Dockerfile 文件结构、docker镜像构建过程详细介绍

持续创作，加速成长！这是我参与「掘金日新计划 · 10 月更文挑战」的第24天，点击查看活动详情

Dockerfile 基础介绍

Dockerfile是构建镜像的指令文件，由一组指令组成，文件中每条指令对应linux中一条命令，在执行构建Docker镜像时，将读取Dockerfile中的指令，根据指令来操作生成指定Docker镜像。

Dockerfile文件的编写需要准守一定的规则，Dockerfile的基础文件规则如下：

1. 每条保留字指令都必须是大写字母，并且后面要跟随至少一个参数
2. 指令按照从上到下，顺序执行
3. #开头的表示注释
4. 每条指令都会创建一个新的镜像层，并对镜像进行提交

执行Dockerfile的基本流程

1. docker从基础镜像运行一个容器
2. 执行一条指令并对容器作出修改
3. 执行类似 docker commit 的操作，提交一个新的镜像层
4. docker在基于刚提交的镜像再运行一个新容器
5. 执行dockerfile中的下一条指令直到所有指令都执行完成

Dockerfile的指令结构

• FROM 镜像名 ： 指定新的镜像所基于的基础镜像
• MAINTAINER 名字 ： 说明新镜像的维护人，留下作者名和邮箱标记
• RUN 命令 ： 容器构建时需要运行的命令。在所基于的基础镜像上执行命令，并提交到新的镜像中
• EXPOSE 端口号 ： 指定新镜像加载到Docker时要对外暴露的端口
• WORKDIR 路径名 ： 指定在容器创建后，终端默认登陆后进入的工作目录。为后续的RUN 、CMD、ENTRYPOINT 指定工作目录
• ENV 环境变量 变量值 ： 设置一个环境变量的值，可以在后续RUN指令使用
• ADD 源文件/目录 目标文件/目录 ： 将文件或目录复制到镜像目标文件中，并且会自动处理URL和解压tar压缩包。文件和Dockerfile位于同一目录
• COPY 源文件/目录 目标文件/目录 ： 与ADD相似，将文件或目录复制到镜像目标文件中。源文件和Dockerfile位于同一目录
• VOLUME [“目录”] ： 在容器中挂载一个数据卷，用于数据保存和持久化工作
• CMD [“要运行的程序”，“参数1”,“参数2”] : 指定启动容器时要运行的命令或脚本。可以有多个CMD指令，但只有最后一个生效。CMD会被docker run指令后的参数替换
• ENTRYPOINT [“要运行的程序”，“参数1”,“参数2”] ： 和CMD一样，指定启动容器时要运行的命令或脚本。ENTRYPOINT不会被docker run指令后的参数替换，而是在其后追加参数
• ONBUILD 命令 ： 指定所生成的镜像作为一个基础镜像时所要运行的命令。
• USER 用户名 /UID ： 指定运行容器时的用户