9、Dockerfile语法
在Dockerfile中定义了很多关键字，通过关键字来完成Dockerfile的编写。
Dockerfile官方文档
9.1 FROM
在Dockerfile中FROM主要是指定这个Dockerfile基于哪一个base image构建。Docker Dockerfile按顺序运行指令。一个Dockerfile 必须用FROM指令启动,放在第一行。
FROM scratch # 制作base image
FROM centos # 使用base image
FROM ubuntu:14.04 # 使用指定版本的base image
安全起见，尽量使用官方的image作为base image。
9.2 LABEL
在Dockerfile中LABEL实际上是英译了Metadata，就像是代码中的注释。主要包含了该镜像的作者、版本和描述信息。
LABEL maintainer="staryjie@163.com"
LABEL version="1.0"
LABEL description="This is description"
Metadata不可少！
9.3 RUN
在Dockerfile中RUN用来运行命令，其中命令必须是在第一行FROM中指定的base image所能运行的。每运行一次RUN，构建的image都会生成新的一层layer。
RUN yum update && yum install -y vim \
python-dev # 反斜杠换行
RUN apt-get update && apt-get install -y perl \
pwgen --no-install-recommends && rm -rf \
/var/lib/apt/lists/* # 注意清理cache
RUN /bin/bash -C 'source $HOME/.bashrc;echo $HOME'
为了美观，复杂的RUN可以使用反斜杠换行。
为了避免无用分层，多条命令尽量合并一行。
9.4 WORKDIR
在Dockerfile中WORKDIR用来设定当前工作目录，类似Linux系统中的cd命令。
WORKDIR /root
WORKDIR /test # 如果没有该目录，则会自动创建
WORKDIR demo
RUN pwd # 输出的结果应该是/test/demo
用WORKDIR，不要使用RUN cd ！！！
为了避免出错，尽量使用绝对路径。
9.4 ADD和COPY
在Dockerfile中ADD和COPY作用相似，都是把本地的文件添加到docker image中。区别：ADD不仅可以添加文件，还可以解压缩文件，COPY不可以解压缩文件。
ADD hello /
ADD test.tar.gz / # 添加到image的根目录并且解压
WORKDIR /root
ADD hello test/ # 将hello添加到image的/root/test/hello
WORKDIR /root
COPY hello test/ # 跟上面的效果一样
大部分情况下COPY优于ADD。
ADD除了COPY还有额外功能（解压）。
添加远程文件/目录，请使用curl或者wget。
9.5 ENV
在Dockerfile中ENV来设置环境变量或者一些常量。可以在ENV设置的常量后面直接使用。
ENV MYSQL_VERSION 5.6 # 设置常量
RUN apt-get install -y mysql-server="${MYSQL_VERSION}" \
&& rm -rf /var/lib/apt/lists/* #引用常量
尽量使用ENV增加可维护性！
9.6 VOLUME
在Dockerfile中VOLUME用于向基于镜像创建的容器添加卷，一个卷可以存在于一个或多个容器的特定目录，这个目录可以绕过联合文件系统，并提供共享数据、数据持久化的功能。
VOLUME ["/data"]
9.7 EXPOSE
在Dockerfile中EXPOSE设置容器暴露的端口，可以指定一个或多个端口。
EXPOSE 80
虽然在EXPOSE指令中已经暴露了指定的端口，但是在启动容器的时候还是要指定端口信息，容器本身不会自动暴露端口。
9.8 CMD
在Dockerfile中CMD设置容器启动后默认执行的命令和参数。如果定义了多个CMD，只会执行最后一个。
CMD ["executable","param1","param2"] # 执行形式，这是首选形式
CMD ["param1","param2"] # 作为进入点的默认参数
CMD command param1 param2 # 壳形式
不要定义多个CMD，多个CMD只有最后一个会执行。
9.9 ENTRYPOINT
在Dockerfile中ENTRYPOINT设置容器启动时运行的命令,可以让容器以应用程序或者服务器的形式运行，而且ENTRYPOINT设定的命令不会被忽略，一定会执行。
COPY docker-entrypoint.sh /usr/local/bin/
ENTRYPOINT ["docker-entrypoint.sh"]
可以写一个shell脚本作为ENTRYPOINT的入口。
RUN、CMD、ENTRYPOINT对比
- RUN 执行命令并创建新的image layer
- CMD 设置容器启动后默认执行的命令和参数
- ENTRYPOINT 设置容器启动时运行的命令
shell格式和exec格式
- shell格式
RUN apt-get install -y vim
CMD echo "hello docker"
ENTRYPOINT echo "hello docker"
Dockerfile
FROM centos
ENV name Docker
ENTRYPOINT echo "hello $name"
构建镜像：
docker build -t staryjie/centos-entrypoint-shell .
运行容器：
docker run staryjie/centos-entrypoint-shell
hello Docker
- exec格式
RUN ["apt-get","install","-y","vim"]
CMD ["/bin/echo","hello docker"]
ENTRYPOINT ["/bin/echo","hello docker"]
Dockerfile
FROM centos
ENV name Docker
ENTRYPOINT ["/bin/echo","hello $name"]
构建镜像：
docker build -t staryjie/centos-entrypoint-exec .
运行容器：
docker run staryjie/centos-entrypoint-exec
hello $name
改写Dockerfile
FROM centos
ENV name Docker
ENTRYPOINT ["/bin/bash","-c","echo hello $name"]
构建镜像：
docker build -t staryjie/centos-entrypoint-exec-new .
运行容器：
docker run staryjie/centos-entrypoint-exec-new
hello Docker
- CMD
- 容器启动时默认执行的命令
- 如果docker run指定了其他命令，CMD命令会被忽略
- 如果定义了多个CMD，只有最后一个会执行
- ENTRYPOINT
- 让容器以应用程序或者服务的形式运行
- 不会被忽略，一定会执行
