FROM
成都創(chuàng)新互聯公司服務項目包括懷柔網站建設、懷柔網站制作、懷柔網頁制作以及懷柔網絡營銷策劃等。多年來,我們專注于互聯網行業(yè),利用自身積累的技術優(yōu)勢、行業(yè)經驗、深度合作伙伴關系等,向廣大中小型企業(yè)、政府機構等提供互聯網行業(yè)的解決方案,懷柔網站推廣取得了明顯的社會效益與經濟效益。目前,我們服務的客戶以成都為中心已經輻射到懷柔省份的部分城市,未來相信會繼續(xù)擴大服務區(qū)域并繼續(xù)獲得客戶的支持與信任!功能為指定基礎鏡像,并且必須是第一條指令。
如果不以任何鏡像為基礎,那么寫法為:FROM scratch。
同時意味著接下來所寫的指令將作為鏡像的第一層開始
語法:
FROM
FROM :
FROM :?三種寫法,其中和 是可選項,如果沒有選擇,那么默認值為latest
RUN
功能為運行指定的命令
RUN命令有兩種格式
1. RUN
2. RUN ["executable", "param1", "param2"]第一種后邊直接跟shell命令
在linux操作系統(tǒng)上默認 /bin/sh -c
在windows操作系統(tǒng)上默認 cmd /S /C
第二種是類似于函數調用。
可將executable理解成為可執(zhí)行文件,后面就是兩個參數。
兩種寫法比對:
RUN /bin/bash -c 'source $HOME/.bashrc; echo $HOME
RUN ["/bin/bash", "-c", "echo hello"]
注意:多行命令不要寫多個RUN,原因是Dockerfile中每一個指令都會建立一層.
多少個RUN就構建了多少層鏡像,會造成鏡像的臃腫、多層,不僅僅增加了構件部署的時間,還容易出錯。
RUN書寫時的換行符是\
CMD
功能為容器啟動時要運行的命令
語法有三種寫法
1. CMD ["executable","param1","param2"]
2. CMD ["param1","param2"]
3. CMD command param1 param2第三種比較好理解了,就時shell這種執(zhí)行方式和寫法
第一種和第二種其實都是可執(zhí)行文件加上參數的形式
舉例說明兩種寫法:
CMD [ "sh", "-c", "echo $HOME"
CMD [ "echo", "$HOME" ]
補充細節(jié):這里邊包括參數的一定要用雙引號,就是",不能是單引號。千萬不能寫成單引號。
原因是參數傳遞后,docker解析的是一個JSON array
RUN & CMD
不要把RUN和CMD搞混了。
RUN是構件容器時就運行的命令以及提交運行結果
CMD是容器啟動時執(zhí)行的命令,在構件時并不運行,構件時緊緊指定了這個命令到底是個什么樣子
LABEL
功能是為鏡像指定標簽
語法:
LABEL = = = ... 一個Dockerfile種可以有多個LABEL,如下:
LABEL "com.example.vendor"="ACME Incorporated"
LABEL com.example.label-with-value="foo"
LABEL version="1.0"
LABEL description="This text illustrates \
that label-values can span multiple lines." 但是并不建議這樣寫,最好就寫成一行,如太長需要換行的話則使用\符號
如下:
LABEL multi.label1="value1" \
multi.label2="value2" \
other="value3"
說明:LABEL會繼承基礎鏡像種的LABEL,如遇到key相同,則值覆蓋
MAINTAINER
指定作者
語法:
MAINTAINER
EXPOSE
功能為暴漏容器運行時的監(jiān)聽端口給外部
但是EXPOSE并不會使容器訪問主機的端口
如果想使得容器與主機的端口有映射關系,必須在容器啟動的時候加上 -P參數
ENV
功能為設置環(huán)境變量
語法有兩種
1. ENV
2. ENV = ...兩者的區(qū)別就是第一種是一次設置一個,第二種是一次設置多個
ADD
一個復制命令,把文件復制到景象中。
如果把虛擬機與容器想象成兩臺linux服務器的話,那么這個命令就類似于scp,只是scp需要加用戶名和密碼的權限驗證,而ADD不用。
語法如下:
1. ADD ...
2. ADD ["",... ""]
路徑的填寫可以是容器內的絕對路徑,也可以是相對于工作目錄的相對路徑
可以是一個本地文件或者是一個本地壓縮文件,還可以是一個url
如果把
如以下寫法都是可以的:
ADD test relativeDir/?
