Docker容器中学习系列十一~一个利器DockerFile指令详解

本文涉及的产品
容器镜像服务 ACR,镜像仓库100个 不限时长
简介:

在我们学习容器中我们往往都会用到DockerFile这个文件,在前两篇的文章中,我们也着重的使用了DockerFile这个文件用来构建我们使用的容器,这样可以用来构建我们自己需要的容器,方便使用和操作。今天我们就具体的来学习下DockerFile需要用到的命令参数。

0efef50cc2a5e3bf0dbd59d452e9d6aea8987cb5

从途中我们可以看到这些需要我们使用的命令。现在我们具体的来参考下怎么实现。

FROM

该命令必须放置在我们命令的第一层,首先就会使用该命令。当然一个DokcerFile中存在多个镜像时,可以多次使用FROM命令
语法:


FROM <image> /FROM <image>:<tag> //tag没有的话默认是latest
FROM ubuntu

MAINTAINER

用来制定维护者信息,也可以是作者信息


语法:
MAINTAINER <name>
MAINTAINER dockerUser fqi@email.com

RUN

来运行我们所需要的指令。该命令是构建容器时运行的命令以及提交命令行的结果


语法:
RUN command //该命令是 直接跟shell命令个 在linux系统中默认 /bin/sh -C windows中默认是 cmd /S /C
RUN [“executable”,“param1”,“param2”] 函数调用 都一个参数类似可执行文件,后面是参数 使用exec 来执行的
总的来说命令较长可以使用 \ 来换行。

RUN [“/bin/bash”, “-c”, “echo hello”]。
RUN apt-get update && apt-get install -y x11vnc xvfb firefox

CMD

用法是启动容器时默认执行的命令。启动容器需要执行的参数,并且一个DockerFile文件中最好只有一个该命令参数。多个话会把最后一个作为最终的目标


1. CMD ["executable","param1","param2"]
2. CMD ["param1","param2"]
3. CMD command param1 param2
参数执行与RUN 运行类似。
引号要使用是双引号,原因是参数传递后 docker用来解析为一个json array

LABEL

构建生成的镜像的元数据标签,一个容器可以有多个LABEL文件。


例子参考:
LABEL multi.label1="value1" \
multi.label2="value2" \
other="value3"

EXPOSE

声明镜像内服务所需要监听的端口。暴露给外部使用。但是在使用的时候还需要加上-P 参数映射或者使用-p映射为指定端口


EXPOSE 22
EXPOSE 22 8080 9292

ENV

功能为设置环境变量,可以让其他命令来使用此参数。并且还有使用docker inspect 查看这个环境变量值。


语法 :
1. ENV <key> <value>
2. ENV <key>=<value> ...
ENV JAVA_HOME /path/java/src
在使用的时候就可以使用

ADD

复制命令,将文件复制到镜像中去,


语法:
1. ADD <src>... <dest>
2. ADD ["<src>",... "<dest>"]
其中 src 可以使本地文件也可以是压缩文件还可以是url ,dest 是容器内部的绝对路径,也可以是相对于工作目录的相对路径。
ADD test relativeDir/
ADD test /relativeDir
ADD http://example.com/foobar /
如果<src>是一个文件夹了,复制整个目录的内容,包括文件系统元数据

COPY

也是复制命令,不过该命令只能复制本地文件。


1. COPY <src>... <dest>
2. COPY ["<src>",... "<dest>"]

ENTRYPOINT

用来指定镜像的默认入口,也是启动的默认命令。


语法:
1. ENTRYPOINT ["executable", "param1", "param2"]
2. ENTRYPOINT command param1 param2

从命令来看与我们的CMD命令十分的相似,但是他们两者有不同的区别。

 ●   首先ENTRYPOINT不会被运行的command命令覆盖,CMD指定的命令会被覆盖

 ●  如果两者同时存在,当CMD命令不是一个完整的执行命令时,那么CMD的命令参数会被作为ENTRYPOINT的参数,只一个完整的命令时,谁在最后谁执行。

VOLUME

创建数据卷的挂载点,将容器内的文件或者其他容器中的文件挂载在该容器中。


语法:
VOLUME ["目录"]
1. VOLUME ["/home/log/"]
2. VOLUME /home/log
3. VOLUME /home/log /home/db

需要使用数据进行持久化需要该操作。容器使用的是AUFS文件系统。容器关闭的时候数据会丢失,那么数据持久化 就需要使用挂载点来操作。还有一点需要注意的是该命令创建的挂载点是无法指定主机上的目录,自动生成的。

USER

用来指定运行容器时的用户名或者UID


1. USER daemo
2. USER UID

WORKDIR

用来配置工作目录,对RUN,CMD,ENTRYPOINT,COPY,ADD生效,如果目录不存在会创建,也可以设置多次。切换目录的操作相当于是Linux系统中的cd


WORKDIR /home/ruiqi
WORKDIR data
RUN pwd
pwd执行的结果是//home/ruiqi/data
当然如果存在环境变量的值也可以 解析环境变量
ENV PATH /path
WORKDIR $PATH/ruiqi
RUN pwd
pwd 的显示结果是/path/ruiqi

