Docker入門教程（三）DockerFile

【編者的話】DockerOne組織翻譯了Flux7的Docker入門教程，本文是系列入門教程的第三篇，介紹了Dockerfile的語法，DockerOne目前在代碼高亮部分還有些Bug，我們會盡快修復，目前在代碼部分有會些字符會被轉義。

在Docker系列教程上一篇文章中，我們介紹了15個Docker命令，你應該對Docker有個大致的了解了。那15個命令在手動創建鏡像時會用到，它們涵蓋鏡像的創建、提交、搜索、pull和push的功能。

現在問題來了，既然Docker能自動創建鏡像，那為什么要選擇耗時而又乏味的方式來創建鏡像呢？

Docker為我們提供了Dockerfile來解決自動化的問題。在這篇文章中，我們將討論什么是Dockerfile，它能夠做到的事情以及DockerFile一些基本語法。

命令為易于自動化

Dockerfile是包含創建鏡像所需要的全部指令。基于在DockerFile中的指令，我們可以使用Docker build命令來創建鏡像。通過減少鏡像和容器的創建過程來簡化部署。

Dockerfiles支持支持的語法命令如下：

INSTRUCTION argument

指令不區分大小寫。但是，命名約定為全部大寫。

所有Dockerfile都必須以FROM命令開始。FROM命令會指定鏡像基于哪個基礎鏡像創建，以及接下來的命令也會基于這個基礎鏡像（譯者注：CentOS和Ubuntu有些命令可是不一樣的）。FROM命令可以使用多次，表示會創建多個鏡像。具體語法如下：

FROM <image name>

例如：

FROM ubuntu

上面的指定告訴我們，新的鏡像將基于Ubuntu的鏡像來構建。

繼FROM命令，DockefFile還提供了一些其它的命令以實現自動化。在文本文件或Dockerfile文件中這些命令的順序就是它們被執行的順序。

讓我們了解一下這些有趣的Dockerfile命令吧。

1. MAINTAINER：設置該鏡像的作者。語法如下：
   

   MAINTAINER <author name>

   
   
2. RUN：在shell或者exec的環境下執行的命令。RUN指令會在新創建的鏡像上添加新的層，接下來提交的結果用于在Dockerfile的下一條指令。語法如下：
   

   RUN 《command》

   
   
3. ADD：復制文件指令，它有兩個參數<source>和<destination>。destination是容器內的路徑。source可以是URL或者是啟動配置上下文中的一個文件。語法如下：
   

   ADD 《src》 《destination》

   
   
4. CMD：提供了容器默認的執行命令。 Dockerfile只允許CMD指令使用一次。 使用多個CMD會抵消之前所有的，只有最后一個生效。 CMD有三種形式：
   

   CMD ["executable","param1","param2"]
   CMD ["param1","param2"]
   CMD command param1 param2

   
   
5. EXPOSE：指定容器在運行時監聽的端口。語法如下：
   

   EXPOSE <port>;

   
   
6. ENTRYPOINT：配置容器一個可執行的命令，這意味著在每次使用鏡像創建容器時一個特定的應用程序可以被設置為默認程序。同時也意味著該鏡像每次被調用時僅能運行指定的應用。類似于CMD，Docker只允許一個ENTRYPOINT，多個ENTRYPOINT會抵消之前所有的，只執行最后的ENTRYPOINT指令。語法如下：
   

   ENTRYPOINT [‘executable’, ‘param1’,’param2’]
   ENTRYPOINT command param1 param2

   
   
7. WORKDIR：指定RUN、CMD與ENTRYPOINT命令的工作目錄。語法如下：
   

   WORKDIR /path/to/workdir

   
   
8. ENV：設置環境變量。它們使用鍵值對，并增加運行的程序的靈活性。語法如下：
   

   ENV <key> <value>

   
   
9. USER：鏡像正在運行時設置一個UID。語法如下：
   

   USER <uid>

   
   
10. VOLUME：授權訪問從容器內到主機上的目錄。語法如下：
    

    VOLUME ['/data']

    
    
    

    DockerFile最佳實踐

    正如任何使用的應用程序，總會有遵循的最佳實踐。你可以閱讀更多有關DockerFile的最佳實踐。
    
    以下是我們列出的基本的DockerFile最佳實踐：
    
    • 保持常見的指令像MAINTAINER以及從上至下更新DockerFile命令;
    • 當構建鏡像時使用可理解的標簽，以便更好地管理鏡像;
    • 避免在Dockerfile中映射公有端口;
    • CMD與ENTRYPOINT命令請使用數組語法。
    
    在接下來的文章中，我們將討論Docker Registry與其工作流程。
    
    原文鏈接：Part 3: Automation is the word using DockerFile（翻譯：田浩 審校：李穎杰）