Dockerfile 是一个文本文件，其中包含了使用 Docker 构建镜像所需的指令。通过读取这些指令，Docker 能够自动创建镜像。本章将详细介绍 Dockerfile 的各个组成部分和如何构建有效的 Dockerfile。
Dockerfile 的基本结构
Dockerfile 的基本结构包括一系列的指令。每个指令都会创建一个新的层，并且这些层会被缓存以提高构建速度。以下是 Dockerfile 中常见的指令：
FROM：指定基础镜像。RUN：运行命令并创建新的层。CMD：提供默认的执行命令。COPY：复制文件或目录到镜像中。ADD：类似于 COPY，但可以解压文件。ENTRYPOINT：设置容器启动时运行的命令。EXPOSE：告知 Docker 容器运行时监听的端口。ENV：设置环境变量。WORKDIR：设置工作目录。USER：设置运行容器时的用户。VOLUME：声明挂载点。
FROM 指令
FROM 指令用于指定基础镜像。这是 Dockerfile 中第一个非注释行。例如：
FROM ubuntu:latest
这个指令告诉 Docker 使用 Ubuntu 的最新版本作为基础镜像。也可以指定其他标签或从私有仓库拉取镜像。
RUN 指令
RUN 指令用于在构建过程中执行命令。这通常用于安装软件包或其他配置步骤。例如：
RUN apt-get update && apt-get install -y nginx
该指令会更新 apt 包列表，并安装 Nginx。RUN 指令支持两种格式：shell 格式和 exec 格式。exec 格式的示例如下：
RUN ["apt-get", "update"] RUN ["apt-get", "install", "-y", "nginx"]
CMD 和 ENTRYPOINT 指令
CMD 和 ENTRYPOINT 都是用于定义容器启动时的行为。它们的不同之处在于如何处理传递给容器的参数。
CMD 指令
CMD 提供了容器启动时的默认命令。如果用户在运行容器时指定了命令，那么 CMD 中的命令将会被覆盖。例如：
CMD ["echo", "Hello World"]
这个指令会在容器启动时输出“Hello World”。
ENTRYPOINT 指令
ENTRYPOINT 允许容器以命令行工具的形式运行。它使得传递给容器的任何参数都被视为命令的一部分。例如：
ENTRYPOINT ["nginx"] CMD ["-g", "daemon off;"]
在这个例子中，即使用户传递了额外的参数，nginx 命令也会被保留。
COPY 和 ADD 指令
COPY 和 ADD 都用于将文件从主机复制到镜像中。ADD 功能更强大，因为它支持从 URL 复制文件以及自动解压文件。
COPY 指令
COPY ./app /usr/src/app
这个指令将当前目录下的 app 文件夹复制到镜像中的 /usr/src/app 目录。
ADD 指令
ADD http://example.com/file.tar.gz /usr/local/
这个指令从指定的 URL 下载文件，并将其解压到镜像中的 /usr/local/ 目录。
ENV 指令
ENV 用于设置环境变量。这对于需要在构建和运行时使用的变量非常有用。例如：
ENV MY_NAME="John Doe" ENV MY_HOME="/home/johndoe"
这些环境变量可以在 Dockerfile 的后续部分中使用，也可以在运行容器时覆盖。
WORKDIR 指令
WORKDIR 设置工作目录，所有后续指令都会基于此目录。例如：
WORKDIR /app
这样，后续的 COPY、RUN 等指令都会在 /app 目录下执行。
USER 指令
USER 指令用于指定运行容器时的用户。这对于避免权限问题很有帮助。例如：
USER johndoe
这将在容器中以 johndoe 用户的身份运行。
VOLUME 指令
VOLUME 指令声明一个挂载点，允许外部数据卷挂载到容器中。这对于持久化存储非常重要。例如：
VOLUME ["/data"]
这个指令声明了一个名为 /data 的挂载点。
EXPOSE 指令
EXPOSE 指令用于告知 Docker 容器运行时监听的端口。例如：
EXPOSE 80
这表示容器将在 80 端口上监听。
通过理解和正确使用这些指令，你可以创建功能强大且高效的 Dockerfile。下一章将深入探讨如何优化 Dockerfile 以获得更好的性能和安全性。