Docker：Dockerfile语法以及一些关键字的区别

最新推荐文章于 2025-06-25 17:38:25 发布

Allen215902

最新推荐文章于 2025-06-25 17:38:25 发布

阅读量2.9k

点赞数

CC 4.0 BY-SA版权

分类专栏： Docker 文章标签： Dockerfile CMD ENTRYPOINT RUN

本文链接：https://blog.youkuaiyun.com/Allen215902/article/details/50480059

Docker 专栏收录该内容

3 篇文章

订阅专栏

本文介绍了Dockerfile的语法，包括ADD、ENV、RUN和EXPOSE指令的使用。重点讲解了Dockerfile中CMD、ENTRYPOINT和RUN关键字的区别，以及-p和EXPOSE在端口映射上的差异。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一. Dockerfile 语法

二. Dockerfile 一些关键字的区别

一. Dockerfile 语法

如下为安装 Kong 的Dockerfile：

FROM ubuntu

ADD jdk-8u51-linux-x64.tar.gz /opt/

ADD dsc-cassandra-2.1.11-bin.tar.gz /opt/

ADD kong-0.5.4.trusty_all.deb /opt/

ENV JAVA_HOME=/opt/jdk1.8.0_51

ENV PATH=$JAVA_HOME/bin:$PATH

RUN apt-get update && apt-get install -y \

    dnsmasq-base \

    dnsmasq \

    openssl \

    curl

RUN dpkg -i /opt/kong-0.5.4.trusty_all.deb

EXPOSE 8000

ADD entrypoint.sh /bin/entrypoint.sh

CMD ["/bin/entrypoint.sh"]

FROM ubuntu：FROM 必须在第一行，声明是基于什么镜像构建的。

ADD <src> <desc> : 可以复制文件，也可以复制文件夹。注意： src 目录必须要和 Dockerfile 文件同级或者在下级，不能是 ../xx/xx 这种。

ENV <key>=<value>，或者 ENV <key> <value> ：用于设置环境变量。

RUN <command>：可以用于执行命令。

EXPOSE：暴露该容器的指定的端口给别的容器访问（不是暴露给宿主机访问）

CMD：一个Dockerfile 只能有一个 CMD。用于指定容器启动时执行的命令。

====

还有一些等真正使用的时候再更新....

二. Dockerfile 一些关键字的区别

2.1 -p 和 expose

-p 80:8080 外部80 端口转向向外暴露是 8080 端口的 Docker 容器。如果只写 -p 80 ，那么当作是 -p 80:80。也就是说，容器之间可以访问该暴露8080端口的容器，其他用户也可以访问

exposes 80：表示容器之间可以访问该暴露80端口的容器，但是其他用户不可以可以访问。这样其实就是做到了封闭。

2.2 RUN，CMD，ENTRYPOINT

3个都可以执行命令。执行的时机不同，RUN 先于 CMD 和 ENTRYPOINT。CMD 和 ENTRYPOINT 区别在于 docker run 时参数的传递方式不同。CMD 指定的命令可以被docker run 传递的命令覆盖。而ENTRYPOINT 会把容器后面的所有内容都当成参数传递给指定的命令，但是不会覆盖。

2.3 ADD COPY

ADD 可以是 URL ，比 COPY 要强大点。COPY 能做的，ADD 都可以做。