Dockerfile详解

最新推荐文章于 2025-10-05 16:07:50 发布

原创最新推荐文章于 2025-10-05 16:07:50 发布 · 1.3k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#docker #容器 #linux

一、介绍

1.基于dockerfile创建

dockerfile是由一组指令组成的文件。
dockerfile结构四部分
- 基础镜像信息
- 维护者信息
- 镜像操作指令
- 容器启动时执行指令
dockerfile每行支持一条指令，每条指令可携带多个参数，支持使用以“#”号开头的注释

二、操作指令

1642039184753

1.ADD和COPY的区别

COPY只能用于复制，ADD复制的同时，如果复制的对象是压缩包，ADD还可以解压。但是COPY比ADD节省资源。

2.CMD和ENTRYPOINT的区别

CMD设置容器启动后默认执行的命令及其参数，但CMD能够被docker run后面跟的命令行参数替换（覆盖）。如果docker run没有指定任何的执行命令或者dockerfile里面也没有entrypoint，那么就会使用cmd指定的默认执行命令执行。cmd命令只有最后一个会生效。
entrypoint指定容器启动时要执行的命令，可以追加命令。entrypoint指定的命令需要与docker run启动容器进行搭配，将docker run指令后面跟的内容当做参数作为entrypoint指令指定的运行命令的参数，entrypoint指定的linux命令一般是不会被覆盖的。entrypoint指令并不是必须的，因为它会增加复杂度。

总结：
CMD 是容器环境启动时默认加载的命令。
ENTRYPOINT 是容器环境启动时第一个加载的命令程序/脚本程序 init（init pid 1）

如果 ENTRYPOINT 使用了 shell 模式，CMD 指令会被忽略。
如果 ENTRYPOINT 使用了 exec 模式，CMD 指定的内容被追加为 ENTRYPOINT 指定命令的参数。
如果 ENTRYPOINT 使用了 exec 模式，CMD 也应该使用 exec 模式。
ENTRYPOINT ["sh","-c","echo $HOME"]

三、docker镜像的分层

1642325681780

镜像不是一个单一的文件，而是有多层构成。容器其实是在镜像的最上面加了一层读写层，在运行容器里做的任何文件改动，都会写到这个读写层。如果删除了容器，也就删除了其最上面的读写层，文件改动也就丢失了。Docker 使用存储驱动管理镜像每层内容及可读写层的容器层。

Dockerfile 中的每个指令都会创建一个新的镜像层
镜像层会被缓存和复用（下一层执行完后的缓存会给上一层使用）
当 Dockerfile 的指令修改了，复制的文件变化了，或者构建镜像时指定的变量不同了，对应的镜像层缓存就会失效
如果某层命令修改了，当前缓存层会失效，上层引用当前缓存层的也会失效，需要重构镜像，常用于版本升级（功能修改、添加）
镜像层是不可变的，如果在某一层中添加一个文件，然后在下一层中删除它，则镜像中依然会包含该文件，只是这个文件在 Docker 容器中不可见了
Docker 镜像每一层有唯一的编号，可以通过 docker history 来查看一个镜像由哪些层组成