您好,登錄后才能下訂單哦!
今天小編給大家分享一下Docker基礎(chǔ)教程之Dockerfile語法有哪些的相關(guān)知識點(diǎn),內(nèi)容詳細(xì),邏輯清晰,相信大部分人都還太了解這方面的知識,所以分享這篇文章給大家參考一下,希望大家閱讀完這篇文章后有所收獲,下面我們一起來了解一下吧。
前言
dockfile是一種被docker程序解釋的腳本,dockerfile由一條一條的指令組成,每條指令對應(yīng)linux下面的一條命令。docker程序?qū)⑦@些dockerfile指令翻譯真正的linux命令。dockerfile有自己書寫格式和支持的命令,docker程序解決這些命令間的依賴關(guān)系,類似于makefile。docker程序?qū)⒆x取dockerfile,根據(jù)指令生成定制的image。相比image這種黑盒子,dockerfile這種顯而易見的腳本更容易被使用者接受,它明確的表明image是怎么產(chǎn)生的。有了dockerfile,當(dāng)我們需要定制自己額外的需求時(shí),只需在dockerfile上添加或者修改指令,重新生成image即可,省去了敲命令的麻煩。
在 dockerfile 中用到的命令有
from
from指定一個基礎(chǔ)鏡像, 一般情況下一個可用的 dockerfile一定是 from 為第一個指令。至于image則可以是任何合理存在的image鏡像。
from 一定是首個非注釋指令 dockerfile.
from 可以在一個 dockerfile 中出現(xiàn)多次,以便于創(chuàng)建混合的images。
如果沒有指定 tag ,latest 將會被指定為要使用的基礎(chǔ)鏡像版本。
maintainer
這里是用于指定鏡像制作者的信息
run
run命令將在當(dāng)前image中執(zhí)行任意合法命令并提交執(zhí)行結(jié)果。命令執(zhí)行提交后,就會自動執(zhí)行dockerfile中的下一個指令。
層級 run 指令和生成提交是符合docker核心理念的做法。它允許像版本控制那樣,在任意一個點(diǎn),對image 鏡像進(jìn)行定制化構(gòu)建。
run 指令緩存不會在下個命令執(zhí)行時(shí)自動失效。比如 run apt-get dist-upgrade -y 的緩存就可能被用于下一個指令. --no-cache 標(biāo)志可以被用于強(qiáng)制取消緩存使用。
env
env指令可以用于為docker容器設(shè)置環(huán)境變量
env設(shè)置的環(huán)境變量,可以使用 docker inspect命令來查看。同時(shí)還可以使用docker run --env <key>=<value>來修改環(huán)境變量。
user
user 用來切換運(yùn)行屬主身份的。docker 默認(rèn)是使用 root,但若不需要,建議切換使用者身分,畢竟 root 權(quán)限太大了,使用上有安全的風(fēng)險(xiǎn)。
workdir
workdir 用來切換工作目錄的。docker 默認(rèn)的工作目錄是/,只有 run 能執(zhí)行 cd 命令切換目錄,而且還只作用在當(dāng)下下的 run,也就是說每一個 run 都是獨(dú)立進(jìn)行的。如果想讓其他指令在指定的目錄下執(zhí)行,就得靠 workdir。workdir 動作的目錄改變是持久的,不用每個指令前都使用一次 workdir。
copy
copy 將文件從路徑 <src> 復(fù)制添加到容器內(nèi)部路徑 <dest>。
<src>
必須是想對于源文件夾的一個文件或目錄,也可以是一個遠(yuǎn)程的url,<dest>
是目標(biāo)容器中的絕對路徑。
所有的新文件和文件夾都會創(chuàng)建uid 和 gid 。事實(shí)上如果 <src> 是一個遠(yuǎn)程文件url,那么目標(biāo)文件的權(quán)限將會是600。
add
add 將文件從路徑 <src> 復(fù)制添加到容器內(nèi)部路徑 <dest>。
<src> 必須是想對于源文件夾的一個文件或目錄,也可以是一個遠(yuǎn)程的url。<dest> 是目標(biāo)容器中的絕對路徑。
所有的新文件和文件夾都會創(chuàng)建uid 和 gid。事實(shí)上如果 <src> 是一個遠(yuǎn)程文件url,那么目標(biāo)文件的權(quán)限將會是600。
volume
