指令的一般格式为INSTRUCTION arguments
,指令包含FROM
、MAINTAINER
、RUN
等。
FROM
格式为FROM <image>
或FROM <image>:<tag>
。
第一条指令必须为FROM
指令。而且,假设在同一个Dockerfile中创建多个镜像时。能够使用多个FROM
指令(每一个镜像一次)。
MAINTAINER
格式为MAINTAINER <name>
,指定维护者信息。
RUN
格式为RUN <command>
或RUN ["executable", "param1", "param2"]
。
前者将在shell终端中执行命令,即/bin/sh -c
;后者则使用exec
执行。指定使用其他终端能够通过另外一种方式实现,比如RUN ["/bin/bash", "-c", "echo hello"]
。
每条RUN
指令将在当前镜像基础上运行指定命令,并提交为新的镜像。当命令较长时能够使用\
来换行。
CMD
支持三种格式
-
CMD ["executable","param1","param2"]
使用exec
运行,推荐方式。 -
CMD command param1 param2
在/bin/sh
中运行。提供给须要交互的应用; -
CMD ["param1","param2"]
提供给ENTRYPOINT
的默认參数;
指定启动容器时运行的命令,每一个Dockerfile仅仅能有一条CMD
命令。假设指定了多条命令,仅仅有最后一条会被运行。
假设用户启动容器时候指定了执行的命令。则会覆盖掉CMD
指定的命令。
EXPOSE
格式为EXPOSE <port> [<port>...]
。
告诉Docker服务端容器暴露的port号,供互联系统使用。
ENV
格式为ENV <key> <value>
。 指定一个环境变量,会被兴许RUN
指令使用,并在容器执行时保持。
比如
ENV PG_MAJOR 9.3
ENV PG_VERSION 9.3.4
RUN curl -SL http://example.com/postgres-$PG_VERSION.tar.xz | tar -xJC /usr/src/postgress && …
ENV PATH /usr/local/postgres-$PG_MAJOR/bin:$PATH
ADD
格式为ADD <src> <dest>
。
该命令将复制指定的<src>
到容器中的<dest>
。
当中<src>
能够是Dockerfile所在文件夹的一个相对路径;也能够是一个URL;还能够是一个tar文件(自己主动解压为文件夹)。
则。
COPY
格式为COPY <src> <dest>
。
复制本地主机的<src>
(为Dockerfile所在文件夹的相对路径)到容器中的<dest>
。
当使用本地文件夹为源文件夹时。推荐使用COPY
。
ENTRYPOINT
两种格式:
ENTRYPOINT ["executable", "param1", "param2"]
-
ENTRYPOINT command param1 param2
(shell中运行)。
配置容器启动后运行的命令。而且不可被docker run
提供的參数覆盖。
每一个Dockerfile中仅仅能有一个ENTRYPOINT
。当指定多个时。仅仅有最后一个起效。
VOLUME
格式为VOLUME ["/data"]
。
创建一个能够从本地主机或其它容器挂载的挂载点,一般用来存放数据库和须要保持的数据等。
USER
格式为USER daemon
。
指定执行容器时的username或UID,兴许的RUN
也会使用指定用户。
当服务不须要管理员权限时,能够通过该命令指定执行用户。而且能够在之前创建所须要的用户,比如:RUN groupadd -r postgres && useradd -r -g postgres postgres
。
要暂时获取管理员权限能够使用gosu
,而不推荐sudo
。
WORKDIR
格式为WORKDIR /path/to/workdir
。
为兴许的RUN
、CMD
、ENTRYPOINT
指令配置工作文件夹。
能够使用多个WORKDIR
指令,兴许命令假设參数是相对路径,则会基于之前命令指定的路径。比如
WORKDIR /a
WORKDIR b
WORKDIR c
RUN pwd
则终于路径为/a/b/c
。
ONBUILD
格式为ONBUILD [INSTRUCTION]
。
配置当所创建的镜像作为其他新创建镜像的基础镜像时。所运行的操作指令。
比如,Dockerfile使用例如以下的内容创建了镜像image-A
。
[...]
ONBUILD ADD . /app/src
ONBUILD RUN /usr/local/bin/python-build --dir /app/src
[...]
假设基于A创建新的镜像时。新的Dockerfile中使用FROM image-A
指定基础镜像时,会自己主动运行ONBUILD
指令内容,等价于在后面加入了两条指令。
FROM image-A
#Automatically run the following
ADD . /app/src
RUN /usr/local/bin/python-build --dir /app/src
使用ONBUILD
指令的镜像,推荐在标签中注明,比如ruby:1.9-onbuild
。