FROM

成都創(chuàng)新互聯(lián)公司服務(wù)項(xiàng)目包括懷柔網(wǎng)站建設(shè)、懷柔網(wǎng)站制作、懷柔網(wǎng)頁制作以及懷柔網(wǎng)絡(luò)營銷策劃等。多年來，我們專注于互聯(lián)網(wǎng)行業(yè)，利用自身積累的技術(shù)優(yōu)勢、行業(yè)經(jīng)驗(yàn)、深度合作伙伴關(guān)系等，向廣大中小型企業(yè)、政府機(jī)構(gòu)等提供互聯(lián)網(wǎng)行業(yè)的解決方案，懷柔網(wǎng)站推廣取得了明顯的社會(huì)效益與經(jīng)濟(jì)效益。目前，我們服務(wù)的客戶以成都為中心已經(jīng)輻射到懷柔省份的部分城市，未來相信會(huì)繼續(xù)擴(kuò)大服務(wù)區(qū)域并繼續(xù)獲得客戶的支持與信任！

功能為指定基礎(chǔ)鏡像，并且必須是第一條指令。
如果不以任何鏡像為基礎(chǔ)，那么寫法為：FROM scratch。
同時(shí)意味著接下來所寫的指令將作為鏡像的第一層開始

語法：

FROM 
FROM :
FROM :?三種寫法，其中和 是可選項(xiàng)，如果沒有選擇，那么默認(rèn)值為latest

RUN
功能為運(yùn)行指定的命令
RUN命令有兩種格式

1. RUN 
2. RUN ["executable", "param1", "param2"]第一種后邊直接跟shell命令
 在linux操作系統(tǒng)上默認(rèn) /bin/sh -c
 在windows操作系統(tǒng)上默認(rèn) cmd /S /C

第二種是類似于函數(shù)調(diào)用。
可將executable理解成為可執(zhí)行文件，后面就是兩個(gè)參數(shù)。

兩種寫法比對：

RUN /bin/bash -c 'source $HOME/.bashrc; echo $HOME
 RUN ["/bin/bash", "-c", "echo hello"]
注意：多行命令不要寫多個(gè)RUN，原因是Dockerfile中每一個(gè)指令都會(huì)建立一層.
 多少個(gè)RUN就構(gòu)建了多少層鏡像，會(huì)造成鏡像的臃腫、多層，不僅僅增加了構(gòu)件部署的時(shí)間，還容易出錯(cuò)。
RUN書寫時(shí)的換行符是\

CMD

功能為容器啟動(dòng)時(shí)要運(yùn)行的命令
語法有三種寫法

1. CMD ["executable","param1","param2"]
2. CMD ["param1","param2"]
3. CMD command param1 param2第三種比較好理解了，就時(shí)shell這種執(zhí)行方式和寫法
第一種和第二種其實(shí)都是可執(zhí)行文件加上參數(shù)的形式

舉例說明兩種寫法：
 CMD [ "sh", "-c", "echo $HOME" 
 CMD [ "echo", "$HOME" ]
補(bǔ)充細(xì)節(jié)：這里邊包括參數(shù)的一定要用雙引號(hào)，就是",不能是單引號(hào)。千萬不能寫成單引號(hào)。
原因是參數(shù)傳遞后，docker解析的是一個(gè)JSON array

RUN & CMD
不要把RUN和CMD搞混了。

RUN是構(gòu)件容器時(shí)就運(yùn)行的命令以及提交運(yùn)行結(jié)果
CMD是容器啟動(dòng)時(shí)執(zhí)行的命令，在構(gòu)件時(shí)并不運(yùn)行，構(gòu)件時(shí)緊緊指定了這個(gè)命令到底是個(gè)什么樣子

LABEL
功能是為鏡像指定標(biāo)簽

語法：

LABEL = = = ... 一個(gè)Dockerfile種可以有多個(gè)LABEL，如下：
LABEL "com.example.vendor"="ACME Incorporated"
LABEL com.example.label-with-value="foo"
LABEL version="1.0"
LABEL description="This text illustrates \
that label-values can span multiple lines." 但是并不建議這樣寫，最好就寫成一行，如太長需要換行的話則使用\符號(hào)

如下：

LABEL multi.label1="value1" \
multi.label2="value2" \
other="value3" 
說明：LABEL會(huì)繼承基礎(chǔ)鏡像種的LABEL，如遇到key相同，則值覆蓋

