1. 程式人生 > >使用docker run的選項以覆蓋Dockerfile中的設定詳解

使用docker run的選項以覆蓋Dockerfile中的設定詳解

通常,我們首先定義Dockerfile檔案,然後通過docker build命令構建得到映象檔案。然後,才能夠基於映象檔案通過docker run啟動一個容器的例項。

那麼在啟動一個容器的時候,就可以改變映象檔案中的一些引數,而映象檔案中的這些引數往往是通過Dockerfile檔案定義的。

但並非Dockerfile檔案中的所有定義都可以在啟動容器的時候被重新定義。docker run不能覆蓋的Dockerfile檔案指令如下:

  • FROM
  • MAINTAINER
  • RUN
  • ADD
  • COPY
1. 覆蓋ENTRYPOINT指令
Dockerfile檔案中的ENTRYPOINT指令,用以給出容器啟動後預設入口。
ENTRYPOINT指令給出容器啟動後的預設行為,一般難以在啟動容器時覆蓋,但是可以追加命令引數。示例如下:
  • docker run --entrypoint /bin/bash ...,給出容器入口的後續命令引數
  • docker run --entrypoint="/bin/bash ..." ...,給出容器的新Shell
  • docker run -it --entrypoint="" mysql bash,重置容器入口
2. 覆蓋CMD指令
Dockerfile檔案中的CMD指令,給出容器啟動後預設執行的指令。

可以在啟動容器的時候,為docker run設定新的命令選項,從而覆蓋掉Dockerfile檔案中的CMD指令(不會再諮詢Dockerfile檔案中的CMD指令)。示例如下:

  • docker run ... <New_Command>,可以給出其他命令以覆蓋Dockerfile檔案中的預設指令
如果Dockerfile檔案中還聲明瞭ENTRYPOINT指令,則上述指令都將作為引數追加到ENTRYPOINT指令。
3. 覆蓋EXPOSE指令
Dockerfile檔案中的 EXPOSE指令,用以向容器所在主機保留埠。

顯然這是執行時容器的一個特性,所以docker run可以方便地覆蓋該指令。示例如下:

  • docker run --expose="port_number:port_number"
  • docker run -p port_number:port_number/tcp,開啟指定範圍的埠
  • docker run --link="another_container_id",連結到其他容器
  • docker run -P,開啟所有埠
4. 覆蓋ENV指令
Dockerfile檔案中的 ENV指令,用以設定容器中的環境變數。

啟動容器時,自動為容器設定如下環境變數:

  • HOME,基於USER設定使用者主目錄
  • HOSTNAME,預設容器的主機名
  • PATH,預設:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
  • TERM,預設xterm,如果容器被分配了偽TTY
docker run可以方便地覆蓋該指令。示例如下:
  • docker run -e "key=value" ...,設定新的環境變數key
  • docker run -h ...,覆蓋HOSTNAME
  • docker run ubuntu /bin/bash -c export
declare -x HOME="/"
declare -x HOSTNAME="85bc26a0e200"
declare -x OLDPWD
declare -x PATH="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
declare -x PWD="/"
declare -x SHLVL="1"
declare -x deep="purple"
通過指令碼,設定或覆蓋環境變數
5. 覆蓋VOLUME指令

Dockerfile檔案中的 VOLUME指令,用以為容器設定的data volumes。

docker run可以方便地覆蓋該指令。示例如下:

  • docker run -v ...
  • docker run -volumes-from ...
6. 覆蓋USER指令
容器內部的預設使用者是root(uid=0)。
Dockerfile檔案中可以通過USER指定其他使用者為容器的預設使用者。

docker run可以方便地覆蓋該指令。示例如下:

  • docker run -u="" ...
  • docker run --user="" ...
docker run支援-u如下形式:
  • user
  • user:group
  • uid
  • uid:gid
  • user:gid
  • uid:group

7. 覆蓋WORKDIR指令

Dockerfile檔案中的 WORKDIR指令,用以為Dockerfile檔案中的後續指令設定工作目錄。

如果設定的路徑不存在,則建立該路徑,即時在後續指令中根本未使用。

在一個Dockerfile檔案中的,可以存在多個WORKDIR指令。對於相對路徑,後續指令繼承前續指令。

在WORKDIR指令中,可以引用前續已經定義的環境變數。

docker run可以方便地覆蓋該指令。示例如下:

  • docker run -w="" ...
  • docker run --workdir="" ...

參考連結:

https://docs.docker.com/engine/reference/run/

https://docs.docker.com/engine/reference/builder/