一、常用命令:
Dockerfile是一个文本文件，包含了一条条的指令，在基于指定的镜像上，一条指令构建一层，最终构建出一个新的镜像。
| 关键字 | 作用 | 备注 | 格式 |
|---|---|---|---|
| FROM | 指定基础镜像 | 指定基于哪个镜像开始构建 | FROM <image>:<tag> |
| MAINTAINER | 作者信息 | 标明这个dockerfile是谁写的（已弃用） | MAINTAINER xxx xxx |
| LABEL | 标签 | 给镜像添加元数据，以键值对的形式，可以理解类似注释 | LABEL <key>=<value> <key>=<value> <key>=<value> |
| RUN | 制作镜像时执行的命令 | 构建镜像时运行的指令，默认是/bin/sh | RUN <命令行命令>或RUN["可执行文件", "参数1", "参数2"...,"参数n"](相当于：RUN 可执行文件 参数1 参数2 … 参数n) |
| CMD | 容器启动时执行的命令 | 运行容器时执行的shell环境。每个 Dockerfile 只能有一条 CMD 命令。如果指定了多条命令，只有最后一条会被执行。 | 有3种格式：【1】exec执行：CMD ["executable","param1","param2"]；【2】/bin/sh中执行：CMD command param1 param2；【3】提供给 ENTRYPOINT 的默认参数：CMD ["param1","param2"] |
| ENTRYPOINT | 入口 | 一般在制作一些执行就关闭的容器中会使用 | ENTRYPOINT ["executable", "param1", "param2"] |
| COPY | 复制文件到镜像中 | 构建的时候复制文件到镜像中 | COPY 源路径 目标路径(源路径是宿主机的路径，目标路径是容器的路径) |
| ADD | 添加文件 | 构建时添加文件到镜像中，与COPY的区别是ADD会自动解压 | ADD 源路径 目标路径(源路径是宿主机的路径，目标路径是容器的路径) |
| ENV | 环境变量 | 在构建镜像时，设置环境变量，可以在启动容器的时候，通过-e覆盖（即容器内也可以使用） | ENV <key> <value> |
| ARG | 构建参数 | 用于指定传递给构建运行时的变量(给dockerfile传参)，相当于构建镜像时可以在外部为里面传参 | ARG <name>[=<default value>] |
| VOLUME | 定义外部可以挂载的匿名数据卷 | 在启动容器时若忘记挂载数据卷，会自动挂载到匿名卷 | VOLUME ["/xxx/xx/xxxx", "xxx", ..., "xxx"] |
| EXPOSE | 声明容器的服务端口 | 仅仅声明容器的服务端口（及提供服务的端口） | EXPOSE 端口号 |
| WORKDIR | 工作目录 | 指定容器的开始工作目录（若没有时会自动创建）。设置之后，Dockerfile中其后的命令RUN、CMD、ENTRYPOINT、ADD、COPY等命令都会在该目录下执行 WORKDIR | 最好是绝对路径 |
| USER | 指定容器执行用户 | 指定运行容器时的用户名或ID执行用户 | USER user |
二、注意事项:
- Dockerfile本质是一个文件，通过指令描述镜像的构建过程。
- Dockerfile的注释符号是#。
- Dockerfile的第一行必须是FROM，从一个基础镜像来构建。
- 通过Dockerfile构建镜像命令格式为：docker build -f Dockerfile文件路径 -t 镜像名称:版本 .
- 默认一般把文件命名为Dockerfile，然后构建命令直接用
docker build -t 要保存的镜像名称:版本 .- 最后的
.的含义是将当前目录告诉docker引擎，然后当执行docker build命令后，本机将当前目录下的所有文件发送给docker引擎，最后由docker引擎完成镜像的构建
三、add和copy的区别:
Dockerfile 中的 ADD 与 COPY 指令都可以用于将本地文件或目录复制到 Docker 镜像中，但它们之间有一些区别。
【1】ADD 指令支持自动解压缩功能
当使用 ADD 指令将本地文件复制到 Docker 镜像中时，如果该文件是压缩包格式，Docker 会自动解压缩该文件。例如：
ADD nginx-1.21.0.tar.gz /usr/local/
上述例子中在将本地的 nginx-1.21.0.tar.gz 文件复制到 Docker 镜像的 /usr/local/ 目录下时，Docker 会将该文件解压缩。
而 COPY 指令并不支持自动解压缩功能，需要手动解压缩后再复制进镜像。
【2】ADD 指令可以从 URL 复制内容
ADD 指令除了能够复制本地文件和目录外，还可以复制远程文件（例如从 URL 下载）到 Docker 镜像中。例如：
ADD https://example.com/nginx-1.21.0.tar.gz /usr/local/
上述例子中会从远程 URL https://example.com/nginx-1.21.0.tar.gz 下载文件，并将其复制到 Docker 镜像的 /usr/local/ 目录下。
而 COPY 指令只能复制本地文件和目录。
【3】 ADD 指令具有隐式的文件拷贝功能
ADD 指令除了能够复制本地文件和目录外，还具有一个隐式的文件拷贝功能：当复制一个压缩包文件到容器中时，Docker 会自动解压，并且可以直接从 URL 下载文件并解压缩。例如：
ADD package.tar.gz /app/
上述例子中，如果 package.tar.gz 是一个压缩包文件，则 Docker 会自动解压缩该文件，并将其复制到 /app/ 目录下。而 COPY 指令无法实现这一功能。