久久国产乱子伦精品免费M,亚洲一区二区三区91,欧美国产在线视频,国产精品视频久久

Dockerfile文件全面詳解

Docker 可以通過讀取 Dockerfile 中的指令自動構建鏡像。Dockerfile 是一個文本文檔,其中包含了用戶創建鏡像的所有命令和說明。
一、 變量
變量用?$variable_name 或者?${variable_name}?表示。
  • ${variable:-word}?表示如果 variable 設置,則結果將是該值。如果 variable 未設置,word 則將是結果。
  • ${variable:+word}?表示如果 variable 設置則為 word 結果,否則為空字符串。
變量前加 \?可以轉義成普通字符串:\$foo or \${foo},表示轉換為?$foo 和?${foo}?文字。
二、FROM
初始化一個新的構建階段,并設置基礎鏡像:
Dockerfile文件全面詳解
  • 單個 Dockfile 可以多次出現?FROM,以使用之前的構建階段作為另一個構建階段的依賴項
  • AS name?表示為構建階段命名,在后續?FROM?和?COPY --from=<name>?說明中可以使用這個名詞,引用此階段構建的映像
  • digest?其實就是就是根據鏡像內容產生的一個 ID,只要鏡像的內容不變 digest 也不會變
  • tag 或 digest 值是可選的。如果您省略其中任何一個,構建器默認使用一個 latest 標簽。如果找不到該 tag 值,構建器將返回錯誤。
  • --platform 標志可用于在 FROM 引用多平臺鏡像的情況下指定平臺。例如,linux/amd64、linux/arm64、 或 windows/amd64。
三、RUN
將在當前鏡像之上的新層中執行命令,在 docker build時運行。
Dockerfile文件全面詳解
RUN 有兩種形式:
  • RUN<command>(shell 形式,命令在 shell 中運行,默認?/bin/sh -c?在 Linux 或?cmd /S /CWindows 上)
  • RUN ["executable", "param1", "param2"](執行形式)
說明:
  • 可以使用?\(反斜杠)將單個 RUN 指令延續到下一行
  • RUN 在下一次構建期間,指令緩存不會自動失效??梢允褂?--no-cache 標志使指令緩存無效
  • Dockerfile 的指令每執行一次都會在 Docker 上新建一層。所以過多無意義的層,會造成鏡像膨脹過大,可以使用?&&?符號連接命令,這樣執行后,只會創建 1 層鏡像
四、CMD
運行程序,在 docker run 時運行,但是和 run 命令不同,RUN 是在 docker build 時運行。
Dockerfile文件全面詳解
支持三種格式:
  • CMD ["executable","param1","param2"]?使用 exec 執行,推薦方式;
  • CMD command param1 param2 在?/bin/sh 中執行,提供給需要交互的應用;
  • CMD ["param1","param2"]?提供給 ENTRYPOINT 的默認參數。
指定啟動容器時執行的命令,每個 Dockerfile 只能有一條 CMD 命令。如果指定了多條命令,只有最后一條會被執行。
如果用戶啟動容器時候指定了運行的命令,則會覆蓋掉 CMD 指定的命令。
五、LABEL
添加元數據:
Dockerfile文件全面詳解
六、EXPOSE
Dockerfile文件全面詳解
Docker 容器在運行時偵聽指定的網絡端口??梢灾付ǘ丝谑潜O聽TCP還是UDP,如果不指定協議,默認為TCP。
該 EXPOSE 指令實際上并未發布端口。要在運行容器時實際發布端口,docker run -P 來發布和映射一個或多個端口。
默認情況下,EXPOSE 假定 TCP。您還可以指定 UDP:
Dockerfile文件全面詳解
七、ENV
設置環境變量:
Dockerfile文件全面詳解
設置的環境變量將持續存在,您可以使用 docker inspect 來查看。使用 docker run --env <key>=<value>?來更改環境變量的值。
如果環境變量只在構建期間需要,請考慮為單個命令設置一個值:
Dockerfile文件全面詳解
或者使用 ARG,它不會保留在最終鏡像中:
Dockerfile文件全面詳解
八、ADD
復制新文件、目錄或遠程文件 URL <src>?,并將它們添加到 <dest>?中。
<src>?可以指定多個資源,但如果它們是文件或目錄,則它們的路徑被解釋為相對于構建上下文的源,也就是 WORKDIR。
每個都 <src>?可能包含通配符,匹配將使用 Go 的 filepath.Match 規則。例如:
添加所有以“hom”開頭的文件:
Dockerfile文件全面詳解
在下面的示例中,? 被替換為任何單個字符,例如“home.txt”。
Dockerfile文件全面詳解
<dest>?是一個絕對路徑,或相對 WORKDIR 的相對路徑。
九、COPY
語法同ADD一致,復制拷貝文件。
