Docker基础篇6：Dockerfile指令(1)-优快云博客

1、Dockerfile指令

（1）FROM指令：构建的新镜像是基于那个镜像，例如：FROM centos:7。
（2）MAINTAINER指令：镜像维护者姓名或者邮件地址。
（3）RUN指令：构建镜像时运行的shell命令，写法一：RUN["yum","install","net-tools"];写法二：RUN yum install net-tools。
（4）CMD指令：运行容器时执行的shell命令。
（5）EXPOSE指令：声明容器运行的服务端口，例如 EXPOSE 80 443。
（6）ENV指令：设置容器内环境变量,例如：ENV MYSQL_ROOT_PASSWORD 123。
（7）ADD指令：拷贝文件或目录到镜像，如果是URL或者压缩包会自动下载或自动解压缩。语法：ADD <src> .. <dest>。例子1：ADD https://www.baidu.com/wx.tar.gz /usr/local;例子2：ADD nginx1.12.tar.gz /usr/local。
（8）COPY指令：拷贝文件或目录到镜像，语法同ADD。
（9）ENTRYPOINT指令：运行容器时执行的Shell命令。例子 ENTRYPOINT /bin/bash -c 'start.sh'。
（10）VOLUME指令：指定容器挂载点到宿主主机自动生成的目录或其他容器。例如：VOLUME ["/var/lib/mysql"]
（11）USER指令：为RUN、CMD和ENTRYPOINT执行命令指定运行用户。语法 USER <user>[:group] or USER <UID>[:GID]>。例子USER baidu。
（12）WORKDIR指令：为RUN、CMD、ENTRYPOINT、COPY和ADD设置工作目录。例子：WORKDIR /opt
（13）HEALTHCHECK指令：检查健康。HEALTHCHECK --interval=5m --timeout=3s --retries=3 CMD curl -f http://localhost/ || exit 1
（14）ARG指令：在构建镜像时指定一些参数。

【RUN指令使用的例子】

RUN yum install -y gcc gcc-c++ make openssl-devel pcre-devel

【ADD指令使用的例子】

#例子1：
ADD nginx-1.12.1.tar.gz /tmp

#例子2：
RUN cd /tmp/nginx-1.12.1 && \
./configure --prefix=/usr/local/nginx && \
make -j 2 && \
make install

【COPY指令例子】

COPY nginx.conf /usr/local/nginx/conf

【WORKDIR指令例子】

WORKDIR /usr/local/nginx

【CMD指令例子】

CMD ["./sbin/nginx", "-g", "daemon off;"]

2、Build镜像命令

【 docker build语法】

[root@aliyun205 ~]# docker build --help
Usage:  docker build [OPTIONS] PATH | URL | -
Build an image from a Dockerfile
Options:
      --add-host list           Add a custom host-to-IP mapping (host:ip)
      --build-arg list          Set build-time variables
      --cache-from strings      Images to consider as cache sources
      --cgroup-parent string    Optional parent cgroup for the container
      --compress                Compress the build context using gzip
      --cpu-period int          Limit the CPU CFS (Completely Fair Scheduler) period
      --cpu-quota int           Limit the CPU CFS (Completely Fair Scheduler) quota
  -c, --cpu-shares int          CPU shares (relative weight)
      --cpuset-cpus string      CPUs in which to allow execution (0-3, 0,1)
      --cpuset-mems string      MEMs in which to allow execution (0-3, 0,1)
      --disable-content-trust   Skip image verification (default true)
  -f, --file string             Name of the Dockerfile (Default is 'PATH/Dockerfile')
      --force-rm                Always remove intermediate containers
      --iidfile string          Write the image ID to the file
      --isolation string        Container isolation technology
      --label list              Set metadata for an image
  -m, --memory bytes            Memory limit
      --memory-swap bytes       Swap limit equal to memory plus swap: '-1' to enable unlimited swap
      --network string          Set the networking mode for the RUN instructions during build (default "default")
      --no-cache                Do not use cache when building the image
      --pull                    Always attempt to pull a newer version of the image
  -q, --quiet                   Suppress the build output and print image ID on success
      --rm                      Remove intermediate containers after a successful build (default true)
      --security-opt strings    Security options
      --shm-size bytes          Size of /dev/shm
  -t, --tag list                Name and optionally a tag in the 'name:tag' format
      --target string           Set the target build stage to build.
      --ulimit ulimit           Ulimit options (default [])

语法使用注意事项：（1）-t, --tag list # 镜像名称；
（2）-f, --file string # 指定Dockerfile文件位置。