简介

Dockerfile是由一系列指令和参数构成的脚本，一个Dockerfile里面包含了构建整个镜像的完整命令。通过docker build执行Dockerfile中的一系列指令自动构建镜像。

常见命令注解

FROM：基础镜像，FROM命令必须是Dockerfile的首个命令。
LABEL：为镜像生成元数据标签信息。（维护镜像常用信息）
USER：指定运行容器时的用户名或UID,后续RUN也会使用指定用户。
RUN：RUN命令是Dockerfile执行命令的核心部分。它接受命令作为参数并用于创建镜像。每条RUN命令在当前基础镜像上执行，并且会提交一个新镜像层。
WORKDIR：设置CMD指明的命令的运行目录。为后续的RUN、CMD、ENTRYPOINT、ADD指令配置工作目录。
ENV：容器启动的环境变量。
ARG：构建环境的环境变量。（指定Dockerfile的环境变量）
COPY：复制指令，从上下文目录中复制文件或者目录到容器里指定路径
CMD：容器运行时执行的默认命令。
ENTRYPOINT：指定容器的“入口”。
HEALTHCHECK：容器健康状态检查。
ADD: 指令和 COPY 的使用格式一致（同样需求下，官方推荐使用 COPY）。
功能也类似，不同之处如下：
ADD 的优点：在执行 <源文件> 为 tar 压缩文件的话，压缩格式为 gzip, bzip2 以及 xz 的情况下，会自动复制并解压到 <目标路径>。
ADD 的缺点：在不解压的前提下，无法复制 tar 压缩文件。会令镜像构建缓存失效，从而可能会令镜像构建变得比较缓慢。具体是否使用，可以根据是否需要自动解压来决定

示例

#基于nginx:1.17.9镜像构建
FROM nginx:1.17.9

#指定信息
LABEL maintainer="Insane@ceshiren.com"

#设置环境变量
ENV NGINX_VERSION 1.17.9
ARG work_pwd=/data/html/

#切换root用户
USER root

#执行命令，安装curl软件，设置软链接把nginx服务的日志显示到终端输出
RUN apt-get -yq update && apt-get install -y curl && \
ln -sf /dev/stdout /var/log/nginx/access.log && \
ln -sf /dev/stderr /var/log/nginx/error.log 

#挂载卷
VOLUME ["/data"]

#设置工作目录
WORKDIR $work_pwd

#复制index.html 文件到WORKDIR目录下。
COPY index.html .

#映射80端口
EXPOSE 80

#此处 CMD 作为 ENTRYPOINT 的参数。
CMD ["nginx", "-g", "daemon off;"]
# CMD ["-g", "daemon off;"]
# CMD nginx -g daemon off
# 设置容器启动的命令
# ENTRYPOINT ["nginx", '-g", daemon off;"]

STOPSIGNAL SIGRTMAX

# 检查容器健康，通过访问 Nginx 服务80端口，来判断容器服务是否健康
HEALTHCHECK --interval=5s --timeout=3s \
  CMD curl -fs http://locaLhost/ || exit 1