Dockerfile常用指令的解析-WORKDIR&ENV指令

以下是关于 Dockerfile 常用指令的解析，包括 WORKDIR、ENV 和后续的 USER 指令。这些指令是 Dockerfile 中的重要部分，分别用于设置工作目录、定义环境变量以及指定运行容器时的用户权限。

---

1. WORKDIR 指令

作用：

• WORKDIR 用于指定 Docker 容器内的工作目录。
• 它会影响后续所有层的运行环境，因为每个 RUN、CMD 或 ENTRYPOINT 指令都会在指定的 WORKDIR 目录中执行。
• 如果指定的目录不存在，Docker 会自动创建它。

语法：

WORKDIR /path/to/directory

特点：

• 必须是绝对路径。
• 一旦设置，会对后续的指令生效。
• 如果在多层构建中需要某个目录始终存在，可以通过 WORKDIR 创建它。

示例：

FROM ubuntu:latest
 
# 设置工作目录
WORKDIR /app
 
# 将主机目录下的文件复制到容器的工作目录中
COPY . .
 
# 在 /app 目录中安装依赖
RUN apt-get update && apt-get install -y net-tools
 
CMD ["bash"]

关键点：

• 不需要提前手动创建目录。
• 使用 WORKDIR 设置的目录会贯穿后续构建。

执行测试：

• 构建容器 docker build -t ubuntu-new1 .
• 启动容器的几种方式：

  临时运行容器，推出后自动清理
  docker run --rm -it ubuntu-new1
   
  给容器命名
  docker run --name ubuntu-newtest -it ubuntu-new1
   
  后台运行容器
  docker run -itd ubuntu-new1

• 退出容器的方式：

  在 Ubuntu 容器的终端中，可以通过以下方式退出：
   
  输入 exit 或按 Ctrl+D：容器会停止运行。
  如果想让容器在后台继续运行，可以按 Ctrl+P 再按 Ctrl+Q。

2. ENV 指令

作用：

• ENV 用于定义环境变量，设置的变量会在容器的运行环境中生效。
• 它可以用于后续的 RUN、CMD 或 ENTRYPOINT 指令中。

语法：

ENV key=value

或

ENV key value

特点：

• 可以引用之前定义的环境变量。
• 定义的变量可以在容器运行时被覆盖，比如通过 docker run -e 参数。

示例：

FROM node:16
 
# 设置环境变量
ENV NODE_VERSION=16.13.0 APP_ENV=production
 
# 使用环境变量
RUN echo "Node.js version is $NODE_VERSION"
 
# 使用环境变量执行命令
CMD ["node", "-v"]

优点：

• 方便管理和更新，比如在构建镜像时只需要更改环境变量值。
• 避免硬编码，增强可维护性。

实际应用：

• 定义应用程序版本号：

  ENV APP_VERSION=1.0.0

• 定义运行环境：

  ENV ENVIRONMENT=production

• 在 RUN 指令中引用：

  RUN curl -o app.tar.gz http://example.com/download/app-$APP_VERSION.tar.gz

---

3. USER 指令

作用：

• USER 用于设置运行容器时的用户身份（UID 或用户名）。
• 默认情况下，容器中的应用程序以 root 用户身份运行，这可能会带来安全风险。USER 指令可以切换到非特权用户。

语法：

USER username

或

USER uid

特点：

• USER 指令会影响所有后续的 RUN、CMD 和 ENTRYPOINT。
• 使用非 root 用户运行容器可以提高安全性，避免潜在的权限滥用。

示例：

FROM ubuntu:latest
 
# 创建一个非 root 用户
RUN groupadd -r mygroup && useradd -r -g mygroup myuser
 
# 切换到新用户
USER myuser
 
WORKDIR /app
 
CMD ["bash"]

关键点：

• 在基于 Debian 或 Ubuntu 的镜像中，可以使用 useradd 添加新用户。
• 在基于 Alpine 的镜像中，可以使用 adduser 添加新用户。

---

总结和最佳实践

1. WORKDIR 的最佳实践：

   • 始终使用 WORKDIR 设置工作目录，而不是依赖 RUN mkdir 创建目录，因为前者更易读。
   • 示例：

     WORKDIR /app

2. ENV 的最佳实践：

   • 尽可能使用 ENV 定义版本号、运行环境等变量，避免硬编码。
   • 示例：

     ENV NODE_VERSION=16.13.0

3. USER 的最佳实践：

   • 除非必要，尽量避免以 root 用户运行容器。创建一个专门的非特权用户运行应用程序。
   • 示例：

     RUN useradd -m myuser
     USER myuser