COPY 指令和 ADD 指令的唯一區別在于:是否支持從遠程URL獲取資源。COPY 指令只能從執行 docker build 所在的主機上讀取資源并復制到鏡像中。而 ADD 指令還支持通過 URL 從遠程服務器讀取資源并復制到鏡像中。
相同需求時,推薦使用 COPY 指令。ADD 指令更擅長讀取本地tar文件并解壓縮。
十、ENTRYPOINT
ENTRYPOINT 和 CMD 一樣,都是在指定容器啟動程序及參數,不過它不會被 docker run 的命令行參數指定的指令所覆蓋。如果要覆蓋的話,需要通過 docker run --entrypoint 來指定。
它有2種格式:
Dockerfile文件全面詳解
指定了 ENTRYPOINT 后, CMD 的內容作為參數傳給 ENTRYPOINT 指令,實際執行時,將變為:
Dockerfile文件全面詳解
十一、VOLUME
創建一個具有指定名稱的掛載數據卷。
Dockerfile文件全面詳解
它的主要作用是:
  • 避免重要的數據,因容器重啟而丟失
  • 避免容器不斷變大
十二、ARG
定義變量,與 ENV 作用相同,不過 ARG 變量不會像 ENV 變量那樣持久化到構建好的鏡像中。
Dockerfile文件全面詳解
Docker 有一組預定義的 ARG 變量,您可以在 Dockerfile 中沒有相應指令的情況下使用這些變量。
  • HTTP_PROXY
  • http_proxy
  • HTTPS_PROXY
  • https_proxy
  • FTP_PROXY
  • ftp_proxy
  • NO_PROXY
  • no_proxy
要使用這些,請使用?--build-arg 標志在命令行上傳遞它們,例如:
Dockerfile文件全面詳解
十三、ONBUILD
將一個觸發指令添加到鏡像中,以便稍后在該鏡像用作另一個構建的基礎時執行。也就是另外一個 dockerfile FROM 了這個鏡像的時候執行。
Dockerfile文件全面詳解
十四、STOPSIGNAL
設置將發送到容器退出的系統調用信號。該信號可以是與內核系統調用表中的位置匹配的有效無符號數,例如 9,或格式為 SIGNAME 的信號名稱,例如 SIGKILL。
Dockerfile文件全面詳解
默認的 stop-signal 是 SIGTERM,在 docker stop 的時候會給容器內 PID 為 1 的進程發送這個 signal,通過 --stop-signal 可以設置自己需要的 signal,主要目的是為了讓容器內的應用程序在接收到 signal 之后可以先處理一些事物,實現容器的平滑退出,如果不做任何處理,容器將在一段時間之后強制退出,會造成業務的強制中斷,默認時間是 10s。
十五、HEALTHCHECK
用于指定某個程序或者指令來監控 Docker 容器服務的運行狀態。該 HEALTHCHECK 指令有兩種形式:
  • HEALTHCHECK [OPTIONS] CMD command(通過在容器內運行命令來檢查容器健康狀況)
  • HEALTHCHECK NONE(禁用從基礎鏡像繼承的任何健康檢查)
十六、SHELL
覆蓋用于命令的 shell 形式的默認 shell。Linux 上的默認 shell 是?["/bin/sh", "-c"],Windows 上是?["cmd", "/S", "/C"]。
Dockerfile文件全面詳解
該 SHELL 指令在 Windows 上特別有用,因為 Windows 有兩種常用且截然不同的本機 SHELL:cmd 和 powershell,以及可用的備用 shell,包括 sh。該 SHELL 指令可以出現多次。每條 SHELL 指令都會覆蓋所有先前的 SHELL 指令,并影響所有后續指令。
十七、WORKDIR
工作目錄,如果 WORKDIR 不存在,即使它沒有在后續 Dockerfile 指令中使用,它也會被創建。
docker build 構建鏡像過程中,每一個 RUN 命令都會新建一層。只有通過 WORKDIR 創建的目錄才會一直存在。
可以設置多個 WORKDIR,如果提供了相對路徑,它將相對于前一條 WORKDIR 指令的路徑。例如:
Dockerfile文件全面詳解
最終 pwd 命令的輸出是?/a/b/c。
該 WORKDIR 指令可以解析先前使用 ENV,例如:
Dockerfile文件全面詳解
最終 pwd 命令的輸出是?/path/$DIRNAME。
十八、USER
設置用戶名(或 UID)和可選的用戶組(或 GID)。
Dockerfile文件全面詳解
原文鏈接:https://zhuanlan.zhihu.com/p/387855002

文章轉載:分布式實驗室
(版權歸原作者所有,侵刪)

相關新聞

歷經多年發展,已成為國內好評如潮的Linux云計算運維、SRE、Devops、網絡安全、云原生、Go、Python開發專業人才培訓機構!

    1. 主站蜘蛛池模板: 射阳县| 合山市| 大方县| 浪卡子县| 荆门市| 香格里拉县| 周宁县| 依安县| 格尔木市| 田林县| 沽源县| 宁乡县| 伊宁县| 睢宁县| 新田县| 毕节市| 聂拉木县| 观塘区| 兰坪| 江城| 伊通| 瓮安县| 炉霍县| 咸宁市| 鄂伦春自治旗| 瓦房店市| 富川| 惠来县| 鹤岗市| 天全县| 佳木斯市| 剑川县| 兰考县| 鄯善县| 和平县| 布尔津县| 大同市| 五寨县| 兴海县| 新竹市| 德江县|