关于dockerdocument的信息

by intanet.cn ca 开发工具 on 2024-09-18

## Dockerfile：构建镜像的基石### 简介Dockerfile 是一个文本文件，包含构建 Docker 镜像的所有命令。它就像一份菜谱，详细记录了如何将你的应用程序及其依赖项打包成一个可移植、可重复使用的镜像。通过 Dockerfile，你可以自动化镜像构建过程，确保环境的一致性和可维护性。### Dockerfile 指令详解Dockerfile 由一系列指令和参数组成，每条指令以 `#` 开头的注释会被忽略。以下是一些常用的 Dockerfile 指令：

1. FROM

作用

: 指定基础镜像，这是构建新镜像的起点。

语法

: `FROM :`

示例

: `FROM ubuntu:20.04`

说明

: 如果没有本地镜像，Docker 会从 Docker Hub 拉取。

2. RUN

作用

: 在镜像构建过程中执行命令。

语法

`RUN ` (shell 形式，使用默认 shell 执行)

`RUN ["executable", "param1", "param2"]` (exec 形式，更精确)

示例

`RUN apt-get update && apt-get install -y nginx`

`RUN ["/bin/bash", "-c", "echo 'hello world' > /tmp/message.txt"]`

说明

: 每条 RUN 指令都会在镜像中创建一个新的层，尽量将多条命令合并成一条，以减小镜像体积。

3. COPY

作用

: 从构建上下文复制文件或目录到镜像中。

语法

: `COPY ... `

示例

: `COPY ./app /app`

说明

: `` 路径是相对于构建上下文的，`` 是镜像内的绝对路径。

4. ADD

作用

: 与 COPY 类似，但 ADD 还可以自动解压压缩文件（tar, gzip, bzip2 等）和下载远程 URL 文件。

语法

: `ADD ... `

示例

`ADD https://example.com/app.tar.gz /app`

说明

: 为了安全和可控性，建议优先使用 COPY，仅在需要 ADD 特有功能时使用。

5. WORKDIR

作用

: 设置工作目录，后续的 RUN、CMD、ENTRYPOINT 指令都会在该目录下执行。

语法

: `WORKDIR /path/to/workdir`

示例

: `WORKDIR /app`

6. ENV

作用

: 设置环境变量。

语法

`ENV =`

`ENV = =`

示例

: `ENV APP_PORT=8080`

7. EXPOSE

作用

: 声明容器运行时监听的端口，方便端口映射。

语法

: `EXPOSE [/...]`

示例

: `EXPOSE 80/tcp 443/tcp`

说明

: 不会自动发布端口，需要在 `docker run` 时使用 `-p` 选项进行映射。

8. CMD

作用

: 指定容器启动时默认执行的命令。

语法

`CMD ["executable", "param1", "param2"]` (exec 形式，推荐)

`CMD command param1 param2` (shell 形式)

`CMD ["param1", "param2"]` (作为 ENTRYPOINT 的参数)

示例

: `CMD ["nginx", "-g", "daemon off;"]`

说明

: 一个 Dockerfile 中只能有一条 CMD 指令生效，如果有多条，只有最后一条生效。

9. ENTRYPOINT

作用

: 配置容器启动时执行的命令，并可以接收 CMD 或 `docker run` 提供的参数。

语法

: 与 CMD 相同

示例

`ENTRYPOINT ["/usr/bin/nginx"]`

配合 CMD: `ENTRYPOINT ["/bin/sh", "-c"]` `CMD ["echo", "Hello World"]`

说明

: ENTRYPOINT 定义了容器的主要功能，CMD 提供默认参数或可被覆盖的命令。

10. VOLUME

作用

: 创建数据卷，用于将宿主机的目录或数据卷容器挂载到容器中，实现数据持久化。

语法

: `VOLUME ["/data"]`

示例

: `VOLUME ["/var/lib/mysql"]`

11. USER

作用

: 设置运行容器的用户。

语法

: `USER [:]` 或 `USER [:]`

示例

: `USER www-data`

12. HEALTHCHECK

作用

: 配置容器健康检查机制，用于监控容器内部服务状态。

语法

: ```dockerfileHEALTHCHECK [OPTIONS] CMD commandHEALTHCHECK NONE```

示例

: ```dockerfileHEALTHCHECK --interval=5s --timeout=3s \CMD curl -f https://intanet.cn/ || exit 1```### 总结Dockerfile 是构建 Docker 镜像的核心组件，熟练掌握 Dockerfile 指令可以帮助你创建高效、可维护的应用程序镜像。不断学习和实践，才能更好地利用 Docker 的强大功能。

