使用Dockerfile去構建鏡像好比堆積木、使用pom去構建maven項目一樣，有異曲同工之妙，下面就把Dockerfile中主要的命令介紹一下。
組成部分
| 部分 | 命令 |
|---|---|
| 基礎鏡像信息 | FROM |
| 維護者信息 | MAINTAINER |
| 鏡像操作指令 | RUN、COPY、ADD、EXPOSE、WORKDIR、ONBUILD、USER、VOLUME等 |
| 容器啓動時執行指令 | CMD、ENTRYPOINT |
詳情:官方文檔
各命令詳解
FROM
指定哪種鏡像作爲新鏡像的基礎鏡像，如：
FROM ubuntu:14.04MAINTAINER
指明該鏡像的作者和其電子郵件，如：
MAINTAINER vector4wang "[email protected]"RUN
在新鏡像內部執行的命令，比如安裝一些軟件、配置一些基礎環境，可使用\來換行，如：
RUN echo 'hello docker!' \
> /usr/local/file.txt也可以使用exec格式RUN ["executable", "param1", "param2"]的命令，如：
RUN ["apt-get","install","-y","nginx"]要注意的是，executable是命令，後面的param是參數
COPY
將主機的文件複製到鏡像內，如果目的位置不存在，Docker會自動創建所有需要的目錄結構，但是它只是單純的複製，並不會去做文件提取和解壓工作。如：
COPY application.yml /etc/springboot/hello-service/src/resources注意：需要複製的目錄一定要放在Dockerfile文件的同級目錄下
原因：
因爲構建環境將會上傳到Docker守護進程，而複製是在Docker守護進程中進行的。任何位於構建環境之外的東西都是不可用的。COPY指令的目的的位置則必須是容器內部的一個絕對路徑。
—《THE DOCKER BOOK》
ADD
將主機的文件複製到鏡像中，跟COPY一樣，限制條件和使用方式都一樣，如：
ADD application.yml /etc/springboot/hello-service/src/resources但是ADD會對壓縮文件（tar, gzip, bzip2, etc）做提取和解壓操作。
EXPOSE
暴露鏡像的端口供主機做映射，啓動鏡像時，使用-P參數來講鏡像端口與宿主機的隨機端口做映射。使用方式（可指定多個）：
EXPOSE 8080
EXPOSE 8081
...WORKDIR
在構建鏡像時，指定鏡像的工作目錄，之後的命令都是基於此工作目錄，如果不存在，則會創建目錄。如
WORKDIR /usr/local
WORKDIR webservice
RUN echo 'hello docker' > text.txt
...最終會在/usr/local/webservice/目錄下生成text.txt文件
ONBUILD
當一個包含ONBUILD命令的鏡像被用作其他鏡像的基礎鏡像時(比如用戶的鏡像需要從某爲準備好的位置添加源代碼，或者用戶需要執行特定於構建鏡像的環境的構建腳本)，該命令就會執行。
如創建鏡像image-A
FROM ubuntu
...
ONBUILD ADD . /var/www
...然後創建鏡像image-B，指定image-A爲基礎鏡像，如
FROM image-A
...然後在構建image-B的時候，日誌上顯示如下:
Step 0 : FROM image-A
# Execting 1 build triggers
Step onbuild-0 : ADD . /var/www
...USER
指定該鏡像以什麼樣的用戶去執行，如：
USER mongoVOLUME
用來向基於鏡像創建的容器添加捲。比如你可以將mongodb鏡像中存儲數據的data文件指定爲主機的某個文件。(容器內部建議不要存儲任何數據)
如：
VOLUME /data/db /data/configdb注意:VOLUME 主機目錄 容器目錄
CMD
容器啓動時需要執行的命令，如：
CMD /bin/bash同樣可以使用exec語法，如
CMD ["/bin/bash"]當有多個CMD的時候，只有最後一個生效。
ENTRYPOINT
作用和用法和CMD一模一樣
CMD和ENTRYPOINT的區別
敲黑板！！！非常重要
一定要注意！
一定要注意！
一定要注意！
CMD和ENTRYPOINT同樣作爲容器啓動時執行的命令，區別有以下幾點：
- CMD的命令會被 docker run 的命令覆蓋而ENTRYPOINT不會
如使用CMD ["/bin/bash"]或ENTRYPOINT ["/bin/bash"]後，再使用docker run -ti image啓動容器，它會自動進入容器內部的交互終端，如同使用
docker run -ti image /bin/bash。
但是如果啓動鏡像的命令爲docker run -ti image /bin/ps，使用CMD後面的命令就會被覆蓋轉而執行bin/ps命令，而ENTRYPOINT的則不會，而是會把docker run 後面的命令當做ENTRYPOINT執行命令的參數。
以下例子比較容易理解
Dockerfile中爲
...
ENTRYPOINT ["/user/sbin/nginx"]然後通過啓動build之後的容器
docker run -ti image -g "daemon off"此時-g "daemon off"會被當成參數傳遞給ENTRYPOINT，最終的命令變成了
/user/sbin/nginx -g "daemon off"- CMD和ENTRYPOINT都存在時
CMD和ENTRYPOINT都存在時，CMD的指令變成了ENTRYPOINT的參數，並且此CMD提供的參數會被 docker run 後面的命令覆蓋，如：
...
ENTRYPOINT ["echo","hello","i am"]
CMD ["docker"]之後啓動構建之後的容器
使用
docker run -ti image輸出“hello i am docker”
使用
docker run -ti image world輸出“hello i am world”
指令比較多，可以通過分類(如開頭的表格)的辦法去記憶
示例
自己寫了個簡單的示例，非常簡單
FROM ubuntu
MAINTAINER vector4wang [email protected]
WORKDIR /usr/local/docker
ADD temp.zip ./add/
COPY temp.zip ./copy/
EXPOSE 22
RUN groupadd -r vector4wang && useradd -r -g vector4wang vector4wang
USER vector4wang
ENTRYPOINT ["/bin/bash"]下面是運行過程
(動態圖太大了上傳不了)
注意 登錄之後的用戶名和ADD、COPY進去的文件
後記
以上只是自己通過看書寫demo和瀏覽其他人的博文所總結出來的，之後在實戰的過程中會把遇到的一些實際問題追加進來。
參考： https://www.cnblogs.com/lienhua34/p/5170335.html
CSDN：http://blog.csdn.net/qqhjqs?viewmode=list
博客：http://vector4wang.tk/
簡書：https://www.jianshu.com/u/223a1314e818
Github:https://github.com/vector4wang
Gitee:https://gitee.com/backwxc
如果感覺有幫助的話，點個贊哦~