MAINTAINER
指定作者
語法：

MAINTAINER  
EXPOSE
功能為暴漏容器運(yùn)行時(shí)的監(jiān)聽端口給外部
但是EXPOSE并不會(huì)使容器訪問主機(jī)的端口
如果想使得容器與主機(jī)的端口有映射關(guān)系，必須在容器啟動(dòng)的時(shí)候加上 -P參數(shù)

ENV
功能為設(shè)置環(huán)境變量
語法有兩種

1. ENV  
2. ENV = ...兩者的區(qū)別就是第一種是一次設(shè)置一個(gè)，第二種是一次設(shè)置多個(gè)

ADD
一個(gè)復(fù)制命令，把文件復(fù)制到景象中。
如果把虛擬機(jī)與容器想象成兩臺(tái)linux服務(wù)器的話，那么這個(gè)命令就類似于scp，只是scp需要加用戶名和密碼的權(quán)限驗(yàn)證，而ADD不用。

語法如下：

1. ADD ... 
2. ADD ["",... ""] 
路徑的填寫可以是容器內(nèi)的絕對路徑，也可以是相對于工作目錄的相對路徑
可以是一個(gè)本地文件或者是一個(gè)本地壓縮文件，還可以是一個(gè)url

如果把寫成一個(gè)url，那么ADD就類似于wget命令

如以下寫法都是可以的：

ADD test relativeDir/?
ADD test /relativeDir
ADD http://example.com/foobar /
盡量不要把寫成一個(gè)文件夾，如果是一個(gè)文件夾了，復(fù)制整個(gè)目錄的內(nèi)容,包括文件系統(tǒng)元數(shù)據(jù)

COPY
看這個(gè)名字就知道，又是一個(gè)復(fù)制命令
語法如下：

1. COPY ... 
2. COPY ["",... ""]與ADD的區(qū)別
COPY的只能是本地文件，其他用法一致

ENTRYPOINT
功能是啟動(dòng)時(shí)的默認(rèn)命令

語法如下：

1. ENTRYPOINT ["executable", "param1", "param2"]
2. ENTRYPOINT command param1 param2 
如果從上到下看到這里的話，那么你應(yīng)該對這兩種語法很熟悉啦。
第二種就是寫shell
第一種就是可執(zhí)行文件加參數(shù)

與CMD比較說明（這倆命令太像了，而且還可以配合使用）：

1. 相同點(diǎn)：
 只能寫一條，如果寫了多條，那么只有最后一條生效
 容器啟動(dòng)時(shí)才運(yùn)行，運(yùn)行時(shí)機(jī)相同

2. 不同點(diǎn)：
  ENTRYPOINT不會(huì)被運(yùn)行的command覆蓋，而CMD則會(huì)被覆蓋
  如果我們在Dockerfile種同時(shí)寫了ENTRYPOINT和CMD，并且CMD指令不是一個(gè)完整的可執(zhí)行命令，那么CMD指定的內(nèi)容將會(huì)作為ENTRYPOINT的參數(shù)

如下：

FROM ubuntu
ENTRYPOINT ["top", "-b"]
CMD ["-c"] 如果我們在Dockerfile種同時(shí)寫了ENTRYPOINT和CMD，并且CMD是一個(gè)完整的指令，那么它們兩個(gè)會(huì)互相覆蓋，誰在最后誰生效

如下：

FROM ubuntu
ENTRYPOINT ["top", "-b"]
CMD ls -al那么將執(zhí)行l(wèi)s -al ,top -b不會(huì)執(zhí)行。

VOLUME

可實(shí)現(xiàn)掛載功能，可以將內(nèi)地文件夾或者其他容器種得文件夾掛在到這個(gè)容器種

語法為：

VOLUME ["/data"]    
說明：
   ["/data"]可以是一個(gè)JsonArray ，也可以是多個(gè)值。所以如下幾種寫法都是正確的
VOLUME ["/var/log/"]VOLUME /var/logVOLUME /var/log /var/db一般的使用場景為需要持久化存儲(chǔ)數(shù)據(jù)時(shí)
容器使用的是AUFS，這種文件系統(tǒng)不能持久化數(shù)據(jù)，當(dāng)容器關(guān)閉后，所有的更改都會(huì)丟失。
所以當(dāng)數(shù)據(jù)需要持久化時(shí)用這個(gè)命令。

