在 Dockerfile 中，有一些重要的配置命令，它们可以帮助你定制和优化镜像的构建过程。常见的配置命令有 WORKDIR、ENV、EXPOSE、CMD 等等。
WORKDIR 命令用于设置容器内的工作目录，后续的指令将在这个目录下执行。
WORKDIR /path
其中 /path 是容器内的目标路径，可以是绝对路径或相对路径（相对于上一个 WORKDIR 指令设置的路径）。
简化指令路径：设置工作目录后，后续的指令可以使用相对路径，而无需指定完整的绝对路径。这使得 Dockerfile 更加简洁和易读。例如，如果设置了 WORKDIR /app，那么后续的指令如 RUN pwd 将在 /app 目录下执行，输出 /app。
提高可维护性：如果应用程序的结构发生变化，只需要更新 WORKDIR 指令即可，而不需要修改每个指令中的路径。这使得 Dockerfile 更容易维护，特别是在大型项目中。
多阶段构建：在多阶段构建中，WORKDIR 指令可以用于在不同的构建阶段切换工作目录，以便分别构建不同的部分并将它们组合在一起。
（1）设置初始工作目录
WORKDIR /app
这将设置容器内的工作目录为 /app。
（2）相对路径的使用
WORKDIR /app RUN pwd RUN cd src && pwd
在这个例子中，第一个 RUN pwd 将输出 /app。然后，cd src 将进入 /app/src 目录，第二个 RUN pwd 将输出 /app/src。
（1）路径有效性：确保指定的路径在容器内是有效的。如果路径不存在，Docker 会在构建过程中自动创建该路径。但是，如果路径错误或不可访问，可能会导致构建失败。
（2）相对路径的相对性：相对路径是相对于上一个 WORKDIR 指令设置的路径。如果没有设置上一个 WORKDIR，相对路径将相对于根目录 /。
ENV 命令用于设置环境变量，可以在容器运行时使用。
ENV <key> <value>
其中 <key> 是环境变量的名称，<value> 是环境变量的值。
配置应用程序：环境变量可以被容器内的应用程序读取，以进行配置。例如，可以设置数据库连接字符串、端口号、配置文件路径等。这样，在不同的环境中运行容器时，可以通过设置不同的环境变量来适应不同的配置需求。
提高可维护性：将配置信息存储在环境变量中，而不是硬编码在应用程序中，可以提高应用程序的可维护性。如果配置信息发生变化，只需要更新环境变量的值，而不需要修改应用程序的代码。
方便容器编排：在容器编排工具（如 Docker Compose、Kubernetes 等）中，可以方便地设置和管理环境变量，以实现不同容器之间的配置共享和动态配置。
（1）设置单个环境变量
ENV MY_VARIABLE value
这将设置环境变量 MY_VARIABLE 的值为 value。
（2）设置多个环境变量
ENV MY_VARIABLE1 value1 ENV MY_VARIABLE2 value2
可以使用多个 ENV 指令来设置多个环境变量。
（3）在容器内使用环境变量
如果容器内的应用程序是一个 shell 脚本，可以使用 $MY_VARIABLE 的方式来读取环境变量的值。例如：
ENV MY_VARIABLE value RUN echo $MY_VARIABLE
在这个例子中，RUN echo $MY_VARIABLE 将输出 value。
（1）环境变量的优先级：如果在运行容器时使用 -e 参数或在容器编排工具中设置了环境变量，这些环境变量将覆盖在 Dockerfile 中设置的环境变量。
（2）环境变量的作用域：环境变量在容器内是全局的，可以被容器内的所有进程访问。但是，不同的容器之间的环境变量是独立的，不会相互影响。
（3）环境变量的安全性：如果环境变量中包含敏感信息（如密码、密钥等），应该采取适当的安全措施，如使用加密技术或存储在安全的配置管理系统中。
EXPOSE 命令用于声明容器在运行时将监听的端口。
注意，EXPOSE 命令在 Dockerfile 中主要用于提供文档说明和帮助容器编排工具理解容器的网络需求，但它本身并不实际进行端口映射或打开端口。在运行容器时，需要使用适当的参数进行端口映射以实现外部访问容器的端口。
EXPOSE <port> [<port>/<protocol>...]
