只描述非windows系统。
FROM [:] [AS ]: 设置基础镜像
-
FROM alpine:latest
RUN \ ["executable", "param1", "param2"]: 执行shell脚本。进来少使用RUN，因为没执行一次 docker就会增加一层只读层。
RUN /bin/bash -c 'source $HOME/.bashrc; \
echo $HOME'
等同于
RUN /bin/bash -c 'source $HOME/.bashrc; echo $HOME'
等同于
RUN ["/bin/bash", "-c", "source $HOME/.bashrc; echo $HOME"]
CMD ["executable","param1","param2"] \ ["param1","param2"] \ command param1 param2: DockerFile中只有一个CMD，多于一个将执行最后一个。它的意思差不多就是启动容器后执行的默认命令。
FROM *:*
CMD ["catalina.sh", "run"]
LABEL = = ... : 镜像标签
LABEL "com.example.vendor"="ACME Incorporated"
LABEL com.example.label-with-value="foo"
LABEL version="1.0"
LABEL description="This text illustrates \
that label-values can span multiple lines."
EXPOSE [/...]: 暴露容器的端口
EXPOSE 80/tcp
EXPOSE 80/udp
ENV \ =: 设置容器环境变量。可以使用docker run --env =修改环境变量
ENV myName John Doe
ENV myDog Rex The Dog
ENV myCat fluffy
ADD [--chown=:] ... \ [--chown=:] ["",... ""]: 拷贝一个新文件，或者文件夹或者远程文件的 URLS，把他们添加到，镜像的文件系统中。 为绝对路径或者由WORKDIR定义的相对路径。
ADD hom* /mydir/ # 添加所有以 "hom" 开头的文件
ADD hom?.txt /mydir/ # ? 替换任何单个的字符, e.g., "home.txt"
ADD test relativeDir/ # 添加 "test" 到 `WORKDIR`/relativeDir/
ADD test /absoluteDir/ # 添加 "test" 到 /absoluteDir/
ENV cpath /home/zb
ARG zbpath=/home/lala
WORKDIR $cpath
ADD **.jpg $cpath
ADD **.jpg $zbpath
# 添加含有特殊字符的文件或者文件夹时如“[]”,需要遵循 golang 的规则将它们进行转义，以防它们为匹配模式
ADD arr[[]0].txt /mydir/ # 复制一个文件名为 "arr[0].txt" 到 /mydir/
# 通过 --chown 指定添加文件或者文件夹的用户名和组名
ADD --chown=55:mygroup files* /somedir/
ADD --chown=bin files* /somedir/
ADD --chown=1 files* /somedir/
ADD --chown=10:11 files* /somedir/
COPY [--chown=:] ... / [--chown=:] ["",... ""]: 与 ADD命令差不多。
ENTRYPOINT ["executable", "param1", "param2"] / command param1 param2: 容器启动后执行该命令。如果定义ENTRYPOINT 那么CMD形式就变为CMD ["param1","param2"] json数组中变为ENTRYPOINT的第一个参数和第二个参数
ARG VERSION=latest
FROM alpine:$VERSION
ENTRYPOINT ["ls", "-la"]
ENTRYPOINT与CMD的比较
1.当有多个ENTRYPOINT CMD它们都只执行最后一个
2.当容器为一个可执行文件时应该定义ENTRYPOINT
3.当同时定义ENTRYPOINT 和 CMD时，CMD为ENTRYPOINT的默认参数
4.当docker执行run命令时，在里面指定CMD时，CMD将会被重写。
VOLUME ["/data"]: 在制作镜像时挂载卷。会在宿主机上自动生成一个对应的共享目录。
RUN mkdir /data1
RUN touch /data1/2a.txt
VOLUME /data1
# 通过命令 docker inspect hasVvolume
"Mounts": [
{
"Type": "volume",
"Name": "0d63fcdf621ee728bb85dfcc2b30f3acddf6489a0e93b81ced17f05860497321",
