Dockerfile 的详细指令剖析和说明

以下是关于 Dockerfile 的详细指令剖析和说明，包括 FROM、MAINTAINER、RUN、EXPOSE 以及 CMD 等指令的功能和使用方法：

---

1. FROM 指令

• 作用：
  • 指定构建镜像时所使用的基础镜像。
  • 每个 Dockerfile 必须以 FROM 开头。
• 语法：

  FROM <镜像名称>:<标签>
  

• 说明：
  • FROM 后面指定的镜像必须存在（本地或可以从远程仓库下载）。
  • 如果本地已经有该镜像，则直接使用。
• 示例：

  FROM centos
  

  表示以 CentOS 基础镜像为起点构建新的镜像。

---

2. LABEL maintainer 指令

• 作用：
  • 用于声明镜像的作者信息。
• 语法：

  LABEL maintainer <作者名> <联系方式>
  

• 说明：
  • 这个指令会向镜像中添加元信息，方便其他用户了解镜像的维护者。
• 示例：

  LABEL maintainer John Doe <john.doe@example.com>
  

---

3. RUN 指令

• 作用：
  • 在构建镜像时执行指定的命令。
  • 每个 RUN 指令都会创建一个新的镜像层。
• 语法：
  • 方式 1：Shell 格式（常用）：

    RUN <命令>
    

  • 方式 2：Exec 格式：

    RUN ["可执行文件", "参数1", "参数2"]
    

• 说明：
  • Shell 格式：直接使用 Shell 的方式运行命令，语法易读，适合简单命令。
    • 示例：

      RUN yum install -y wget
      RUN echo "Hello World"
      

  • Exec 格式：将命令封装为 JSON 数组，适合复杂命令，避免 Shell 的解析问题。
    • 示例：

      RUN ["/bin/bash", "-c", "echo Hello World"]
      

• 示例：

  RUN yum install -y nginx
  RUN echo "Installed NGINX"
  

---

4. EXPOSE 指令

• 作用：
  • 声明容器运行时会监听的端口。
  • 仅仅是声明作用，本身不会自动将容器端口映射到主机端口。
• 语法：

  EXPOSE <端口1> [<端口2> ...]
  

• 说明：
  • EXPOSE 的主要用途是让镜像使用者知道该服务会监听哪些端口。
  • 在运行容器时，可以通过 -P 或 -p 参数将这些端口映射到主机端口。
• 示例：

  EXPOSE 80
  EXPOSE 8080 8443
  

  • 表示容器运行时会监听 80、8080 和 8443 端口。

---

5. CMD 指令

• 作用：
  • 定义容器启动时的默认命令（可被覆盖）。
• 语法：
  • 方式 1：Shell 格式：

    CMD <命令>
    

  • 方式 2：Exec 格式：

    CMD ["可执行文件", "参数1", "参数2"]
    

• 说明：
  • 每个 Dockerfile 只能有一个 CMD 指令，后面的会覆盖前面的。
  • 如果在 docker run 命令中指定了命令，会覆盖 CMD 定义的内容。
• 示例：

  CMD ["nginx", "-g", "daemon off;"]
  

  • 表示容器启动时运行 Nginx，并保持前台运行状态。

---

RUN 和 CMD 的区别

特性	RUN	CMD
执行时机	构建镜像时执行	容器启动后执行
用途	安装软件、配置环境等	指定容器启动时运行的命令
影响	每个 RUN 指令会创建一个镜像层	CMD 不创建新镜像层，仅定义默认命令

---

指令组合示例

以下是一个完整的 Dockerfile 示例，包含了上述指令：

# 1. 基础镜像
FROM centos

# 2. 维护者信息
LABEL maintainer John Doe <john.doe@example.com>

# 3. 配置环境并安装必要的软件
RUN rm -rf /etc/yum.repos.d/*
COPY CentOS-Base.repo /etc/yum.repos.d/
RUN yum clean all && yum makecache
RUN yum install -y wget nginx

# 4. 拷贝静态文件到 Nginx 默认目录
COPY index.html /usr/share/nginx/html/

# 5. 声明暴露的端口
EXPOSE 80

# 6. 容器启动时运行 Nginx
CMD ["nginx", "-g", "daemon off;"]

---

总结指令的作用与要点

1. FROM：

   • 指定基础镜像。
   • 每个 Dockerfile 必须包含。

2. LABEL maintainer：

   • 声明作者信息（可选）。

3. RUN：

   • 在镜像构建过程中执行命令，通常用于安装软件或配置环境。

4. EXPOSE：

   • 声明容器监听的端口，方便用户了解。

5. CMD：

   • 定义容器启动时的默认命令，可被 docker run 参数覆盖。

通过这些指令，您可以灵活地构建自定义镜像，满足不同的应用场景需求。接下来我们可以进一步学习其他高级指令，例如 WORKDIR、ENV 和 ENTRYPOINT。