其中 <port> 是要声明的端口号，可以是单个端口，也可以是多个端口。如果指定了协议（<protocol>），可以是 tcp、udp 或 sctp。
文档说明：EXPOSE 命令主要是作为一种文档说明，告诉用户和其他工具这个容器将监听哪些端口。它并不实际进行端口映射或打开端口。
容器间通信：在使用容器编排工具（如 Docker Compose 或 Kubernetes）时，EXPOSE 声明的端口可以帮助这些工具更好地理解容器的网络需求，以便进行端口映射和容器间的通信配置。
（1）声明单个端口
EXPOSE 80
这表示容器在运行时可能会监听 80 端口。
（2）声明多个端口
EXPOSE 80 443 8080
声明容器可能会监听 80、443 和 8080 端口。
（3）指定协议
EXPOSE 53/udp
声明容器可能会在 UDP 协议上监听 53 端口。
（1）端口映射：要使容器的端口在宿主机上可访问，需要在运行容器时使用 -p（或 -P）参数进行端口映射。例如，docker run -p 8080:80 myimage 将容器的 80 端口映射到宿主机的 8080 端口。
（2）实际监听：仅仅使用 EXPOSE命令并不保证容器一定会监听声明的端口。容器内的应用程序必须实际监听这些端口，否则声明的端口将没有实际作用。
CMD 命令用于指定容器启动时要执行的默认命令和参数，它为容器的运行提供了一个明确的起点。
CMD ["executable","param1","param2"]
这种形式是推荐的，将命令和参数作为一个 JSON 数组传递给容器。例如：CMD ["python", "app.py"]。
CMD command param1 param2
这种形式也可以，但不太推荐，因为它容易被 shell 解释，可能会导致一些意外的行为。例如：CMD python app.py。
定义默认行为：当容器启动时，如果没有在 docker run 命令中指定其他命令，容器将执行 CMD 指定的命令。这使得容器在启动时具有一个明确的默认行为。
启动应用程序：通常用于启动容器内的应用程序。例如，对于一个基于 Python 的应用，可以使用CMD 来启动 Python 解释器并运行应用程序的主脚本。
传递参数：可以在 CMD 中传递参数给要执行的命令。这些参数可以在容器启动时进行调整，以满足不同的运行需求。
（1）启动一个简单的 shell 命令
CMD echo "Hello, Docker!"
当容器启动时，会输出 “Hello, Docker!”。
（2）启动一个 Python 应用程序
CMD ["python", "app.py"]
假设容器内有一个名为 app.py 的 Python 脚本，容器启动时会执行这个脚本。
（1）可覆盖性：在使用 docker run 命令启动容器时，可以通过在命令末尾指定新的命令和参数来覆盖 CMD 的设置。例如：docker run myimage /bin/bash 将启动一个新的 shell，而不是执行 CMD 指定的命令。
（2）多个CMD指令：在一个 Dockerfile 中只能有一个有效的 CMD 指令。如果有多个 CMD 指令，只有最后一个会生效。
（3）与ENTRYPOINT的结合使用：CMD 可以与 ENTRYPOINT 结合使用，以提供更灵活的容器启动配置。ENTRYPOINT 定义了容器的入口点命令，而 CMD 可以提供默认的参数给ENTRYPOINT。
ENTRYPOINT 命令用于设置容器的入口点，即容器启动时运行的命令。可以结合 CMD 使用，也可以单独使用，以提供更灵活的容器启动配置。在使用时，要注意其可覆盖性和与其他指令的关系。
ENTRYPOINT ["executable", "param1", "param2"]
这种形式是推荐的，将命令和参数作为一个 JSON 数组传递给容器。例如：ENTRYPOINT ["python", "app.py"]。
ENTRYPOINT command param1 param2
这种形式也可以，但不太推荐，因为它容易被 shell 解释，可能会导致一些意外的行为。例如：ENTRYPOINT python app.py。
定义固定的入口命令：ENTRYPOINT 定义了容器启动时始终会执行的命令。与 CMD 不同，ENTRYPOINT 指定的命令不太容易被在运行容器时覆盖，除非明确指定了 --entrypoint 参数。
结合CMD使用：通常与 CMD 结合使用，CMD 可以为 ENTRYPOINT 提供默认的参数。这样，在容器启动时，可以根据需要传递不同的参数给入口命令，而入口命令本身保持不变。
容器的主要功能实现：用于定义容器的主要功能或服务。例如，对于一个 Web 服务器容器，ENTRYPOINT 可以设置为启动服务器的命令。
（1）单独使用ENTRYPOINT
FROM ubuntu:latest ENTRYPOINT ["echo", "Hello, Docker!"]
当容器启动时，会输出 “Hello, Docker!”。
（2）结合CMD使用
FROM ubuntu:latest ENTRYPOINT ["echo"] CMD ["Hello, Docker!"]
在这个例子中，ENTRYPOINT 设置为 echo 命令，CMD 提供了默认的参数 “Hello, Docker!”。当容器启动时，如果没有在 docker run 命令中指定其他参数，容器会输出“Hello, Docker!”。如果在运行容器时传递了其他参数，例如 docker run myimage World，容器会输出 “World”。
（1）可覆盖性：虽然 ENTRYPOINT 指定的命令不太容易被覆盖，但可以通过在 docker run 命令中使用 --entrypoint 参数来覆盖 ENTRYPOINT 的设置。例如：
docker run --entrypoint /bin/bash myimage
将启动一个新的 shell，而不是执行 ENTRYPOINT 指定的命令。
（2）多个ENTRYPOINT命令：在一个 Dockerfile 中只能有一个有效的 ENTRYPOINT 命令。如果有多个ENTRYPOINT 指令，只有最后一个会生效。
川公网安备51010802032098