Dockerfile：构建镜像的基石

简介Dockerfile 是一个文本文件，包含构建 Docker 镜像的所有命令。它就像一份菜谱，详细记录了如何将你的应用程序及其依赖项打包成一个可移植、可重复使用的镜像。通过 Dockerfile，你可以自动化镜像构建过程，确保环境的一致性和可维护性。

Dockerfile 指令详解Dockerfile 由一系列指令和参数组成，每条指令以 `

` 开头的注释会被忽略。以下是一些常用的 Dockerfile 指令：**1. FROM*** **作用**: 指定基础镜像，这是构建新镜像的起点。 * **语法**: `FROM :` * **示例**: `FROM ubuntu:20.04` * **说明**: 如果没有本地镜像，Docker 会从 Docker Hub 拉取。**2. RUN*** **作用**: 在镜像构建过程中执行命令。 * **语法**: * `RUN ` (shell 形式，使用默认 shell 执行)* `RUN ["executable", "param1", "param2"]` (exec 形式，更精确) * **示例**: * `RUN apt-get update && apt-get install -y nginx`* `RUN ["/bin/bash", "-c", "echo 'hello world' > /tmp/message.txt"]` * **说明**: 每条 RUN 指令都会在镜像中创建一个新的层，尽量将多条命令合并成一条，以减小镜像体积。**3. COPY*** **作用**: 从构建上下文复制文件或目录到镜像中。 * **语法**: `COPY ... ` * **示例**: `COPY ./app /app` * **说明**: `` 路径是相对于构建上下文的，`` 是镜像内的绝对路径。**4. ADD*** **作用**: 与 COPY 类似，但 ADD 还可以自动解压压缩文件（tar, gzip, bzip2 等）和下载远程 URL 文件。 * **语法**: `ADD ... ` * **示例**: * `ADD https://example.com/app.tar.gz /app` * **说明**: 为了安全和可控性，建议优先使用 COPY，仅在需要 ADD 特有功能时使用。**5. WORKDIR*** **作用**: 设置工作目录，后续的 RUN、CMD、ENTRYPOINT 指令都会在该目录下执行。 * **语法**: `WORKDIR /path/to/workdir` * **示例**: `WORKDIR /app`**6. ENV*** **作用**: 设置环境变量。 * **语法**: * `ENV =`* `ENV = =` * **示例**: `ENV APP_PORT=8080`**7. EXPOSE*** **作用**: 声明容器运行时监听的端口，方便端口映射。 * **语法**: `EXPOSE [/...]` * **示例**: `EXPOSE 80/tcp 443/tcp` * **说明**: 不会自动发布端口，需要在 `docker run` 时使用 `-p` 选项进行映射。**8. CMD*** **作用**: 指定容器启动时默认执行的命令。 * **语法**: * `CMD ["executable", "param1", "param2"]` (exec 形式，推荐)* `CMD command param1 param2` (shell 形式)* `CMD ["param1", "param2"]` (作为 ENTRYPOINT 的参数) * **示例**: `CMD ["nginx", "-g", "daemon off;"]` * **说明**: 一个 Dockerfile 中只能有一条 CMD 指令生效，如果有多条，只有最后一条生效。**9. ENTRYPOINT*** **作用**: 配置容器启动时执行的命令，并可以接收 CMD 或 `docker run` 提供的参数。 * **语法**: 与 CMD 相同 * **示例**: * `ENTRYPOINT ["/usr/bin/nginx"]`* 配合 CMD: `ENTRYPOINT ["/bin/sh", "-c"]` `CMD ["echo", "Hello World"]` * **说明**: ENTRYPOINT 定义了容器的主要功能，CMD 提供默认参数或可被覆盖的命令。**10. VOLUME*** **作用**: 创建数据卷，用于将宿主机的目录或数据卷容器挂载到容器中，实现数据持久化。 * **语法**: `VOLUME ["/data"]` * **示例**: `VOLUME ["/var/lib/mysql"]`**11. USER*** **作用**: 设置运行容器的用户。 * **语法**: `USER [:]` 或 `USER [:]` * **示例**: `USER www-data`**12. HEALTHCHECK*** **作用**: 配置容器健康检查机制，用于监控容器内部服务状态。 * **语法**: ```dockerfileHEALTHCHECK [OPTIONS] CMD commandHEALTHCHECK NONE``` * **示例**: ```dockerfileHEALTHCHECK --interval=5s --timeout=3s \CMD curl -f https://intanet.cn/ || exit 1```