USER

設(shè)置啟動(dòng)容器的用戶，可以是用戶名或UID，所以，只有下面的兩種寫法是正確的

 USER daemo
 USER UID
注意：如果設(shè)置了容器以daemon用戶去運(yùn)行，那么RUN, CMD 和 ENTRYPOINT 都會(huì)以這個(gè)用戶去運(yùn)行

WORKDIR

語法：

WORKDIR /path/to/workdir 
設(shè)置工作目錄，對RUN,CMD,ENTRYPOINT,COPY,ADD生效。如果不存在則會(huì)創(chuàng)建，也可以設(shè)置多次。

如：

WORKDIR /a
WORKDIR b
WORKDIR c
RUN pwdpwd執(zhí)行的結(jié)果是/a/b/c

WORKDIR也可以解析環(huán)境變量
如：

ENV DIRPATH /path
WORKDIR $DIRPATH/$DIRNAME
RUN pwdpwd的執(zhí)行結(jié)果是/path/$DIRNAME

ARG
語法：

ARG [=]設(shè)置變量命令，ARG命令定義了一個(gè)變量，在docker build創(chuàng)建鏡像的時(shí)候，使用 --build-arg =來指定參數(shù)
如果用戶在build鏡像時(shí)指定了一個(gè)參數(shù)沒有定義在Dockerfile種，那么將有一個(gè)Warning
提示如下：
[Warning] One or more build-args [foo] were not consumed.

我們可以定義一個(gè)或多個(gè)參數(shù)，如下：

FROM busybox
ARG user1
ARG buildno

也可以給參數(shù)一個(gè)默認(rèn)值：

FROM busybox
ARG user1=someuser
ARG buildno=1

如果我們給了ARG定義的參數(shù)默認(rèn)值，那么當(dāng)build鏡像時(shí)沒有指定參數(shù)值，將會(huì)使用這個(gè)默認(rèn)值

ONBUILD
語法：

ONBUILD [INSTRUCTION]這個(gè)命令只對當(dāng)前鏡像的子鏡像生效。
比如當(dāng)前鏡像為A，在Dockerfile種添加：
ONBUILD RUN ls -al這個(gè) ls -al 命令不會(huì)在A鏡像構(gòu)建或啟動(dòng)的時(shí)候執(zhí)行

此時(shí)有一個(gè)鏡像B是基于A鏡像構(gòu)建的，那么這個(gè)ls -al 命令會(huì)在B鏡像構(gòu)建的時(shí)候被執(zhí)行。

STOPSIGNAL
語法：

STOPSIGNAL signalSTOPSIGNAL命令是的作用是當(dāng)容器推出時(shí)給系統(tǒng)發(fā)送什么樣的指令

HEALTHCHECK
容器健康狀況檢查命令
語法有兩種：

1. HEALTHCHECK [OPTIONS] CMD command
2. HEALTHCHECK NONE第一個(gè)的功能是在容器內(nèi)部運(yùn)行一個(gè)命令來檢查容器的健康狀況
第二個(gè)的功能是在基礎(chǔ)鏡像中取消健康檢查命令

[OPTIONS]的選項(xiàng)支持以下三中選項(xiàng)：

    --interval=DURATION 兩次檢查默認(rèn)的時(shí)間間隔為30秒
    --timeout=DURATION 健康檢查命令運(yùn)行超時(shí)時(shí)長，默認(rèn)30秒
    --retries=N 當(dāng)連續(xù)失敗指定次數(shù)后，則容器被認(rèn)為是不健康的，狀態(tài)為unhealthy，默認(rèn)次數(shù)是3

注意：
HEALTHCHECK命令只能出現(xiàn)一次，如果出現(xiàn)了多次，只有最后一個(gè)生效。

CMD后邊的命令的返回值決定了本次健康檢查是否成功，具體的返回值如下：

0: success - 表示容器是健康的
1: unhealthy - 表示容器已經(jīng)不能工作了
2: reserved - 保留值

例子：

HEALTHCHECK --interval=5m --timeout=3s \
CMD curl -f http://localhost/ || exit 1  
健康檢查命令是：curl -f http://localhost/ || exit 1
兩次檢查的間隔時(shí)間是5秒
命令超時(shí)時(shí)間為3秒

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

文章題目：DockerDockerfile詳解-創(chuàng)新互聯(lián)
轉(zhuǎn)載注明：http://www.xueling.net.cn/article/cegdoh.html