DockerFile 简记

2018-12-02 本文已影响6人 Jancd

docker build命令会根据Dockerfile文件及上下文构建新Docker镜像。

将当前目录做为构建上下文时，可以像下面这样使用docker build命令构建镜像：

$ ~/Downloads/hello-system$ sudo docker build .
Sending build context to Docker daemon  70.14kB

可以通过.dockerignore文件排除上下文目录下，不需要的文件和目录。

Dockerfile文件格式 Dockerfile文件中指令不区分大小写，但为了更易区分，约定使用大写形式。

FROM <image> 或 FROM <image>:<tag>

FROM必须是Dockerfile中第一条非注释命令在一个Dockerfile文件中创建多个镜像时，FROM可以多次出现。只需在每个新命令FROM之前，记录提交上次的镜像ID。

RUN用于在镜像容器中执行命令,其有以下两种命令执行方式:

shell执行 ,在这种方式会在shell中执行命令，Linux下默认使用/bin/sh -c，Windows下使用cmd /S /C。

CMD用于指定在容器启动时所要执行的命令。
CMD有以下三种格式：

CMD ["executable","param1","param2"]
CMD ["param1","param2"]
CMD command param1 param2

CMD不同于RUN，CMD用于指定在容器启动时所要执行的命令，而RUN用于指定镜像构建时所要执行的命令。

docker run -t -i keke/static /bin/true 等价于：cmd ["/bin/true"]

ENTRYPOINT用于给容器配置一个可执行程序。也就是说，每次使用镜像创建容器时，通过ENTRYPOINT指定的程序都会被设置为默认程序。

ENTRYPOINT有以下两种形式：

ENTRYPOINT ["executable", "param1", "param2"]
ENTRYPOINT command param1 param2

ENTRYPOINT与CMD非常类似，不同的是:

EXPOSE用于指定容器在运行时监听的端口：

EXPOSE <port> [<port>...]

EXPOSE并不会让容器的端口访问到主机。要使其可访问，需要在docker run运行容器时通过-p来发布这些端口，或通过-P参数来发布EXPOSE导出的所有端口。