dockerfile编写

常用指令

• FROM
  构建镜像基于哪个镜像,可有多个

• MAINTAINER
  镜像维护者姓名或邮箱地址

• RUN
  构建镜像时运行的指令，每一次RUN都会构建一层

• CMD
  运行容器时启动的指令，如果有多个则以最后一个为准，也可以为ENTRYPOINT提供参数

• VOLUME
  指定容器挂载点到宿主机自动生成的目录或其他容器

• USER
  为RUN、CMD、和 ENTRYPOINT 执行命令指定运行用户

• WORKDIR
  为 RUN、CMD、ENTRYPOINT、COPY 和 ADD 设置工作目录，就是切换目录

• HEALTHCHECH
  健康检查

• ARG
  构建时指定的一些参数

• EXPOSE
  声明容器的服务端口（仅仅是声明）

• ENV
  设置容器环境变量

• ADD
  拷贝文件或目录到容器中，如果是URL或压缩包便会自动下载或自动解压

• COPY
  拷贝文件或目录到容器中，跟ADD类似，但不具备自动下载或解压的功能

• ENTRYPOINT
  运行容器时执行的shell命令

构建

docker build [OPTIONS] PATH | URL | -

OPTIONS说明：

• –build-arg=[] :设置镜像创建时的变量；
• –cpu-shares :设置 cpu 使用权重；
• –cpu-period :限制 CPU CFS周期；
• –cpu-quota :限制 CPU CFS配额；
• –cpuset-cpus :指定使用的CPU id；
• –cpuset-mems :指定使用的内存 id；
• –disable-content-trust :忽略校验，默认开启；
• -f :指定要使用的Dockerfile路径；
• –force-rm :设置镜像过程中删除中间容器；
• –isolation :使用容器隔离技术；
• –label=[] :设置镜像使用的元数据；
• -m :设置内存最大值；
• –memory-swap :设置Swap的最大值为内存+swap，”-1”表示不限swap；
• –no-cache :创建镜像的过程不使用缓存；
• –pull :尝试去更新镜像的新版本；
• –quiet, -q :安静模式，成功后只输出镜像 ID；
• –rm :设置镜像成功后删除中间容器；
• –shm-size :设置/dev/shm的大小，默认值是64M；
• –ulimit :Ulimit配置。
• –squash :将 Dockerfile 中所有的操作压缩为一层。
• –tag, -t: 镜像的名字及标签，通常 name:tag 或者 name 格式；可以在一次构建中为一个镜像设置多个标签。
• –network: 默认 default。在构建期间设置RUN指令的网络模式

实例

使用当前目录的 Dockerfile 创建镜像，标签为 runoob/ubuntu:v1。

docker build -t runoob/ubuntu:v1 . 

使用URL github.com/creack/docker-firefox 的 Dockerfile 创建镜像。

docker build github.com/creack/docker-firefox

也可以通过 -f Dockerfile 文件的位置：

$ docker build -f /path/to/a/Dockerfile .

在 Docker 守护进程执行 Dockerfile 中的指令前，首先会对 Dockerfile 进行语法检查，有语法错误时会返回：

$ docker build -t test/myapp .
Sending build context to Docker daemon 2.048 kB
Error response from daemon: Unknown instruction: RUNCMD