Docker之Dockerfile命令

Dockerfile是一个文本文件,包含了构建Docker镜像的一系列命令。关键命令包括`FROM`定义基础镜像,`MAINTAINER`指定维护者,`RUN`执行构建时的命令,`EXPOSE`公开端口,`WORKDIR`设定工作目录,`CMD`和`ENTRYPOINT`定义容器启动时执行的任务。`COPY`和`ADD`用于复制文件,`VOLUME`创建数据卷,`ENV`设置环境变量。`CMD`和`ENTRYPOINT`的组合允许灵活地定义容器启动行为。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

参考地址:http://github.com/docker-library/tomcat

命令:
from
#基础镜像,当前的新镜像是基于哪个镜像,指定当前一个已经存在的镜像作为模板,通常放在第一条命令

maintainer
#镜像维护者的姓名和邮箱地址

run
#容器构建时需要运行的命令

run命令是在docker build时运行,通常有两种格式供你选择:
shell格式:

run <命令行命令>
#<命令行命令>等同于在终端操作的shell命令
#例如:
run yum -y install vim

exec格式:

run ["可执行文件","参数1","参数2"]
#例如
run ["./test.php","dev","offline"] 
#等价于
run ./test.php dev offline
expose
#当前容器对外暴露出的端口

workdir
#指定在创建容器后,终端默认登录的进来工作目录(落脚点)

user
#指定该镜像以什么样的用户去执行,如果都不能指定,默认是root

env
#用来在构建镜像过程中设置环境变量
#例如
env MY_PATH /usr/mytest
#这个环境变量可以在后续的任何run指令中使用,这就如同在命令前面指定了环境变量前缀一般。也可以在其他指令中直接使用,如下
workdir $MY_PATH

add
#将宿主机目录下的文件拷贝进入镜像且会自动处理URL和解压tar压缩包

copy
#类似add,拷贝文件和目录到镜像上。将从构建上下文目录中<源路径>的文件/目录复制到新的一层的镜像内的<目标路径>位置
copy src dest
copy["src","dest"]
<src 源路径>:源文件或源目录
<dest 目标路径>:容器内的指定路径,该路径不用事先建好,路径不存在的话,会自动创建。

volume
#容器数据卷,用于数据保存和持久化工作

cmd
#指定容器启动后的要干的事情

cmd命令如同run命令一般,也有多种格式:
shell格式:

cmd <命令>

exec格式:

cmd ["可执行文件","参数1","参数2"...]

参数列表格式:

cmd ["参数1","参数2",...]
#在指定了entrypoint命令后,用cmd指令具体的参数

**ps:**dockerfile中可以有多个cmd指令,但是只有最后一个会有效,cmd会被docker run 之后的参数替换

cmd和run的区别:

  • cmd在docker run时运行,
  • run在docker build时运行
entrypoint
#用来指定一个容器启动时要运行的命令

entrypoint类似于cmd指令,但是entrypoint不会被docker run后面的命令覆盖,而且这些命令行参数会被当做参数送给entrypoint指令指定的程序
命令格式:

entrypoint ["<executeable>","<param1>","<param2>",...]

entrypoint可以和cmd一起用,一般是变参才会使用cmd,这里的cmd等于是在给entrypoint传参。当指定了entrypoint后,cmd的含义也就发生了一些变化,不再是直接运行其命令,而是将cmd的内容作为参数传递给entrypoint指令,也就是;

<entrypoint>"<cmd>"

当然,如果dockerfile中存在多个entrypoint指令,那么仅有最后一个会生效。

总结一下所有命令:

buildbothrun
fromworkdircmd
maintaineruserenv
copyexpose
addvolume
runentrypoint
onbuild
.dockerignore
### 使用 Docker 编译 Dockerfile 通过 `docker build` 命令可以从一个 Dockerfile 构建一个新的 Docker 镜像。此过程会按照 Dockerfile 中指定的指令逐步执行,最终生成所需的镜像。 构建命令的基本语法如下: ```bash docker build [OPTIONS] PATH | URL | - ``` 具体到问题中的场景,如果要基于当前目录下的 Dockerfile 来构建镜像,则可以使用以下命令[^1]: ```bash docker build -t <image_name>:<tag> . ``` 这里的 `-t` 参数用于给新创建的镜像打上标签 `<image_name>:<tag>`,而最后的`.`表示 Dockerfile 所在的上下文路径为当前目录。 #### Dockerfile 的作用与优势 Dockerfile 提供了一种声明式的配置方法来定义如何构建镜像[^2]。相比于手动逐条输入命令,它具有更好的可维护性和一致性。开发者可以通过阅读已有的高质量 Dockerfile 并查阅官方文档进一步理解各指令的具体含义及其最佳实践[^3]。 #### 示例:多阶段构建以分离编译和运行环境 为了减少最终生产镜像大小并提高安全性,通常采用多阶段构建技术。例如,在第一个阶段设置完整的开发工具链来进行软件包的编译;第二个阶段仅保留必要的运行时组件[^4]: ```dockerfile # 第一阶段: 编译环境 (Builder Stage) FROM ubuntu:22.04 AS builder RUN apt-get update && \ apt-get install -y gcc make ... COPY . /src/ WORKDIR /src/ RUN make all # 第二阶段: 运行环境 FROM alpine:latest COPY --from=builder /src/output /app/ CMD ["./app"] ``` 上述例子展示了如何利用 `AS` 关键字区分不同阶段以及通过 `--from=<stage-name>` 跨越多个阶段间的数据传递。 #### 文件复制注意事项 当需要将宿主机上的某些特定文件或整个目录加入到正在构建的新镜像内部时,应确保这些资源位于 Docker 上下文中,并正确运用 COPY 或 ADD 指令[^5]: ```dockerfile COPY ./local_file_or_dir /container/path/ ``` 这里强调的是源路径需相对于 Dockerfile 自身位置设定,且目标路径则代表未来容器内的绝对或者相对工作区定位。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Yrui.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值