17站長網(wǎng) › 首頁 ›網(wǎng)站› 服務器 › 查看內(nèi)容

Docker基礎(chǔ)教程之Dockerfile語法詳解

2022-10-12 08:56| 查看: 1454 |來源: 互聯(lián)網(wǎng)

Dockfile是一種被Docker程序解釋的腳本，Dockerfile由一條一條的指令組成，每條指令對應Linux下面的一條命令。Docker程序?qū)⑦@些Dockerfile指令翻譯真正的Linux命 ...

Dockfile是一種被Docker程序解釋的腳本，Dockerfile由一條一條的指令組成，每條指令對應Linux下面的一條命令。Docker程序?qū)⑦@些Dockerfile指令翻譯真正的Linux命令。Dockerfile有自己書寫格式和支持的命令，Docker程序解決這些命令間的依賴關(guān)系，類似于Makefile。Docker程序?qū)⒆x取Dockerfile，根據(jù)指令生成定制的image。相比image這種黑盒子，Dockerfile這種顯而易見的腳本更容易被使用者接受，它明確的表明image是怎么產(chǎn)生的。有了Dockerfile，當我們需要定制自己額外的需求時，只需在Dockerfile上添加或者修改指令，重新生成image即可，省去了敲命令的麻煩。

在 Dockerfile 中用到的命令有

FROM

FROM指定一個基礎(chǔ)鏡像，一般情況下一個可用的 Dockerfile一定是 FROM 為第一個指令。至于image則可以是任何合理存在的image鏡像。

FROM 一定是首個非注釋指令 Dockerfile.

FROM 可以在一個 Dockerfile 中出現(xiàn)多次，以便于創(chuàng)建混合的images。

如果沒有指定 tag ，latest 將會被指定為要使用的基礎(chǔ)鏡像版本。

MAINTAINER

這里是用于指定鏡像制作者的信息

RUN

RUN命令將在當前image中執(zhí)行任意合法命令并提交執(zhí)行結(jié)果。命令執(zhí)行提交后，就會自動執(zhí)行Dockerfile中的下一個指令。

層級 RUN 指令和生成提交是符合Docker核心理念的做法。它允許像版本控制那樣，在任意一個點，對image 鏡像進行定制化構(gòu)建。

RUN 指令緩存不會在下個命令執(zhí)行時自動失效。比如 RUN apt-get dist-upgrade -y 的緩存就可能被用于下一個指令. --no-cache 標志可以被用于強制取消緩存使用。

ENV

ENV指令可以用于為docker容器設(shè)置環(huán)境變量

ENV設(shè)置的環(huán)境變量，可以使用 docker inspect命令來查看。同時還可以使用docker run --env

USER

USER 用來切換運行屬主身份的。Docker 默認是使用 root，但若不需要，建議切換使用者身分，畢竟 root 權(quán)限太大了，使用上有安全的風險。

WORKDIR

WORKDIR 用來切換工作目錄的。Docker 默認的工作目錄是/，只有 RUN 能執(zhí)行 cd 命令切換目錄，而且還只作用在當下下的 RUN，也就是說每一個 RUN 都是獨立進行的。如果想讓其他指令在指定的目錄下執(zhí)行，就得靠 WORKDIR。WORKDIR 動作的目錄改變是持久的，不用每個指令前都使用一次 WORKDIR。

COPY

COPY 將文件從路徑

必須是想對于源文件夾的一個文件或目錄，也可以是一個遠程的url，

是目標容器中的絕對路徑。

所有的新文件和文件夾都會創(chuàng)建UID 和 GID 。事實上如果

ADD

ADD 將文件從路徑

所有的新文件和文件夾都會創(chuàng)建UID 和 GID。事實上如果

VOLUME

創(chuàng)建一個可以從本地主機或其他容器掛載的掛載點，一般用來存放數(shù)據(jù)庫和需要保持的數(shù)據(jù)等。

EXPOSE

EXPOSE 指令指定在docker允許時指定的端口進行轉(zhuǎn)發(fā)。

CMD

Dockerfile.中只能有一個CMD指令。如果你指定了多個，那么最后個CMD指令是生效的。

CMD指令的主要作用是提供默認的執(zhí)行容器。這些默認值可以包括可執(zhí)行文件，也可以省略可執(zhí)行文件。

當你使用shell或exec格式時， CMD

會自動執(zhí)行這個命令。

ONBUILD

ONBUILD 的作用就是讓指令延遲執(zhí)行，延遲到下一個使用 FROM 的 Dockerfile 在建立 image 時執(zhí)行，只限延遲一次。

ONBUILD 的使用情景是在建立鏡像時取得最新的源碼 (搭配 RUN) 與限定系統(tǒng)框架。

ARG

ARG是Docker1.9 版本才新加入的指令。

ARG 定義的變量只在建立 image 時有效，建立完成后變量就失效消失

LABEL

定義一個 image 標簽 Owner，并賦值，其值為變量 Name 的值。(LABEL Owner=$Name )

