dockerfile可以允许我们自己创建镜像，通过编写里面的下载软件命令，执行docker build 即可生成镜像文件。

初尝dockerfile

新建一个目录test，然后进入这个目录，创建一个名为Dockerfile的文件，在里面写入以下内容：

FROM alpine:latest

MAINTAINER sbb

CMD echo "hello world"

然后执行下面命令就会生成docker镜像。

$ docker build -t hello-world .

执行docker run hello-world 就会输出hello world了。

可能会有童鞋会问上面写的是什么，下面会根据命令讲解的。

dockerfile命令

dockerfile的指令分为两种：构建指令和设置指令。

构建命令：用于构建镜像的时候执行的，不会在该镜像上的容器里执行。 设置命令：用于设image的属性，将会在运行的容器里执行。

FROM

指定基础image，其实大部分镜像都是基于另一个镜像的基础上去进行修改的，比如说我这个apt-get安装的nginx是基于ubuntu的（上面例子里的alpine是docker提供的最小镜像），这个命令需要放在最前面。

命令格式如下：

FROM 镜像名字:版本

MAINTAINER

构建命令，用于指定创建者是谁。

RUN

构建命令，RUN可以运行全部被基础镜像支持的命令,常用于搭建环境。

RUN apt-get update

RUN apt-get install -y nginx

CMD

设置命令，在docker容器启动时候执行的命令，多个CMD命令存在的话只会运行最后一个CMD命令，因此只需要写一个CMD命令即可。CMD命令有三种执行方式

# 方式一，运行一个可执行文件，并提供参数(like an exec, this is the preferred form)

CMD ["executable","param1","param2"]

# 方式二，利用”/bin/sh -c”去执行， (as a shell)

CMD command param1 param2

# 方式三，作为ENTRYPOINT的默认参数

CMD ["param1", "param2"]

在使用docker run imagename command新建并启动容器的时候，command会替换dockerfile里的CMD命令，如上面我们创建的docker镜像，如果后面输入了hello docker，则不会输出hello world了，本来dockerfile里面指定了输出hello world。

$ docker run hello_docker echo "hello docker"

hello docker

$ docker run hello_docker

hello world

ENTRYPOINT

设置命令，在docker容器启动时候执行的命令，一个dockerfile只能有一个ENTRYPOINT命令，有两种执行方式：

ENTRYPOINT ["executable", "param1", "param2"]

ENTRYPOINT command param1 param2

和CMD命令很相似，但是区别在于docker run imagename command的时候，command部分是作为参数传给ENTRYPOINT的。

USER

指定允许启动的用户，默认是root

EXPOSE

指定容器要暴露的端口，常用于一些需要通信的应用，如nginx，就会在dockerfile指定暴露80端口，或者在docker run时指定 --expose=1234，这两种方式作用相同，但是--expose可以接受区间范围的端口作为参数。

注意expose暴露的是容器的端口，如果外面主机需要通过端口连接到这个服务，需要进行一个映射，把容器的端口映射到主机的端口。

docker run -p 本地端口:暴露端口 镜像

最后附上一个简单创建nginx的dockerfile

FROM ubuntu

MAINTAINER sbb

RUN apt-get update

RUN apt-get install -y nginx

ENTRYPOINT ["/usr/sbin/nginx", "-g", "daemon off;"]

EXPOSE 80