1. 程式人生 > >docker 覆蓋與無法覆蓋指令

docker 覆蓋與無法覆蓋指令

轉自:https://blog.csdn.net/taiyangdao/article/details/73123939

通常,我們首先定義Dockerfile檔案,然後通過docker build命令構建得到映象檔案。然後,才能夠基於映象檔案通過docker run啟動一個容器的例項。

那麼在啟動一個容器的時候,就可以改變映象檔案中的一些引數,而映象檔案中的這些引數往往是通過Dockerfile檔案定義的。

但並非Dockerfile檔案中的所有定義都可以在啟動容器的時候被重新定義。docker run不能覆蓋的Dockerfile檔案指令如下:

    FROM
    MAINTAINER
    RUN
    ADD
    COPY

1. 覆蓋ENTRYPOINT指令
Dockerfile檔案中的ENTRYPOINT指令,用以給出容器啟動後預設入口。
ENTRYPOINT指令給出容器啟動後的預設行為,一般難以在啟動容器時覆蓋,但是可以追加命令引數。示例如下:

    docker run --entrypoint /bin/bash ...,給出容器入口的後續命令引數
    docker run --entrypoint="/bin/bash ..." ...,給出容器的新Shell
    docker run -it --entrypoint="" mysql bash,重置容器入口

2. 覆蓋CMD指令
Dockerfile檔案中的CMD指令,給出容器啟動後預設執行的指令。

可以在啟動容器的時候,為docker run設定新的命令選項,從而覆蓋掉Dockerfile檔案中的CMD指令(不會再諮詢Dockerfile檔案中的CMD指令)。示例如下:

    docker run ... <New_Command>,可以給出其他命令以覆蓋Dockerfile檔案中的預設指令

如果Dockerfile檔案中還聲明瞭ENTRYPOINT指令,則上述指令都將作為引數追加到ENTRYPOINT指令。
3. 覆蓋EXPOSE指令
Dockerfile檔案中的 EXPOSE指令,用以向容器所在主機保留埠。

顯然這是執行時容器的一個特性,所以docker run可以方便地覆蓋該指令。示例如下:

    docker run --expose="port_number:port_number"
    docker run -p port_number:port_number/tcp,開啟指定範圍的埠
    docker run --link="another_container_id",連結到其他容器
    docker run -P,開啟所有埠

4. 覆蓋ENV指令
Dockerfile檔案中的 ENV指令,用以設定容器中的環境變數。

啟動容器時,自動為容器設定如下環境變數:

    HOME,基於USER設定使用者主目錄
    HOSTNAME,預設容器的主機名
    PATH,預設:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
    TERM,預設xterm,如果容器被分配了偽TTY

docker run可以方便地覆蓋該指令。示例如下:

    docker run -e "key=value" ...,設定新的環境變數key
    docker run -h ...,覆蓋HOSTNAME
    docker run ubuntu /bin/bash -c export

declare -x HOME="/"
declare -x HOSTNAME="85bc26a0e200"
declare -x OLDPWD
declare -x PATH="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
declare -x PWD="/"
declare -x SHLVL="1"
declare -x deep="purple"
通過指令碼,設定或覆蓋環境變數
5. 覆蓋VOLUME指令

Dockerfile檔案中的 VOLUME指令,用以為容器設定的data volumes。

docker run可以方便地覆蓋該指令。示例如下:

    docker run -v ...
    docker run -volumes-from ...

6. 覆蓋USER指令
容器內部的預設使用者是root(uid=0)。
Dockerfile檔案中可以通過USER指定其他使用者為容器的預設使用者。

docker run可以方便地覆蓋該指令。示例如下:

    docker run -u="" ...
    docker run --user="" ...

docker run支援-u如下形式:

    user
    user:group
    uid
    uid:gid
    user:gid
    uid:group

7. 覆蓋WORKDIR指令

Dockerfile檔案中的 WORKDIR指令,用以為Dockerfile檔案中的後續指令設定工作目錄。

如果設定的路徑不存在,則建立該路徑,即時在後續指令中根本未使用。

在一個Dockerfile檔案中的,可以存在多個WORKDIR指令。對於相對路徑,後續指令繼承前續指令。

在WORKDIR指令中,可以引用前續已經定義的環境變數。

docker run可以方便地覆蓋該指令。示例如下:

    docker run -w="" ...
    docker run --workdir="" ...

參考連結:

https://docs.docker.com/engine/reference/run/

https://docs.docker.com/engine/reference/builder/
 

docker -v 可覆蓋 如無法掛在 需將其順序調整一下 
docker run -d -p 5000:6000 -v /home/Volumn:/soft kafka:0.1 --name k1 name:tag 放在後面
如果 docker 目錄不存在,會自動建立