dockerfile常用指令
FROM
语法：
FROM <image>:<tag>
指明构建的新镜像是来自于哪个基础镜像，如果没有选择 tag，那么默认值为 latest。
如果不以任何镜像为基础，那么写法为：FROM scratch。官方说明：scratch 镜像是一个空镜像，可以用于构建 busybox 等超小镜像，可以说是真正的从零开始构建属于自己的镜像。
FROM centos:7
LABEL
语法：
LABEL <key>=<value> <key>=<value> <key>=<value> ...
功能是为镜像指定标签。也可以使用 LABEL 来指定镜像作者。
LABEL maintainer="xxxx.com"
RUN
语法：
RUN <command>
构建镜像时运行的 Shell 命令，比如构建的新镜像中我们想在 /usr/local 目录下创建一个 java 目录。
RUN mkdir -p /usr/local/java
ADD
语法：
ADD <src>... <dest>
拷贝文件或目录到镜像中。src 可以是一个本地文件或者是一个本地压缩文件，压缩文件会自动解压。还可以是一个 url，如果把 src 写成一个 url，那么 ADD 就类似于 wget 命令，然后自动下载和解
压。相当于做了cp和tar
ADD jdk-11.0.6_linux-x64_bin.tar.gz /usr/local/java
COPY
语法：
COPY <src>... <dest>
拷贝文件或目录到镜像中。用法同 ADD，只是不支持自动下载和解压。
COPY jdk-11.0.6_linux-x64_bin.tar.gz /usr/local/java
EXPOSE
语法：
EXPOSE <port> [<port>/<protocol>...]
暴露容器运行时的监听端口给外部，可以指定端口是监听 TCP 还是 UDP，如果未指定协议，则默
认为 TCP。
EXPOSE 80 443 8080/tcp
如果想使得容器与宿主机的端口有映射关系，必须在容器启动的时候加上 -P 参数。
ENV
语法：
# 添加单个
ENV <key> <value>
# 添加多个
ENV <key>=<value> ...
设置容器内环境变量
ENV JAVA_HOME /usr/local/java/jdk-11.0.6/
CMD
语法：
CMD ["executable","param1","param2"]
比如： CMD["/usr/local/tomcat/bin/catalina.sh", "run"]
CMD ["param1","param2"]
比如： CMD [ "echo", "$JAVA_HOME" ]
CMD command param1 param2
比如： CMD echo $JAVA_HOME
启动容器时执行的 Shell 命令。在 Dockerfile 中只能有一条 CMD 指令。如果设置了多条 CMD，只
有最后一条 CMD 会生效。
CMD ehco $JAVA_HOME
如果创建容器的时候指定了命令，则 CMD 命令会被替代。
假如镜像叫 centos:7 ，创建容器时命令是： docker run -it --name centos7 centos:7 echo "helloworld" 或者 docker run -it --name centos7 centos:7 /bin/bash
就不会输出 $JAVA_HOME 的环境变量信息了，因为 CMD 命令被 echo "helloworld" 、 /bin/bash 覆盖了。
ENTRYPOINT
语法：
ENTRYPOINT ["executable", "param1", "param2"]
比如： ENTRYPOINT["/usr/local/tomcat/bin/catalina.sh", "run"]
ENTRYPOINT command param1 param2
比如： ENTRYPOINT ehco $JAVA_HOME
启动容器时执行的 Shell 命令，同 CMD 类似，不会被 docker run 命令行指定的参数所覆盖。在Dockerfile 中只能有一条 ENTRYPOINT 指令。如果设置了多条 ENTRYPOINT，只有最后一条ENTRYPOINT 会生效。
ENTRYPOINT ehco $JAVA_HOME
如果在 Dockerfile 中同时写了 ENTRYPOINT 和 CMD，并且 CMD 指令不是一个完整的可执
行命令，那么 CMD 指定的内容将会作为 ENTRYPOINT 的参数；
如果在 Dockerfile 中同时写了 ENTRYPOINT 和 CMD，并且 CMD 是一个完整的指令，那么
它两会互相覆盖，谁在最后谁生效
WORKDIR
语法：
WORKDIR /path/to/workdir
为 RUN、CMD、ENTRYPOINT 以及 COPY 和 AND 设置工作目录。
WORKDIR /usr/local
VOLUME
语法：
VOLUME ["/var/lib/mysql"]
容器的 /var/lib/mysql 目录会在运行时自动挂载为匿名卷，匿名卷在宿主机的/var/lib/docker/volumes 目录下
指定容器挂载点到宿主机自动生成的目录或其他容器。一般的使用场景为需要持久化存储数据时。
一般不会在 Dockerfile 中用到，更常见的还是在 docker run 的时候通过 -v 指定数据卷。