ADD test /relativeDir
ADD http://example.com/foobar /
盡量不要把寫成一個文件夾,如果是一個文件夾了,復制整個目錄的內容,包括文件系統(tǒng)元數據
COPY
看這個名字就知道,又是一個復制命令
語法如下:
1. COPY ...
2. COPY ["",... ""]與ADD的區(qū)別
COPY的只能是本地文件,其他用法一致
ENTRYPOINT
功能是啟動時的默認命令
語法如下:
1. ENTRYPOINT ["executable", "param1", "param2"]
2. ENTRYPOINT command param1 param2
如果從上到下看到這里的話,那么你應該對這兩種語法很熟悉啦。
第二種就是寫shell
第一種就是可執(zhí)行文件加參數
與CMD比較說明(這倆命令太像了,而且還可以配合使用):
1. 相同點:
只能寫一條,如果寫了多條,那么只有最后一條生效
容器啟動時才運行,運行時機相同
2. 不同點:
ENTRYPOINT不會被運行的command覆蓋,而CMD則會被覆蓋
如果我們在Dockerfile種同時寫了ENTRYPOINT和CMD,并且CMD指令不是一個完整的可執(zhí)行命令,那么CMD指定的內容將會作為ENTRYPOINT的參數
如下:
FROM ubuntu
ENTRYPOINT ["top", "-b"]
CMD ["-c"] 如果我們在Dockerfile種同時寫了ENTRYPOINT和CMD,并且CMD是一個完整的指令,那么它們兩個會互相覆蓋,誰在最后誰生效
如下:
FROM ubuntu
ENTRYPOINT ["top", "-b"]
CMD ls -al那么將執(zhí)行l(wèi)s -al ,top -b不會執(zhí)行。
VOLUME
可實現掛載功能,可以將內地文件夾或者其他容器種得文件夾掛在到這個容器種
語法為:
VOLUME ["/data"]
說明:
["/data"]可以是一個JsonArray ,也可以是多個值。所以如下幾種寫法都是正確的
VOLUME ["/var/log/"]VOLUME /var/logVOLUME /var/log /var/db一般的使用場景為需要持久化存儲數據時
容器使用的是AUFS,這種文件系統(tǒng)不能持久化數據,當容器關閉后,所有的更改都會丟失。
所以當數據需要持久化時用這個命令。
USER
設置啟動容器的用戶,可以是用戶名或UID,所以,只有下面的兩種寫法是正確的
USER daemo
USER UID
注意:如果設置了容器以daemon用戶去運行,那么RUN, CMD 和 ENTRYPOINT 都會以這個用戶去運行
WORKDIR
語法:
WORKDIR /path/to/workdir
設置工作目錄,對RUN,CMD,ENTRYPOINT,COPY,ADD生效。如果不存在則會創(chuàng)建,也可以設置多次。
如:
WORKDIR /a
WORKDIR b
WORKDIR c
RUN pwdpwd執(zhí)行的結果是/a/b/c
WORKDIR也可以解析環(huán)境變量
如:
ENV DIRPATH /path
WORKDIR $DIRPATH/$DIRNAME
RUN pwdpwd的執(zhí)行結果是/path/$DIRNAME
ARG
語法:
ARG [=]設置變量命令,ARG命令定義了一個變量,在docker build創(chuàng)建鏡像的時候,使用 --build-arg =來指定參數
如果用戶在build鏡像時指定了一個參數沒有定義在Dockerfile種,那么將有一個Warning
提示如下:
[Warning] One or more build-args [foo] were not consumed.
我們可以定義一個或多個參數,如下:
FROM busybox
ARG user1
ARG buildno
也可以給參數一個默認值:
FROM busybox
ARG user1=someuser
ARG buildno=1
如果我們給了ARG定義的參數默認值,那么當build鏡像時沒有指定參數值,將會使用這個默認值
ONBUILD
語法:
ONBUILD [INSTRUCTION]這個命令只對當前鏡像的子鏡像生效。
比如當前鏡像為A,在Dockerfile種添加:
ONBUILD RUN ls -al這個 ls -al 命令不會在A鏡像構建或啟動的時候執(zhí)行
此時有一個鏡像B是基于A鏡像構建的,那么這個ls -al 命令會在B鏡像構建的時候被執(zhí)行。
STOPSIGNAL
語法:
STOPSIGNAL signalSTOPSIGNAL命令是的作用是當容器推出時給系統(tǒng)發(fā)送什么樣的指令
HEALTHCHECK
容器健康狀況檢查命令
語法有兩種:
1. HEALTHCHECK [OPTIONS] CMD command
2. HEALTHCHECK NONE第一個的功能是在容器內部運行一個命令來檢查容器的健康狀況
第二個的功能是在基礎鏡像中取消健康檢查命令
[OPTIONS]的選項支持以下三中選項:
--interval=DURATION 兩次檢查默認的時間間隔為30秒
--timeout=DURATION 健康檢查命令運行超時時長,默認30秒
--retries=N 當連續(xù)失敗指定次數后,則容器被認為是不健康的,狀態(tài)為unhealthy,默認次數是3
注意:
HEALTHCHECK命令只能出現一次,如果出現了多次,只有最后一個生效。
CMD后邊的命令的返回值決定了本次健康檢查是否成功,具體的返回值如下:
0: success - 表示容器是健康的
1: unhealthy - 表示容器已經不能工作了
2: reserved - 保留值
例子:
HEALTHCHECK --interval=5m --timeout=3s \
CMD curl -f http://localhost/ || exit 1
健康檢查命令是:curl -f http://localhost/ || exit 1
兩次檢查的間隔時間是5秒
命令超時時間為3秒
另外有需要云服務器可以了解下創(chuàng)新互聯cdcxhl.cn,海內外云服務器15元起步,三天無理由+7*72小時售后在線,公司持有idc許可證,提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢,專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應用場景需求。