"
LABEL description="This text illustrates \
that label-values can span multiple lines."

MAINTAINER 指定维护者的信息（已过时）

MAINTAINER指令用于指定维护者的信息，用于为Dockerfile署名。

格式为：

MAINTAINER <name>

示例：

MAINTAINER 周立<eacdy0000@126.com>

注：该指令已过时，建议使用如下形式：

LABEL maintainer="SvenDowideit@home.org.au"

RUN 执行命令

该指令支持两种格式：

RUN <command>
RUN ["executable", "param1", "param2"]

RUN <command> 在shell终端中运行，在Linux中默认是/bin/sh -c ，在Windows中是 cmd /s /c ，使用这种格式，就像直接在命令行中输入命令一样。
RUN ["executable", "param1", "param2"] 使用exec执行，这种方式类似于函数调用。指定其他终端可以通过该方式操作，例如：RUN ["/bin/bash", "-c", "echo hello"] ，该方式必须使用双引号["]而不能使用单引号[']，因为该方式会被转换成一个JSON 数组。

USER 设置用户

该指令用于设置启动镜像时的用户或者UID，写在该指令后的RUN、CMD以及ENTRYPOINT指令都将使用该用户执行命令。

格式为：

USER 用户名

示例：

USER daemon

VOLUME 指定挂载点

该指令使容器中的一个目录具有持久化存储的功能，该目录可被容器本身使用，也可共享给其他容器。当容器中的应用有持久化数据的需求时可以在Dockerfile中使用该指令。格式为：

VOLUME ["/data"]

示例：

VOLUME /data

使用示例：

FROM nginx
VOLUME /tmp

当该Dockerfile被构建成镜像后，/tmp目录中的数据即使容器关闭也依然存在。如果另一个容器也有持久化的需求，并且想使用以上容器/tmp目录中的内容，则可使用如下命令启动容器：

docker run -volume-from 容器ID 镜像名称  # 容器ID是di一个容器的ID，镜像是第二个容器所使用的镜像。

WORKDIR 指定工作目录

格式为：

WORKDIR /path/to/workdir

切换目录指令，类似于cd命令，写在该指令后的RUN，CMD以及ENTRYPOINT指令都将该目录作为当前目录，并执行相应的命令。

其他

Dockerfile还有一些其他的指令，例如STOPSINGAL、HEALTHCHECK、SHELL等。由于并不是很常用，本书不作赘述。有兴趣的读者可前往https://docs.docker.com/engine/reference/builder/ 扩展阅读。

CMD/ENTRYPOINT/RUN区别

参考：https://segmentfault.com/q/1010000000417103

拓展阅读

Dockerfile官方文档：https://docs.docker.com/engine/reference/builder/#dockerfile-reference
Dockerfile最佳实践：https://docs.docker.com/engine/userguide/eng-image/dockerfile_best-practices/#build-cache

微信关注我们

原文链接：https://yq.aliyun.com/articles/622336

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Oracle学习1--阿里云ECS上部署单实例数据库11.2.0.4

阿里云ECS安装Oracle11.2.0.4单实例数据库软件一、环境准备阿里云ECS： 2C 8G 系统类型：centos7.4 Oracle包: 11.2.0.4 二、云盘挂载这里使用了文件系统：先把云磁盘挂载到 ECS上使用，在 ECS上执行 fdisk -l 检查确认挂载磁盘使用 fdisk 对没有使用的磁盘进行分区，fdisk /dev/vdb ，（图为磁盘为整个分区）按照提示：选择 n，创建一个新的分区，选择作为主分区，分区号 1，开始位置 1，结束位置为最大值，即用整个磁盘作为分区。然后 w 保存退出。格式化成 ext4 分区，执行 mkfs -t ext4 /dev/vdb1修改/etc/fstab，在文件最后加上新加两个分区的定义，保存退出。挂载磁盘，执行mount /dev/vdb1 /orada

2018-03-14

615

产品介绍： ECS弹性裸金属服务器（ECS Bare Metal Instance）是一款同时兼具虚拟机弹性和物理机性能及特性的新型计算类产品，是基于阿里云完全自主研发的下一代虚拟化技术而打造的新型计算类服务器产品。产品功能及优势： • 极致性能与安全隔离达到了物理机级的极致性能和隔离性，做到了客户独占计算资源，无虚拟化性能开销和特性损失。具备再次虚拟化的能力，第三方虚拟化和专有云均可无缝平移到阿里云上，而不用担心嵌套虚拟化带来的性能开销。 • 加密计算采用了芯片级可信执行环境具备“加密计算”能力，确保加密数据只能在安全可信的环境中计算。 • 分钟交付，灵活付费分钟级别的交付能力，无需提前采购，预定；支持精确到秒的计费方式，和按周、月、年、多年的购买方式。 • 云主机一致的使用体验支持云盘启动，复用E

2018-03-15

620

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。