DockerFile 命令总结

Posted 2021-04-21 K8S中文社区

只描述非windows系统。

FROM [: ] [AS  ]: 设置基础镜像

 
   
   
 

  
    
    
  
FROM alpine:latest
 
   
   
 

RUN \ ["executable", "param1", "param2"]: 执行shell脚本。进来少使用RUN，因为没执行一次 docker就会增加一层只读层。

 
   
   
 

  
    
    
  
RUN /bin/bash -c 'source $HOME/.bashrc; \
  
    
    
  
echo $HOME'
  
    
    
  
等同于
  
    
    
  
RUN /bin/bash -c 'source $HOME/.bashrc; echo $HOME'
  
    
    
  
等同于
  
    
    
  
RUN ["/bin/bash", "-c", "source $HOME/.bashrc; echo $HOME"]
 
   
   
 

CMD ["executable","param1","param2"] \ ["param1","param2"] \ command param1 param2: DockerFile中只有一个CMD，多于一个将执行最后一个。它的意思差不多就是启动容器后执行的默认命令。

 
   
   
 

  
    
    
  
FROM *:*
  
    
    
  
CMD ["catalina.sh", "run"]
 
   
   
 

LABEL  =   =  ... : 镜像标签

 
   
   
 

  
    
    
  
LABEL "com.example.vendor"="ACME Incorporated"
  
    
    
  
LABEL com.example.label-with-value="foo"
  
    
    
  
LABEL version="1.0"
  
    
    
  
LABEL description="This text illustrates \
  
    
    
  
that label-values can span multiple lines."
 
   
   
 

EXPOSE  [ / ...]: 暴露容器的端口

 
   
   
 

  
    
    
  
EXPOSE 80/tcp
  
    
    
  
EXPOSE 80/udp
 
   
   
 

ENV  \  = : 设置容器环境变量。可以使用docker run --env  = 修改环境变量

 
   
   
 

  
    
    
  
ENV myName John Doe
  
    
    
  
ENV myDog Rex The Dog
  
    
    
  
ENV myCat fluffy
 
   
   
 

ADD [--chown= : ]  ...  \ [--chown= : ] [" ",... " "]: 拷贝一个新文件，或者文件夹或者远程文件的 URLS，把他们添加到，镜像的文件系统中。  为绝对路径或者由WORKDIR定义的相对路径。

 
   
   
 

  
    
    
  
ADD hom* /mydir/         # 添加所有以 "hom" 开头的文件
  
    
    
  
ADD hom?.txt /mydir/     # ? 替换任何单个的字符, e.g., "home.txt"
  
    
    
  


  
    
    
  
ADD test relativeDir/    # 添加 "test" 到 `WORKDIR`/relativeDir/
  
    
    
  
ADD test /absoluteDir/   # 添加 "test" 到 /absoluteDir/
  
    
    
  


  
    
    
  
ENV cpath /home/zb
  
    
    
  
ARG zbpath=/home/lala
  
    
    
  
WORKDIR $cpath
  
    
    
  
ADD **.jpg $cpath
  
    
    
  
ADD **.jpg $zbpath
  
    
    
  


  
    
    
  
# 添加含有特殊字符的文件或者文件夹时如“[]”,需要遵循 golang 的规则将它们进行转义，以防它们为匹配模式
  
    
    
  
ADD arr[[]0].txt /mydir/ # 复制一个文件名为 "arr[0].txt" 到 /mydir/
  
    
    
  


  
    
    
  
# 通过 --chown 指定添加文件或者文件夹的用户名和组名
  
    
    
  
ADD --chown=55:mygroup files* /somedir/
  
    
    
  
ADD --chown=bin files* /somedir/
  
    
    
  
ADD --chown=1 files* /somedir/
  
    
    
  
ADD --chown=10:11 files* /somedir/
 
   
   
 

COPY [--chown= : ]  ...  / [--chown= : ] [" ",... " "]: 与 ADD命令差不多。

ENTRYPOINT ["executable", "param1", "param2"] / command param1 param2: 容器启动后执行该命令。如果定义ENTRYPOINT 那么CMD形式就变为CMD ["param1","param2"] json数组中变为ENTRYPOINT的第一个参数和第二个参数

