Dockerfile指令總結
INSTRUCTION arguments
,指令包括FROM
、MAINTAINER
、RUN
等。FROM
格式為FROM <image>
或FROM <image>:<tag>
。
第一條指令必須為FROM
指令。並且,如果在同一個Dockerfile中創建多個鏡像時,可以使用多個FROM
指令(每個鏡像一次)。
MAINTAINER
格式為MAINTAINER <name>
,指定維護者信息。
RUN
格式為RUN <command>
或RUN ["executable", "param1", "param2"]
前者將在shell終端中運行命令,即/bin/sh -c
;後者則使用exec
執行。指定使用其它終端可以通過第二種方式實現,例如RUN ["/bin/bash", "-c", "echo hello"]
。
每條RUN
指令將在當前鏡像基礎上執行指定命令,並提交為新的鏡像。當命令較長時可以使用\
來換行。
CMD
支持三種格式
CMD ["executable","param1","param2"]
使用exec
執行,推薦方式;CMD command param1 param2
在/bin/sh
中執行,提供給需要交互的應用;CMD ["param1","param2"]
提供給ENTRYPOINT
的默認參數;
指定啟動容器時執行的命令,每個Dockerfile只能有一條CMD
命令。如果指定了多條命令,只有最後一條會被執行。
如果用戶啟動容器時候指定了運行的命令,則會覆蓋掉CMD
指定的命令。
EXPOSE
格式為EXPOSE <port> [<port>...]
。
告訴Docker服務端容器暴露的端口號,供互聯系統使用。
ENV
格式為ENV <key> <value>
。 指定一個環境變量,會被後續RUN
指令使用,並在容器運行時保持。
例如
ENV PG_MAJOR 9.3 ENV PG_VERSION 9.3.4 RUN curl -SL http://example.com/postgres-$PG_VERSION.tar.xz | tar -xJC /usr/src/postgress && … ENV PATH /usr/local/postgres-$PG_MAJOR/bin:$PATH
ADD
格式為ADD <src> <dest>
。
該命令將復制指定的<src>
到容器中的<dest>
。 其中<src>
可以是Dockerfile所在目錄的一個相對路徑;也可以是一個URL;還可以是一個tar文件(自動解壓為目錄)。則。
COPY
格式為COPY <src> <dest>
。
復制本地主機的<src>
(為Dockerfile所在目錄的相對路徑)到容器中的<dest>
。
當使用本地目錄為源目錄時,推薦使用COPY
。
ENTRYPOINT
兩種格式:
ENTRYPOINT ["executable", "param1", "param2"]
ENTRYPOINT command param1 param2
(shell中執行)。
配置容器啟動後執行的命令,並且不可被docker run
提供的參數覆蓋。
每個Dockerfile中只能有一個ENTRYPOINT
,當指定多個時,只有最後一個起效。
VOLUME
格式為VOLUME ["/data"]
。
創建一個可以從本地主機或其他容器掛載的掛載點,一般用來存放數據庫和需要保持的數據等。
USER
格式為USER daemon
。
指定運行容器時的用戶名或UID,後續的RUN
也會使用指定用戶。
當服務不需要管理員權限時,可以通過該命令指定運行用戶。並且可以在之前創建所需要的用戶,例如:RUN groupadd -r postgres && useradd -r -g postgres postgres
。要臨時獲取管理員權限可以使用gosu
,而不推薦sudo
。
WORKDIR
格式為WORKDIR /path/to/workdir
。
為後續的RUN
、CMD
、ENTRYPOINT
指令配置工作目錄。
可以使用多個WORKDIR
指令,後續命令如果參數是相對路徑,則會基於之前命令指定的路徑。例如
WORKDIR /a WORKDIR b WORKDIR c RUN pwd
則最終路徑為/a/b/c
。
ONBUILD
格式為ONBUILD [INSTRUCTION]
。
配置當所創建的鏡像作為其它新創建鏡像的基礎鏡像時,所執行的操作指令。
例如,Dockerfile使用如下的內容創建了鏡像image-A
。
[...] ONBUILD ADD . /app/src ONBUILD RUN /usr/local/bin/python-build --dir /app/src [...]
如果基於A創建新的鏡像時,新的Dockerfile中使用FROM image-A
指定基礎鏡像時,會自動執行ONBUILD
指令內容,等價於在後面添加了兩條指令。
FROM image-A #Automatically run the following ADD . /app/src RUN /usr/local/bin/python-build --dir /app/src
使用ONBUILD
指令的鏡像,推薦在標簽中註明,例如ruby:1.9-onbuild
。
Dockerfile指令總結