Dockerfile
Dockerfile基本结构:
Dockerfile 分为四部分:基础镜像信息、维护者信息、镜像操作指令和容器启动时执行指令。’#’ 为 Dockerfile 中的注释。例如:
# This my first nginx Dockerfile # Version 1.0 # Base images 基础镜像 FROM centos #MAINTAINER 维护者信息 MAINTAINER tianfeiyu #ENV 设置环境变量 ENV PATH /usr/local/nginx/sbin:$PATH #ADD 文件放在当前目录下,拷过去会自动解压 ADD nginx-1.8.0.tar.gz /usr/local/ ADD epel-release-latest-7.noarch.rpm /usr/local/ #RUN 执行以下命令 RUN rpm -ivh /usr/local/epel-release-latest-7.noarch.rpm RUN yum install -y wget lftp gcc gcc-c++ make openssl-devel pcre-devel pcre && yum clean all RUN useradd -s /sbin/nologin -M www #WORKDIR 相当于cd WORKDIR /usr/local/nginx-1.8.0 RUN ./configure --prefix=/usr/local/nginx --user=www --group=www --with-http_ssl_module --with-pcre && make && make install RUN echo "daemon off;" >> /etc/nginx.conf #EXPOSE 映射端口 EXPOSE 80 #CMD 运行以下命令 CMD ["nginx"]
1)FROM : 指定基础镜像,要在哪个镜像建立
- 格式为
FROM <image> 或FROM <image>:<tag>
第一条指令必须为 FROM 指令
2)MAINTAINER:指定维护者信息
- 格式为
MAINTAINER <name>
3)RUN:在镜像中要执行的命令
- 格式为
RUN <command> 或 RUN ["executable", "param1", "param2"]
RUN [“/bin/bash”, “-c”,”echo hello”]
- 格式为
WORKDIR /path/to/workdir
5)EXPOSE:指定容器要打开的端口
- 格式为
EXPOSE <port> [<port>...]
6)ENV:定义环境变量
- 格式为
ENV <key> <value>
7)COPY :复制本地主机的 (为 Dockerfile 所在目录的相对路径)到容器中的
- 格式为 COPY
<src> <dest>
8)ADD:相当于 COPY,但是比 COPY 功能更强大,复制进容器会自动解压
- 格式为
ADD <src> <dest>
9)VOLUME:挂载目录
- 格式为
VOLUME ["/data"]
10)USER:指定运行容器时的用户名或 UID,后续的 RUN 也会使用指定用户。当服务不需要管理员权限时,可以通过该命令指定运行用户
- 格式为
USER daemon
11)ENTRYPOINT:配置容器启动后执行的命令,并且不可被 docker run 提供的参数覆盖。每个 Dockerfile 中只能有一个 ENTRYPOINT ,当指定多个时,只有最后一个起效。
- 两种格式:ENTRYPOINT ["executable", "param1", "param2"]; ENTRYPOINT command param1 param2 (shell中执行)
12)CMD:指定启动容器时执行的命令,每个 Dockerfile 只能有一条 CMD 命令。如果指定了多条命令,只有最后一条会被执行。如果用户启动容器时候指定了运行的命令,则会覆盖掉 CMD 指定的命令
3种格式:CMD ["executable","param1","param2"] 使用 exec 执行,推荐方式;CMD command param1 param2 在 /bin/bash 中执行,提供给需要交互的应用;CMD ["param1","param2"] 提供给 ENTRYPOINT 的默认参数;
**********************************
ENTRYPOINT 与 CMD 比较说明:
1. 相同点:
-
只能写一条,如果写了多条,那么只有最后一条生效
-
容器启动时才运行,运行时机相同
2. 不同点:
-
ENTRYPOINT不会被运行的command覆盖,而CMD则会被覆盖
-
如果我们在Dockerfile种同时写了ENTRYPOINT和CMD,并且CMD指令不是一个完整的可执行命令,那么CMD指定的内容将会作为ENTRYPOINT的参数
如下:
FROM ubuntu
ENTRYPOINT ["top", "-b"]
CMD ["-c"]
-
如果我们在Dockerfile种同时写了ENTRYPOINT和CMD,并且CMD是一个完整的指令,那么它们两个会互相覆盖,谁在最后谁生效
如下:
FROM ubuntu
ENTRYPOINT ["top", "-b"]
CMD ls -al
那么将执行ls -al ,top -b不会执行。
********************************
posted on 2020-11-18 11:16 Karlkiller 阅读(94) 评论(0) 编辑 收藏 举报