ARG

用来指定一些参数信息。当然该参数可以被 build时使用 --build-arg user =asdasda 指定参数


语法:
ARG name = value
ARG user = fruiqi
ARG passwd =12313

ONBUILD

当该镜像作为其他镜像的基础镜像时,所设定的命令才会执行。


语法:
ONBUILD [INSTRUCTION]
比如 ONBUILD RUN ls

STOPSIGNAL

容器退出的信号值,当容器退出的时候给系统发送什么样的指令

STOPSIGNAL signal

HEALTHCHECK

进行容器的健康检查。


语法有两种:

1. HEALTHCHECK [OPTIONS] CMD command
2. HEALTHCHECK NONE
第一个的功能是在容器内部运行一个命令来检查容器的健康状况

第二个的功能是在基础镜像中取消健康检查命令

[OPTIONS]的选项支持以下三中选项:

 ●  --interval=DURATION 两次检查默认的时间间隔为30秒
 ●  --timeout=DURATION 健康检查命令运行超时时长,默认30秒
 ●  --retries=N 当连续失败指定次数后,则容器被认为是不健康的,状态为unhealthy,默认次数是3

注意:

HEALTHCHECK命令只能出现一次,如果出现了多次,只有最后一个生效。

CMD后边的命令的返回值决定了本次健康检查是否成功,具体的返回值如下:

0: success - 表示容器是健康的

1: unhealthy - 表示容器已经不能工作了

2: reserved - 保留值


例子:

HEALTHCHECK --interval=5m --timeout=3s \
CMD curl -f http://localhost/ || exit 1


健康检查命令是:curl -f http://localhost/ || exit 1

两次检查的间隔时间是5

命令超时时间为3



原文发布时间为:2018-10-10

本文作者:琪琪

本文来自云栖社区合作伙伴“LuckQI”,了解相关信息可以关注“LuckQI”。

相关文章
|
25天前
|
Docker 容器
进入Docker容器中
进入Docker容器中
34 2
|
16小时前
|
监控 Docker 容器
Docker从入门到精通:Docker log 命令学习
了解 Docker 日志管理对容器监控至关重要。`docker logs` 命令用于查看和管理容器日志,例如,`docker logs &lt;container_name&gt;` 显示容器日志,`-f` 或 `--follow` 实时跟踪日志,`--tail` 显示指定行数,`--timestamps` 添加时间戳,`--since` 按日期筛选。Docker 支持多种日志驱动,如 `syslog`,可通过 `--log-driver` 配置。有效管理日志能提升应用程序的稳定性和可维护性。
2 0
|
5天前
|
存储 运维 监控
构建高效稳定的Docker容器监控体系
【4月更文挑战第18天】 在现代微服务架构中,Docker容器已成为部署和运行应用的标准环境。随之而来的挑战是如何有效监控这些容器的性能与健康状况,确保系统的稳定性和可靠性。本文将探讨构建一个高效稳定的Docker容器监控体系的关键技术和方法,包括日志管理、性能指标收集以及异常检测机制,旨在为运维人员提供实用的指导和建议。
10 0
|
14天前
|
Linux Docker 容器
docker 容器常用命令
docker 容器常用命令
13 0
|
14天前
|
Linux Shell 虚拟化
linux 部署docker容器虚拟化平台(二)--------docker 镜像制作方法
linux 部署docker容器虚拟化平台(二)--------docker 镜像制作方法
21 0
|
14天前
|
存储 Linux Shell
centos 部署docker容器 安装 、基本使用方法(一)
centos 部署docker容器 安装 、基本使用方法(一)
26 0
|
22天前
|
Kubernetes 网络协议 Docker
Docker 容器的DNS
Docker 容器的DNS
25 1
|
25天前
|
关系型数据库 MySQL Nacos
【深入浅出Nacos原理及调优】「实战开发专题」采用Docker容器进行部署和搭建Nacos服务以及“坑点”
【深入浅出Nacos原理及调优】「实战开发专题」采用Docker容器进行部署和搭建Nacos服务以及“坑点”
46 1
|
26天前
|
NoSQL 关系型数据库 MySQL
安装Docker&镜像容器操作&使用Docker安装部署MySQL,Redis,RabbitMQ,Nacos,Seata,Minio
安装Docker&镜像容器操作&使用Docker安装部署MySQL,Redis,RabbitMQ,Nacos,Seata,Minio
143 1
|
27天前
|
运维 监控 云计算
构建高效稳定的Docker容器监控体系
随着微服务架构的普及,Docker容器作为其核心承载单元,在系统运维中扮演着日益重要的角色。本文旨在探讨如何构建一个高效且稳定的Docker容器监控体系,以确保容器运行的可靠性和系统的高可用性。文章首先分析了容器监控的必要性,接着详细介绍了监控体系的设计理念和组件选择,最后提供了实施过程中的关键步骤与最佳实践。通过本文,读者将掌握构建和维护Docker容器监控体系的有效方法。