Dockerfile基本结构及编写详解

Dockerfile 是用于创建 Docker 镜像的文本文件,它包含了一系列的指令和参数。每条指令构建镜像的一部分,从基础镜像开始,通过一系列步骤和修改,最终创建出新的镜像。以下是 Dockerfile 的基本结构和编写指南:

基本结构

  1. FROM :指定基础镜像。每个 Dockerfile 都必须以一个 FROM 指令开始,它指定了新镜像的基础镜像。

    Dockerfile 复制代码
    FROM ubuntu:18.04
  2. RUN:执行命令。在构建镜像的过程中用于执行命令行命令。

    Dockerfile 复制代码
    RUN apt-get update && apt-get install -y python3
  3. CMD :提供容器默认执行的命令。如果 Docker 运行时没有指定其他命令,那么会执行 CMD 指定的命令。

    Dockerfile 复制代码
    CMD ["python3", "-m", "http.server"]
  4. EXPOSE:声明容器运行时监听的端口。

    Dockerfile 复制代码
    EXPOSE 8000
  5. ENV:设置环境变量。

    Dockerfile 复制代码
    ENV MY_VAR=my_value
  6. COPYADD:将文件从构建上下文复制到镜像中。

    Dockerfile 复制代码
    COPY . /app
  7. ENTRYPOINT:配置容器启动时运行的命令。

    Dockerfile 复制代码
    ENTRYPOINT ["python3"]
  8. WORKDIR:设置工作目录。

    Dockerfile 复制代码
    WORKDIR /app
  9. VOLUME:创建挂载点。

    Dockerfile 复制代码
    VOLUME /myvol
  10. USER:指定运行容器时的用户名或 UID。

    Dockerfile 复制代码
    USER myuser

编写指南

  • 可读性和维护性:编写清晰、注释良好的 Dockerfile,方便维护和理解。
  • 多步骤构建:优化构建步骤,合并相关命令,减少镜像层的数量。
  • 清理:在构建过程中清理不必要的文件,减少镜像大小。
  • 使用官方基础镜像:尽可能使用官方提供的基础镜像,保证安全和可靠。
  • 避免安全隐患:不要在 Dockerfile 中暴露敏感信息,如密码或私钥。

通过遵循这些指南,你可以创建高效、安全且易于维护的 Docker 镜像。

相关推荐
丁总学Java6 天前
使用dockerfile来构建一个包含Jdk17的centos7镜像(构建镜像:centos7-jdk17)
dockerfile
SilentCodeY9 天前
docker build前耗时太长,不明所以
运维·docker·容器·镜像·dockerfile
丁总学Java9 天前
dockerfile部署springboot项目(构建镜像:ebuy-docker:v1.0)
java·spring boot·后端·dockerfile
瞭望清晨1 个月前
Docker容器创建时,无法访问镜像源:Could not connect to archive.ubuntu.com:80
ubuntu·docker·容器·镜像源·dockerfile
kimloner2 个月前
Docker最佳实践进阶(一):Dockerfile介绍使用
运维·docker·容器·dockerfile
亚林瓜子2 个月前
在Mac M1上面使用Dockerfile打x86_64镜像
macos·docker·image·dockerfile·m1·构建·x86_64
binbinxyz2 个月前
Dockerfile相关命令
docker·dockerfile
ChaITSimpleLove3 个月前
如何使用 Containerfile/Dockerfile 构建 .net 镜像?
云原生·.net·跨平台·podman·dockerfile·containerfile
弗锐土豆3 个月前
maven项目容器化运行之2-maven中使用docker插件调用远程docker构建服务并在1Panel中运行
docker·部署·maven·springboot·plugin·1panel·dockerfile
NLP工程化3 个月前
dify-api的Dockerfile分析
docker·api·dockerfile·dify