創(chuàng)建一個可以從本地主機(jī)或其他容器掛載的掛載點(diǎn),一般用來存放數(shù)據(jù)庫和需要保持的數(shù)據(jù)等。
expose
expose 指令指定在docker允許時(shí)指定的端口進(jìn)行轉(zhuǎn)發(fā)。
cmd
dockerfile.中只能有一個cmd指令。 如果你指定了多個,那么最后個cmd指令是生效的。
cmd指令的主要作用是提供默認(rèn)的執(zhí)行容器。這些默認(rèn)值可以包括可執(zhí)行文件,也可以省略可執(zhí)行文件。
當(dāng)你使用shell或exec格式時(shí), cmd
會自動執(zhí)行這個命令。
onbuild
onbuild 的作用就是讓指令延遲執(zhí)行,延遲到下一個使用 from 的 dockerfile 在建立 image 時(shí)執(zhí)行,只限延遲一次。
onbuild 的使用情景是在建立鏡像時(shí)取得最新的源碼 (搭配 run) 與限定系統(tǒng)框架。
arg
arg是docker1.9 版本才新加入的指令。
arg 定義的變量只在建立 image 時(shí)有效,建立完成后變量就失效消失
label
定義一個 image 標(biāo)簽 owner,并賦值,其值為變量 name 的值。(label owner=$name )
entrypoint
是指定 docker image 運(yùn)行成 instance (也就是 docker container) 時(shí),要執(zhí)行的命令或者文件。
注意:
cmd 和 entrypoint 都能用來指定開始運(yùn)行的程序,而且這兩個命令都有兩種不用的語法:
cmd ls -l
or
cmd ["ls",''-l"]
對于第一種語法,docker 會自動加入“/bin/sh –c”到命令中,這樣就有可能導(dǎo)致意想不到的行為。為了避免這種行為,我們推薦所有的 cmd 和 entrypoint 都應(yīng)該使用第二種語法。
如果兩個同時(shí)使用,請確定確定他們的含義沒有錯誤。一般來說需要兩個同時(shí)使用的情況只有 entrypoint 指定需要運(yùn)行的 binary,cmd 給出運(yùn)行的默認(rèn)參數(shù)。
盡量合并命令
dockerfile 中的每一個命令都會創(chuàng)建一個新的 layer,而一個容器能夠擁有的最多 layer 數(shù)是有限制的。所以盡量將邏輯上連貫的命令合并可以減少 layer的層數(shù),合并命令的方法可以包括將多個可以合并的命令(expose, env,volume,copy)合并。
dockerfile 中的每一個命令都會創(chuàng)建一個新的 layer,而一個容器能夠擁有的最多 layer 數(shù)是有限制的。所以盡量將邏輯上連貫的命令合并可以減少 layer 的層數(shù),這也可以加快編譯速度。
將多個可以合并的命令(run,expose, env,volume,copy)合并,比如:
exoise 80 exoise 8080 cmd cd /tmp cmd ls
==>
exoise 80 8080 cmd cd /tmp && ls
add命令和 copy 命令在很大層度上功能是一樣的。但是 copy 語義更加直接,所以我們推薦盡量使用 copy 命令。唯一例外的是 add 命令自帶解壓功能,如果需要拷貝并解壓一個文件到鏡像中,那么我們可以使用 add 命令。除此之外,我們都推薦使用 copy 命令。
add 1.1.1.100:1234/jdk-8u74-linux-x64.tar.gz /usr/local/
user的使用
docker 默認(rèn)所有的應(yīng)用都會跑在容器的 root user 底下,但是這樣會造成一些潛在的安全隱患。在 production 環(huán)境跑的 container 最好是通過user命令跑在非特權(quán)用戶底下。
以上就是“Docker基礎(chǔ)教程之Dockerfile語法有哪些”這篇文章的所有內(nèi)容,感謝各位的閱讀!相信大家閱讀完這篇文章都有很大的收獲,小編每天都會為大家更新不同的知識,如果還想學(xué)習(xí)更多的知識,請關(guān)注億速云行業(yè)資訊頻道。
免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點(diǎn)不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),將立刻刪除涉嫌侵權(quán)內(nèi)容。