docker 覆蓋與無法覆蓋指令
轉自:https://blog.csdn.net/taiyangdao/article/details/73123939
通常,我們首先定義Dockerfile檔案,然後通過docker build命令構建得到映象檔案。然後,才能夠基於映象檔案通過docker run啟動一個容器的例項。
那麼在啟動一個容器的時候,就可以改變映象檔案中的一些引數,而映象檔案中的這些引數往往是通過Dockerfile檔案定義的。
但並非Dockerfile檔案中的所有定義都可以在啟動容器的時候被重新定義。docker run不能覆蓋的Dockerfile檔案指令如下:
FROM
MAINTAINER
RUN
ADD
COPY
1. 覆蓋ENTRYPOINT指令
Dockerfile檔案中的ENTRYPOINT指令,用以給出容器啟動後預設入口。
ENTRYPOINT指令給出容器啟動後的預設行為,一般難以在啟動容器時覆蓋,但是可以追加命令引數。示例如下:
docker run --entrypoint /bin/bash ...,給出容器入口的後續命令引數
docker run --entrypoint="/bin/bash ..." ...,給出容器的新Shell
docker run -it --entrypoint="" mysql bash,重置容器入口
2. 覆蓋CMD指令
Dockerfile檔案中的CMD指令,給出容器啟動後預設執行的指令。
可以在啟動容器的時候,為docker run設定新的命令選項,從而覆蓋掉Dockerfile檔案中的CMD指令(不會再諮詢Dockerfile檔案中的CMD指令)。示例如下:
docker run ... <New_Command>,可以給出其他命令以覆蓋Dockerfile檔案中的預設指令
如果Dockerfile檔案中還聲明瞭ENTRYPOINT指令,則上述指令都將作為引數追加到ENTRYPOINT指令。
3. 覆蓋EXPOSE指令
Dockerfile檔案中的 EXPOSE指令,用以向容器所在主機保留埠。
顯然這是執行時容器的一個特性,所以docker run可以方便地覆蓋該指令。示例如下:
docker run --expose="port_number:port_number"
docker run -p port_number:port_number/tcp,開啟指定範圍的埠
docker run --link="another_container_id",連結到其他容器
docker run -P,開啟所有埠
4. 覆蓋ENV指令
Dockerfile檔案中的 ENV指令,用以設定容器中的環境變數。
啟動容器時,自動為容器設定如下環境變數:
HOME,基於USER設定使用者主目錄
HOSTNAME,預設容器的主機名
PATH,預設:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
TERM,預設xterm,如果容器被分配了偽TTY
docker run可以方便地覆蓋該指令。示例如下:
docker run -e "key=value" ...,設定新的環境變數key
docker run -h ...,覆蓋HOSTNAME
docker run ubuntu /bin/bash -c export
declare -x HOME="/"
declare -x HOSTNAME="85bc26a0e200"
declare -x OLDPWD
declare -x PATH="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
declare -x PWD="/"
declare -x SHLVL="1"
declare -x deep="purple"
通過指令碼,設定或覆蓋環境變數
5. 覆蓋VOLUME指令
Dockerfile檔案中的 VOLUME指令,用以為容器設定的data volumes。
docker run可以方便地覆蓋該指令。示例如下:
docker run -v ...
docker run -volumes-from ...
6. 覆蓋USER指令
容器內部的預設使用者是root(uid=0)。
Dockerfile檔案中可以通過USER指定其他使用者為容器的預設使用者。
docker run可以方便地覆蓋該指令。示例如下:
docker run -u="" ...
docker run --user="" ...
docker run支援-u如下形式:
user
user:group
uid
uid:gid
user:gid
uid:group
7. 覆蓋WORKDIR指令
Dockerfile檔案中的 WORKDIR指令,用以為Dockerfile檔案中的後續指令設定工作目錄。
如果設定的路徑不存在,則建立該路徑,即時在後續指令中根本未使用。
在一個Dockerfile檔案中的,可以存在多個WORKDIR指令。對於相對路徑,後續指令繼承前續指令。
在WORKDIR指令中,可以引用前續已經定義的環境變數。
docker run可以方便地覆蓋該指令。示例如下:
docker run -w="" ...
docker run --workdir="" ...
參考連結:
https://docs.docker.com/engine/reference/run/
https://docs.docker.com/engine/reference/builder/
docker -v 可覆蓋 如無法掛在 需將其順序調整一下
docker run -d -p 5000:6000 -v /home/Volumn:/soft kafka:0.1 --name k1 name:tag 放在後面
如果 docker 目錄不存在,會自動建立