Dockerfile详解超全_dockerfile文件详解，2024年最新已拿意向书

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip1024b （备注运维）

正文

FROM
FROM :
FROM :
三种写法，其中和 是可选项，如果没有选择，那么默认值为latest

### MAINTAINER


指定作者


语法：



1
2
3
4
5
6
7
8
9
10
11

MAINTAINER

* 新版docker中使用LABEL指明


### LABEL


功能是为镜像指定标签


语法：



1
2
3
4
5
6
7
8
9
10
11
12
13
14

LABEL = = = …
一个Dockerfile种可以有多个LABEL，如下：

LABEL “com.example.vendor”=“ACME Incorporated”
LABEL com.example.label-with-value=“foo”
LABEL version=“1.0”
LABEL description=“This text illustrates
that label-values can span multiple lines.”
但是并不建议这样写，最好就写成一行，如太长需要换行的话则使用\符号

如下：

LABEL multi.label1=“value1”
multi.label2=“value2”
other=“value3”

说明：LABEL会继承基础镜像种的LABEL，如遇到key相同，则值覆盖


### ADD


一个复制命令，把文件复制到镜像中。  
 如果把虚拟机与容器想象成两台linux服务器的话，那么这个命令就类似于scp，只是scp需要加用户名和密码的权限验证，而ADD不用。  
 语法如下：



1
2
3
4
5
6
7
8
9
10
11
12
13

1. ADD …
2. ADD [“”,… “”]

* 路径的填写可以是容器内的绝对路径，也可以是相对于工作目录的相对路径，推荐写成绝对路径
* 可以是一个本地文件或者是一个本地压缩文件，还可以是一个url
* 如果把写成一个url，那么ADD就类似于wget命令  
 示例



1
2
3
4
5
6
7
8

ADD test relativeDir/
ADD test /relativeDir
ADD http://example.com/foobar /

注意事项


* src为一个目录的时候，会自动把目录下的文件复制过去，目录本身不会复制
* 如果src为多个文件，dest一定要是一个目录


### COPY


看这个名字就知道，又是一个复制命令


语法如下：



1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18

COPY …
COPY [“”,… “”]

与ADD的区别


* COPY的只能是本地文件，其他用法一致


### EXPOSE


EXPOSE


功能为暴漏容器运行时的监听端口给外部


但是EXPOSE并不会使容器访问主机的端口


如果想使得容器与主机的端口有映射关系，必须在容器启动的时候加上 -P参数  
 语法：



1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24

EXPOSE /<tcp/udp>

### ENV


功能为设置环境变量


语法有两种



1
2
3
4
5
6
7
8
9
10
11

ENV
ENV = …

两者的区别就是第一种是一次设置一个，第二种是一次设置多个


#### 在Dockerfile中使用变量的方式


* $varname
* ${varname}
* ${varname:-default value}
* $(varname:+default value}  
 第一种和第二种相同  
 第三种表示当变量不存在使用-号后面的值  
 第四种表示当变量存在时使用+号后面的值（当然不存在也是使用后面的值）


### RUN


功能为运行指定的命令  
 RUN命令有两种格式



1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24

1. RUN
2. RUN [“executable”, “param1”, “param2”]

第一种后边直接跟shell命令


* 在linux操作系统上默认 /bin/sh -c
* 在windows操作系统上默认 cmd /S /C


第二种是类似于函数调用。


* 可将executable理解成为可执行文件，后面就是两个参数。


### CMD


功能为容器启动时默认命令或参数


语法有三种写法



1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24

CMD [“executable”,“param1”,“param2”]
CMD [“param1”,“param2”]
CMD command param1 param2

第三种比较好理解了，就时shell这种执行方式和写法


第一种和第二种其实都是可执行文件加上参数的形式


举例说明两种写法：



1
2
3
4
5
6
7
8
9
10
11

CMD [ “sh”, “-c”, “echo $HOME"CMD["echo","$HOME” ]

补充细节：这里边包括参数的一定要用双引号，就是",不能是单引号。千万不能写成单引号。


原因是参数传递后，docker解析的是一个JSON array


### RUN&&CMD



1
2
3
4
5
6
7
8
9
10
11

不要把RUN和CMD搞混了。

RUN是构件容器时就运行的命令以及提交运行结果

CMD是容器启动时执行的命令，在构件时并不运行，构件时紧紧指定了这个命令到底是个什么样子

### ENTRYPOINT


功能是：容器启动时运行得启动命令


语法如下：



1
2
3
4
5
6
7
8
9
10
11

ENTRYPOINT [“executable”, “param1”, “param2”]
ENTRYPOINT command param1 param2

如果从上到下看到这里的话，那么你应该对这两种语法很熟悉啦。


* 第二种就是写shell (shell执行)
* 第一种就是可执行文件加参数（EXEC调用,可在docker run启动时传递参数）


与CMD比较说明（这俩命令太像了，而且还可以配合使用）：


1. 相同点：


* 只能写一条，如果写了多条，那么只有最后一条生效


容器启动时才运行，运行时机相同


2. 不同点：


* ENTRYPOINT不会被运行的command覆盖，而CMD则会被覆盖
* 如果我们在Dockerfile种同时写了ENTRYPOINT和CMD，并且CMD指令不是一个完整的可执行命令，那么CMD指定的内容将会作为ENTRYPOINT的参数