 
   
   
 

  
    
    
  
ARG VERSION=latest
  
    
    
  
FROM alpine:$VERSION
  
    
    
  
ENTRYPOINT ["ls", "-la"]
 
   
   
 

ENTRYPOINT与CMD的比较

1.当有多个ENTRYPOINT CMD它们都只执行最后一个

2.当容器为一个可执行文件时应该定义ENTRYPOINT

3.当同时定义ENTRYPOINT 和 CMD时，CMD为ENTRYPOINT的默认参数

4.当docker执行run命令时，在里面指定CMD时，CMD将会被重写。

VOLUME ["/data"]: 在制作镜像时挂载卷。会在宿主机上自动生成一个对应的共享目录。

 
   
   
 

  
    
    
  
RUN mkdir /data1
  
    
    
  
RUN touch /data1/2a.txt
  
    
    
  
VOLUME /data1
  
    
    
  


  
    
    
  
# 通过命令 docker inspect hasVvolume
  
    
    
  
"Mounts": [
  
    
    
  
            {
  
    
    
  
                "Type": "volume",
  
    
    
  
                "Name": "0d63fcdf621ee728bb85dfcc2b30f3acddf6489a0e93b81ced17f05860497321",
  
    
    
  
                "Source": "/var/lib/docker/volumes/0d63fcdf621ee728bb85dfcc2b30f3acddf6489a0e93b81ced17f05860497321/_data",
  
    
    
  
                "Destination": "/data1",
  
    
    
  
                "Driver": "local",
  
    
    
  
                "Mode": "",
  
    
    
  
                "RW": true,
  
    
    
  
                "Propagation": ""
  
    
    
  
            }
  
    
    
  
        ]
  
    
    
  
========================================================================================================================
  
    
    
  
# 也可以通过 docker run -v 来挂载共享目录，这时 Source 指出 -v 时定义的目录
  
    
    
  
"Mounts": [
  
    
    
  
        {
  
    
    
  
                "Type": "bind",
  
    
    
  
                "Source": "/Users/zhangbo/Desktop/data1",
  
    
    
  
                "Destination": "/data1",
  
    
    
  
                "Mode": "",
  
    
    
  
                "RW": true,
  
    
    
  
                "Propagation": "rprivate"
  
    
    
  
            }
  
    
    
  
        ]
 
   
   
 

容器中共享目录

 
   
   
 

  
    
    
  
# 使用 --volumes-from，达到容器中文件夹共享
  
    
    
  
docker run -itd --name noVvolume-v-1 --volumes-from noVvolume-v 48cd9e43b6a9
 
   
   
 

USER  [: ] /  [: ]: 给镜像添加一个用户

WORKDIR /path/to/workdir or WORKDIR to_workdir /path/to/workdir: 为 RUN, CMD, ENTRYPOINT, COPY, ADD 创建工作目录

 
   
   
 

  
    
    
  
ENV DIRPATH /path
  
    
    
  
WORKDIR $DIRPATH/$DIRNAME
  
    
    
  
RUN pwd
 
   
   
 

ARG  [= ] : docker file中的变量

 
   
   
 

  
    
    
  
FROM busybox
  
    
    
  
ARG user1="zhang bo"
  
    
    
  
ARG buildno
  
    
    
  
RUN echo $user1
  
    
    
  
RUN echo $buildno
  
    
    
  


  
    
    
  
Step */* : RUN echo $user1
  
    
    
  
 ---> Running in a56a602a8f87
  
    
    
  
zhang bo
  
    
    
  
Removing intermediate container a56a602a8f87
  
    
    
  
 ---> 3e9c6ec19129
  
    
    
  
Step */* : RUN echo $buildno
  
    
    
  
 ---> Running in 6598768a1080
 
   
   
 

预制变量

 
   
   
 

  
    
    
  
FROM ubuntu
  
    
    
  
ARG CONT_IMG_VER
  
    
    
  
ENV CONT_IMG_VER ${CONT_IMG_VER:-v1.0.0}
  
    
    
  
RUN echo $CONT_IMG_VER
  
    
    
  


  
    
    
  
# 可以通过 --build-arg 标签进行给定的预制的变量。--build-arg <varname>=<value>
  
    
    
  
docker run --build-arg CONT_IMG_VER=******* .
 
