DockerFile 简记

docker build命令会根据Dockerfile文件及上下文构建新Docker镜像。

将当前目录做为构建上下文时，可以像下面这样使用docker build命令构建镜像：

$ ~/Downloads/hello-system$ sudo docker build .
Sending build context to Docker daemon  70.14kB

可以通过.dockerignore文件排除上下文目录下，不需要的文件和目录。

Dockerfile文件格式 Dockerfile文件中指令不区分大小写，但为了更易区分，约定使用大写形式。

FROM

FROM  或 FROM :

FROM必须是Dockerfile中第一条非注释命令 在一个Dockerfile文件中创建多个镜像时，FROM可以多次出现。只需在每个新命令FROM之前，记录提交上次的镜像ID。

RUN

RUN用于在镜像容器中执行命令,其有以下两种命令执行方式:

• shell执行 RUN
• exec执行 RUN ["executable", "param1", "param2"]

shell执行 ,在这种方式会在shell中执行命令，Linux下默认使用/bin/sh -c，Windows下使用cmd /S /C。

CMD

CMD用于指定在容器启动时所要执行的命令。
CMD有以下三种格式：

CMD ["executable","param1","param2"]
CMD ["param1","param2"]
CMD command param1 param2

CMD不同于RUN，CMD用于指定在容器启动时所要执行的命令，而RUN用于指定镜像构建时所要执行的命令。

docker run -t -i keke/static /bin/true 等价于：cmd ["/bin/true"]

ENTRYPOINT

ENTRYPOINT用于给容器配置一个可执行程序。也就是说，每次使用镜像创建容器时，通过ENTRYPOINT指定的程序都会被设置为默认程序。

ENTRYPOINT有以下两种形式：

ENTRYPOINT ["executable", "param1", "param2"]
ENTRYPOINT command param1 param2

ENTRYPOINT与CMD非常类似，不同的是:

• 通过docker run执行的命令不会覆盖ENTRYPOINT，而docker run命令中指定的任何参数，都会被当做参数再次传递给ENTRYPOINT。
• Dockerfile中只允许有一个ENTRYPOINT命令，多指定时会覆盖前面的设置，而只执行最后的ENTRYPOINT指令。
• docker run运行容器时指定的参数都会被传递给ENTRYPOINT，且会覆盖CMD命令指定的参数。

EXPOSE

EXPOSE用于指定容器在运行时监听的端口：

EXPOSE  [...]

EXPOSE并不会让容器的端口访问到主机。要使其可访问，需要在docker run运行容器时通过-p来发布这些端口，或通过-P参数来发布EXPOSE导出的所有端口。

相关命令

• RUN: 指定镜像被构建时要运行的命令
• CMD: 指定容器被启动时要运行的命令
• ENTRYPOINT: 同 CMD ，但不会被 docker run -t 覆盖
• WORKDIR: CMD/ENTRYPOINT 会在这个目录下执行
• VOLUME:创建挂载点，即向基于所构建镜像创始的容器添加卷
• ADD:用于复制构建环境中的文件或目录到镜像中
• COPY:同样用于复制构建环境中的文件或目录到镜像中