FROM：FROM <image>；如：FROM registry.kingdee.com
FROM指定构建镜像的基础源镜像，如果本地没有指定的镜像，则会自动从 Docker 的公共库 pull 镜像下来。
FROM必须是 Dockerfile 中非注释行的第一个指令，即一个 Dockerfile 从FROM语句开始。
FROM可以在一个 Dockerfile 中出现多次，如果有需求在一个 Dockerfile 中创建多个镜像。
如果FROM语句没有指定镜像标签，则默认使用latest标签。
RUN：RUN execute param1 param2；如：RUN echo far >foo
每条RUN指令将在当前镜像基础上执行指定命令，并提交为新的镜像，
后续的RUN都在之前RUN提交后的镜像为基础，镜像是分层的，可以通过一个镜
像的任何一个历史提交点来创建，类似源码的版本控制。
CMD：CMD command param1 param2；如：CMD "/usr/sbin/nginx -c /etc/nginx/nginx.conf"
CMD指定在 Dockerfile 中只能使用一次，如果有多个，则只有最后一个会生效。
CMD的目的是为了在启动容器时提供一个默认的命令执行选项。如果用户启动容器时指定了运行的命令，则会覆盖掉CMD指定的命令。
CMD和RUN的区别：CMD会在启动容器的时候执行，build 时不执行，而RUN只是在构建镜像的时候执行，后续镜像构建完成之后，启动容器就与RUN无关了
EXPOSE：EXPOSE <port>；如：EXPOSE 80
告诉docker服务该容器对外暴露的端口，在docker run时需要使用-p参数才生效。
ENV：ENV <key> <value> 这种方式只能设置一个变量
ENV <key>=<values> <key1>=<values1> .....这种方式能够设置多个变量
指定环境变量
ADD：ADD <src> <dst>；如：ADD /usr/index.html /usr/www/html
ADD是将本地的文件，目录或远程文件URL添加到容器的指定路径中。
dst目的路径必须是绝对路径，如果 不存在，会自动创建对应目录
src源路径必须是 Dockerfile 所在路径的相对路径
如果是一个目录，只会复制目录下的内容，而目录本身则不会被复制
COPY：COPY <src> <dst> 和ADD的用法类似
ENTRYPOINT：ENTRYPOINT command param1 param2；如：ENTRYPOINT "/usr/sbin/nginx -c /etc/nginx/nginx.conf"
功能和CMD一样，但是配置容器启动后执行的命令，ENTRYPOINT命令并且不可被 docker run 提供的参数覆盖，而CMD是可以被覆盖的。如果需要覆盖，则可以使用docker run --entrypoint选项。
VOLUME：VOLUME ["/data"]；如：VOLUME "/data"
创建一个可挂载的目录
USER：USER daemon；如：USER root
指定容器运行时的的用户名和UID，后续的RUN，CMDENTRYPOINT也会使用指定用户
WORKDIR：WORKDIR /path/to/workdir
为后续的RUN、CMD、ENTRYPOINT指令配置工作目录。可以使用多个WORKDIR指令，后续命令如果参数是相对路径，则会基于之前命令指定的路径。
例如：WORKDIR /a
WORKDIR b
WORKDIR c
RUN pwd最终路径是/a/b/c。