概述

基础镜像信息：FROM

维护者信息：   MAINTAINER

镜像操作指令：RUN、COPY、ADD、EXPOSE、WORKDIR、ONBUILD、USER、VOLUME等

容器启动时执行指令：CMD、ENTRYPOINT

命令详解

   1）RUN

       RUN命令执行命令并创建新的镜像层，通常用于安装软件包

#RUN后面的指令，是要运行的指令，如：

RUN yuminstall-ygccgcc-c++ glibcmakeautoconf openssl openssl-devel 

    2）COPY

        把本地的文件拷贝到容器镜像中。

         如：COPY check* /testdir/

    3）ADD及于COPY的区别

ADD 可完成 COPY 所有功能，另外还可以完成两个功能：

a、解压压缩文件并把它们添加到镜像中

b、 从 url 拷贝文件到镜像中

#ADD 把 nickdir.tar.gz解开，并把解开的目录拷贝到容器下面

ADD nickdir.tar.gz .

    4）EXPOSE

     EXPOSE命令只是声明了容器应该打开的端口，并没有实际上将它打开。

     EXPOSE作用：能让运维人员或者后来者知道我们开启了容器的哪些端口。

     当我们声明了EXPOSE端口之后，我们使用-P命令进行随机映射的时候，是会对这个端口进行映射的。比如说我们现在对一个tomcat容器进行EXPOSE 9999声明，那么我们进行-P随机映射的时候是会对9999端口进行映射的。

  5）WORKDIR

    WORKDIR 后面的目录，是当前工作的目录

     WORKDIR  /root

  6）ONBUILD

        ONBUILD指令可以为镜像添加触发器。其参数是任意一个Dockerfile 指令。

        创建一个Dockerfile ,里面有ONBUILD指令，根据这个Dockerfile创建了镜像A。在根据镜像A，根据新的Dockerfile创建镜像B时候，ONBUILD指令才会被触发。

           例子如下：

1、先编写一个Dockerfile文件，内容如下：

#test 

FROM ubuntu 

MAINTAINER hello 

ONBUILD RUN mkdir mydir

利用上面的dockerfile文件构建镜像： docker build -t imagea .

利用imagea镜像创建容器： docker run --name test1 -it imagea /bin/bash

我们发现test1容器的根目录下并没有mydir目录。说明ONBUILD指令指定的指令并不会在自己的构建中执行。

2、再编写一个新的Dockerfile文件，内容如下：

#test

FROM imagea

MAINTAINER hello1

注意，该构建准备使用的基础镜像是上面构造出的镜像imagea

利用上面的dockerfile文件构建镜像： docker build -t imageb .

利用imagea镜像创建容器： docker run --name test2 -it imageb /bin/bash

我们发现test2容器的根目录下有mydir目录，说明触发器执行了。

例子来自：https://www.cnblogs.com/51kata/p/5265107.html

 7）USER 

  镜像以什么用户来执行

8）VOLUME

   使用VOLUME指令来申明contaienr中的某个目录，需要映射到某个volume。

#Dockerfile

VOLUME /foo

在docker运行时，docker会创建一个匿名的volume，并将此volume绑定到container的/foo目录中。

如果container的/foo目录下已经有内容，则会将内容拷贝的volume中。

7）CMD

   CMD命令设置容器启动后默认执行的命令及其参数，但CMD设置的命令能够被docker run命令后面的命令行参数替换。

  8）ENTRYPOINT

      ENTRYPOINT配置容器启动时的执行命令。

     不会被忽略，一定会被执行，即使运行 docker run时指定了其他命令。