"Source": "/var/lib/docker/volumes/0d63fcdf621ee728bb85dfcc2b30f3acddf6489a0e93b81ced17f05860497321/_data",
"Destination": "/data1",
"Driver": "local",
"Mode": "",
"RW": true,
"Propagation": ""
}
]
===============================================================================================
=========================
# 也可以通过 docker run -v 来挂载共享目录，这时 Source 指出 -v 时定义的目录
"Mounts": [
{
"Type": "bind",
"Source": "/Users/zhangbo/Desktop/data1",
"Destination": "/data1",
"Mode": "",
"RW": true,
"Propagation": "rprivate"
}
]
容器中共享目录
# 使用 --volumes-from，达到容器中文件夹共享
docker run -itd --name noVvolume-v-1 --volumes-from noVvolume-v 48cd9e43b6a9
USER [:] / [:]: 给镜像添加一个用户
WORKDIR /path/to/workdir or WORKDIR to_workdir /path/to/workdir: 为 RUN, CMD, ENTRYPOINT, COPY, ADD 创建工作目录
ENV DIRPATH /path
WORKDIR $DIRPATH/$DIRNAME
RUN pwd
ARG [=] : docker file中的变量
FROM busybox
ARG user1="zhang bo"
ARG buildno
RUN echo $user1
RUN echo $buildno
Step */* : RUN echo $user1
---> Running in a56a602a8f87
zhang bo
Removing intermediate container a56a602a8f87
---> 3e9c6ec19129
Step */* : RUN echo $buildno
---> Running in 6598768a1080
预制变量
FROM ubuntu
ARG CONT_IMG_VER
ENV CONT_IMG_VER ${CONT_IMG_VER:-v1.0.0}
RUN echo $CONT_IMG_VER
# 可以通过 --build-arg 标签进行给定的预制的变量。--build-arg <varname>=<value>
docker run --build-arg CONT_IMG_VER=******* .
docker 常用命令如下
管理命令：
container 管理容器
image 管理镜像
network 管理网络
node 管理Swarm节点
plugin 管理插件
secret 管理Docker secrets
service 管理服务
stack 管理Docker stacks
swarm 管理Swarm集群
system 查看系统信息
volume 管理卷
如：docker container ls 显示所有容器
普通命令：
attach 进入一个运行的容器
build 从一个DockerFile构建镜像
commit 从容器创建一个镜像
cp 从容器和主机文件系统之间拷贝文件
create 创建一个容器
diff 检查容器文件系统上的更改
events 从服务器获取实时事件
exec 在正在运行的容器中运行命令
export 将容器的文件系统导出为tar存档
history 显示镜像的历史记录
images 查看镜像列表
import 从归档文件中创建镜像
info 显示系统范围的信息
inspect 返回Docker对象的低级信息
kill kill运行中的容器
load 从存档或者STDIN加载镜像
login 登陆docker镜像仓库
logout 退出docker镜像仓库
logs 获取一个容器的日志
pause 暂停一个或多个容器中的所有进程
port 查看端口映射或容器的特定映射列表
ps 查看容器列表
pull 从镜像仓库拉取镜像
push 将本地的镜像上传到镜像仓库,要先登陆到镜像仓库
rename 重命名容器
restart 重启容器
rm 删除容器
rmi 删除镜像
run 创建一个新的容器并运行一个命令
save 将指定镜像保存成 tar 归档文件
search 从Docker Hub搜索镜像
start 启动容器
stats 实时显示容器资源使用情况的统计信息
stop 停止容器
tag 标记本地镜像，将其归入某一仓库
top 展示一个容器中运行的进程
unpause 恢复容器中所有的进程
update 更新容器配置
version 显示Docker的版本信息
wait 阻塞直到容器停止，然后打印退出代码
如：docker images 显示所有镜像
关注微信公众号和今日头条，精彩文章持续更新中。。。。。