ENTRYPOINT

是指定 Docker image 運行成 instance (也就是 Docker container) 時，要執(zhí)行的命令或者文件。

注意：

CMD 和 ENTRYPOINT 都能用來指定開始運行的程序，而且這兩個命令都有兩種不用的語法：

CMD ls -l

CMD ["ls",''-l"]

對于第一種語法，docker 會自動加入“/bin/sh –c”到命令中，這樣就有可能導致意想不到的行為。為了避免這種行為，我們推薦所有的 CMD 和 ENTRYPOINT 都應該使用第二種語法。

如果兩個同時使用，請確定確定他們的含義沒有錯誤。一般來說需要兩個同時使用的情況只有 ENTRYPOINT 指定需要運行的 binary，CMD 給出運行的默認參數(shù)。

盡量合并命令

Dockerfile 中的每一個命令都會創(chuàng)建一個新的 layer，而一個容器能夠擁有的最多 layer 數(shù)是有限制的。所以盡量將邏輯上連貫的命令合并可以減少 layer的層數(shù)，合并命令的方法可以包括將多個可以合并的命令（EXPOSE， ENV，VOLUME，COPY）合并。

Dockerfile 中的每一個命令都會創(chuàng)建一個新的 layer，而一個容器能夠擁有的最多 layer 數(shù)是有限制的。所以盡量將邏輯上連貫的命令合并可以減少 layer 的層數(shù)，這也可以加快編譯速度。

將多個可以合并的命令（RUN,EXPOSE, ENV,VOLUME,COPY）合并，比如：

EXOISE 80 EXOISE 8080 CMD cd /tmp CMD ls

==>

EXOISE 80 8080 CMD cd /tmp && ls

ADD命令和 COPY 命令在很大層度上功能是一樣的。但是 COPY 語義更加直接，所以我們推薦盡量使用 COPY 命令。唯一例外的是 ADD 命令自帶解壓功能，如果需要拷貝并解壓一個文件到鏡像中，那么我們可以使用 ADD 命令。除此之外，我們都推薦使用 COPY 命令。

ADD 1.1.1.100:1234/jdk-8u74-linux-x64.tar.gz /usr/local/

USER的使用

Docker 默認所有的應用都會跑在容器的 root user 底下，但是這樣會造成一些潛在的安全隱患。在 production 環(huán)境跑的 Container 最好是通過USER命令跑在非特權(quán)用戶底下。

總結(jié)

以上這篇Docker基礎(chǔ)教程之Dockerfile語法詳解就是小編分享給大家的全部內(nèi)容了，希望能給大家一個參考，也希望大家多多支持17站長網(wǎng)

tag標簽:Docker Dockerfile 語法詳解

本文最后更新于 2022-10-12 08:56，某些文章具有時效性，若有錯誤或已失效，請在網(wǎng)站留言或聯(lián)系站長：[email protected]

·END·

站長網(wǎng)微信號：w17tui，關(guān)注站長、創(chuàng)業(yè)、關(guān)注互聯(lián)網(wǎng)人 - 互聯(lián)網(wǎng)創(chuàng)業(yè)者營銷服務中心

免責聲明：本站部分文章和圖片均來自用戶投稿和網(wǎng)絡(luò)收集，旨在傳播知識，文章和圖片版權(quán)歸原作者及原出處所有，僅供學習與參考，請勿用于商業(yè)用途，如果損害了您的權(quán)利，請聯(lián)系我們及時修正或刪除。謝謝！

下一篇：linux系統(tǒng)報xfs_vm_releasepage警告問題的處理方法上一篇：CentOS 7使用samba共享文件夾的完整步驟

17站長網(wǎng)微信二維碼

始終以前瞻性的眼光聚焦站長、創(chuàng)業(yè)、互聯(lián)網(wǎng)等領(lǐng)域，為您提供最新最全的互聯(lián)網(wǎng)資訊，幫助站長轉(zhuǎn)型升級，為互聯(lián)網(wǎng)創(chuàng)業(yè)者提供更加優(yōu)質(zhì)的創(chuàng)業(yè)信息和品牌營銷服務，與站長一起進步！讓互聯(lián)網(wǎng)創(chuàng)業(yè)者不再孤獨！

掃一掃，關(guān)注站長網(wǎng)微信

青草久久影院-青草久久伊人-青草久久久-青草久久精品亚洲综合专区-SM双性精跪趴灌憋尿调教H-SM脚奴调教丨踩踏贱奴

Docker基礎(chǔ)教程之Dockerfile語法詳解

大家都在看

相關(guān)分類

熱門排行

最近更新