   
   
 

docker 常用命令如下

管理命令：

 
   
   
 

  
    
    
  
  container   管理容器
  
    
    
  
  image       管理镜像
  
    
    
  
  network     管理网络
  
    
    
  
  node        管理Swarm节点
  
    
    
  
  plugin      管理插件
  
    
    
  
  secret      管理Docker secrets
  
    
    
  
  service     管理服务
  
    
    
  
  stack       管理Docker stacks
  
    
    
  
  swarm       管理Swarm集群
  
    
    
  
  system      查看系统信息
  
    
    
  
  volume      管理卷
  
    
    
  


  
    
    
  
  如：docker container ls 显示所有容器
 
   
   
 

普通命令：

 
   
   
 

  
    
    
  
  attach     进入一个运行的容器
  
    
    
  
  build      从一个DockerFile构建镜像
  
    
    
  
  commit     从容器创建一个镜像
  
    
    
  
  cp          从容器和主机文件系统之间拷贝文件 
  
    
    
  
  create      创建一个容器
  
    
    
  
  diff        检查容器文件系统上的更改
  
    
    
  
  events      从服务器获取实时事件
  
    
    
  
  exec        在正在运行的容器中运行命令
  
    
    
  
  export      将容器的文件系统导出为tar存档
  
    
    
  
  history     显示镜像的历史记录
  
    
    
  
  images      查看镜像列表
  
    
    
  
  import      从归档文件中创建镜像
  
    
    
  
  info        显示系统范围的信息
  
    
    
  
  inspect     返回Docker对象的低级信息
  
    
    
  
  kill        kill运行中的容器
  
    
    
  
  load        从存档或者STDIN加载镜像
  
    
    
  
  login       登陆docker镜像仓库
  
    
    
  
  logout      退出docker镜像仓库
  
    
    
  
  logs        获取一个容器的日志
  
    
    
  
  pause       暂停一个或多个容器中的所有进程
  
    
    
  
  port        查看端口映射或容器的特定映射列表
  
    
    
  
  ps          查看容器列表
  
    
    
  
  pull        从镜像仓库拉取镜像
  
    
    
  
  push        将本地的镜像上传到镜像仓库,要先登陆到镜像仓库
  
    
    
  
  rename      重命名容器
  
    
    
  
  restart     重启容器
  
    
    
  
  rm          删除容器
  
    
    
  
  rmi         删除镜像
  
    
    
  
  run         创建一个新的容器并运行一个命令
  
    
    
  
  save        将指定镜像保存成 tar 归档文件
  
    
    
  
  search      从Docker Hub搜索镜像
  
    
    
  
  start       启动容器
  
    
    
  
  stats       实时显示容器资源使用情况的统计信息
  
    
    
  
  stop        停止容器
  
    
    
  
  tag         标记本地镜像，将其归入某一仓库
  
    
    
  
  top         展示一个容器中运行的进程
  
    
    
  
  unpause     恢复容器中所有的进程
  
    
    
  
  update      更新容器配置
  
    
    
  
  version     显示Docker的版本信息
  
    
    
  
  wait        阻塞直到容器停止，然后打印退出代码
  
    
    
  


  
    
    
  
  如：docker images 显示所有镜像
 
   
   
 

参考：

阿波罗程序猿

https://www.jianshu.com/p/ed4818838385

胡海超

http://www.cnblogs.com/cblogs/p/dockerCommand.html

---END---

K8S培训推荐

Kubernetes线下实战培训，采用3+1新的培训模式（3天线下实战培训，1年内可免费再次参加），资深一线讲师，实操环境实践，现场答疑互动，培训内容覆盖：Docker架构、镜像、数据存储、网络、以及最佳实践。Kubernetes实战内容，Kubernetes设计、Pod、常用对象操作，Kuberentes调度系统、QoS、Helm、网络、存储、CI/CD、日志监控等。<>

北京站：12月30-31日，1月1日（元旦3天），深圳站：12月21-23日；上海站：1月4-6日； 咨询/报名：曹辉/15999647409