如下：



1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31

FROM ubuntu
ENTRYPOINT [“top”, “-b”]
CMD [“-c”]

如果我们在Dockerfile种同时写了ENTRYPOINT和CMD，并且CMD是一个完整的指令，那么它们两个会互相覆盖，谁在最后谁生效


如下：



1
2
3
4
5
6
7
8

FROM ubuntu
ENTRYPOINT [“top”, “-b”]
CMD ls -al

那么将执行ls -al ,top -b不会执行。


Docker官方使用一张表格来展示了ENTRYPOINT 和  
 CMD不同组合的执行情况  
 ![Docker官方图](https://img-blog.csdnimg.cn/20190223142654223.jpg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0F0bGFuU0k=,size_16,color_FFFFFF,t_70)


### VOLUME


可实现挂载功能，可以将宿主机目录挂载到容器中


说的这里大家都懂了，可用专用的文件存储当作Docker容器的数据存储部分


语法如下：



1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22

VOLUME [“/data”]

说明：


[“/data”]可以是一个JsonArray ，也可以是多个值。所以如下几种写法都是正确的



1
2
3
4
5
6
7
8

VOLUME [“/var/log/”]
VOLUME /var/log
VOLUME /var/log /var/db

一般的使用场景为需要持久化存储数据时


容器使用的是AUFS，这种文件系统不能持久化数据，当容器关闭后，所有的更改都会丢失。


所以当数据需要持久化时用这个命令。


### USER


设置启动容器的用户，可以是用户名或UID，所以，只有下面的两种写法是正确的



1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17

USER daemo
USER UID

注意：如果设置了容器以daemon用户去运行，那么RUN, CMD 和 ENTRYPOINT 都会以这个用户去运行,  
 使用这个命令一定要确认容器中拥有这个用户，并且拥有足够权限


### WORKDIR


语法：



1
2
3
4
5
6
7
8
9
10
11
12

WORKDIR /path/to/workdir

为了做好运维面试路上的助攻手，特整理了上百道 **【运维技术栈面试题集锦】** ，让你面试不慌心不跳，高薪offer怀里抱！

这次整理的面试题，**小到shell、MySQL，大到K8s等云原生技术栈，不仅适合运维新人入行面试需要，还适用于想提升进阶跳槽加薪的运维朋友。**

![](https://img-blog.csdnimg.cn/img_convert/822ad598f7e51c4d7153305d171949f5.png)

本份面试集锦涵盖了

*   **174 道运维工程师面试题**
*   **128道k8s面试题**
*   **108道shell脚本面试题**
*   **200道Linux面试题**
*   **51道docker面试题**
*   **35道Jenkis面试题**
*   **78道MongoDB面试题**
*   **17道ansible面试题**
*   **60道dubbo面试题**
*   **53道kafka面试**
*   **18道mysql面试题**
*   **40道nginx面试题**
*   **77道redis面试题**
*   **28道zookeeper**

**总计 1000+ 道面试题， 内容 又全含金量又高**

*   **174道运维工程师面试题**

> 1、什么是运维?

> 2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?

> 3、现在给你三百台服务器，你怎么对他们进行管理?

> 4、简述raid0 raid1raid5二种工作模式的工作原理及特点

> 5、LVS、Nginx、HAproxy有什么区别?工作中你怎么选择?

> 6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?

> 7、Tomcat和Resin有什么区别，工作中你怎么选择?

> 8、什么是中间件?什么是jdk?

> 9、讲述一下Tomcat8005、8009、8080三个端口的含义？

> 10、什么叫CDN?

> 11、什么叫网站灰度发布?

> 12、简述DNS进行域名解析的过程?

> 13、RabbitMQ是什么东西?

> 14、讲一下Keepalived的工作原理?

> 15、讲述一下LVS三种模式的工作过程?

> 16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?

> 17、如何重置mysql root密码?

**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注运维）**
![img](https://img-blog.csdnimg.cn/img_convert/92652c0e3aeedc0d0c0714b9890c620a.jpeg)

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**
、8009、8080三个端口的含义？

> 10、什么叫CDN?

> 11、什么叫网站灰度发布?

> 12、简述DNS进行域名解析的过程?

> 13、RabbitMQ是什么东西?

> 14、讲一下Keepalived的工作原理?

> 15、讲述一下LVS三种模式的工作过程?

> 16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?

> 17、如何重置mysql root密码?

**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注运维）**
[外链图片转存中...(img-fI73GleD-1713318042842)]

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93