如何使用
Dockerfile用来建立一个自定义的image,包含了用户指定的软件依赖等。当前目录下包含Dockerfile,使用命令build来建立新的image,并命名为edwardsbean/centos6-jdk1.7:nginx
docker build -t edwardsbean/centos6-jdk1.7 .
Dockerfile关键字
如何编写一个Dockerfile,格式以下:git
# CommentINSTRUCTION arguments
FROM
基于哪一个镜像github
RUN
安装软件用docker
MAINTAINER
镜像建立者centos
COPY
格式为 COPY <src> <dest> 。ssh
复制本地主机的 <src> (为Dockerfile所在目录的相对路径)到容器中的 <dest>memcached
从上面的定义中可获知,src能够是Dockerfile所在目录的一个相对路径,但在实际操做中,只有与Dockerfile文件在同一目录的文件或目录能够成功的使用ADD <src> <dest>,如:(ADD ./test /data/code/nginx)ui
若是文件或目录不与Dockerfile在同一目录会提示 no such file or directory,如:(ADD ../test2 /data/code/nginx),从Dockerfile所在目录经过 cd ../test2能够到达test2url
CMD
container启动时执行的命令,可是一个Dockerfile中只能有一条CMD命令,多条则只执行最后一条CMD.spa
CMD主要用于container时启动指定的服务,当docker run command的命令匹配到CMD command时,会替换CMD执行的命令。如:
Dockerfile:
CMD echo hello world
运行一下试试:
edwardsbean@ed-pc:~/software/docker-image/centos-add-test$ docker run centos-cmd
hello world
一旦命令匹配:
edwardsbean@ed-pc:~/software/docker-image/centos-add-test$ docker run centos-cmd echo hello edwardsbean
hello edwardsbean
ENTRYPOINT
container启动时执行的命令,可是一个Dockerfile中只能有一条ENTRYPOINT命令,若是多条,则只执行最后一条
ENTRYPOINT没有CMD的可替换特性
USER
使用哪一个用户跑container
如:
ENTRYPOINT ["memcached"]
USER daemon
EXPOSE
container内部服务开启的端口。主机上要用还得在启动container时,作host-container的端口映射:
docker run -d -p 127.0.0.1:33301:22 centos6-ssh
container ssh服务的22端口被映射到主机的33301端口
ENV
用来设置环境变量,好比:
ENV LANG en_US.UTF-8 ENV LC_ALL en_US.UTF-8
ADD
格式为 ADD <src> <dest> 。
该命令将复制指定的 <src> 到容器中的 <dest> 。 其中 <src> 能够是Dockerfile所在目录的一个相对路径;也能够是一个URL;还能够是一个tar文件(自动解压为目录)。
全部拷贝到container中的文件和文件夹权限为0755,uid和gid为0
若是文件是可识别的压缩格式,则docker会帮忙解压缩
-
若是要ADD本地文件,则本地文件必须在 docker build <PATH>,指定的<PATH>目录下
-
若是要ADD远程文件,则远程文件必须在 docker build <PATH>,指定的<PATH>目录下。好比:
docker build github.com/creack/docker-firefox
docker-firefox目录下必须有Dockerfile和要ADD的文件
注意:使用docker build - < somefile方式进行build,是不能直接将本地文件ADD到container中。只能ADD url file.
ADD只有在build镜像的时候运行一次,后面运行container的时候不会再从新加载了。
VOLUME
能够将本地文件夹或者其余container的文件夹挂载到container中。
WORKDIR
切换目录用,能够屡次切换(至关于cd命令),对RUN,CMD,ENTRYPOINT生效
ONBUILD
ONBUILD 指定的命令在构建镜像时并不执行,而是在它的子镜像中执行