Dockerfile是一个文本格式的配置文件，用户可以使用Dockerfile快速创建自定义镜像。
基本结构
Dockerfile主要分为四个部分：基础镜像信息、维护者信息、镜像操作指令和容器启动时执行指令。
# 第一行指定基于的基础镜像
FROM ubuntu
# 维护者信息
MAINTAINER docker_user docker_user@email.com
# 镜像操作指令
RUN echo "deb http://archive.ubuntu.com/ubuntu/ raring main universe" >> /etc/apt/sources.list
RUN apt-get update && apt-get install -y nginx
RUN echo "\ndaemon off;" >> /etc/nginx/nginx.conf
# 容器启动时执行指令
CMD /usr/sbin/nginx
举个例子：
下面的是mysql的官方构建Dockerfile.
#
# MySQL Dockerfile
#
# https://github.com/dockerfile/mysql
#
# Pull base image.
FROM dockerfile/ubuntu
# Install MySQL.
RUN \
apt-get update && \
DEBIAN_FRONTEND=noninteractive apt-get install -y mysql-server && \
rm -rf /var/lib/apt/lists/* && \
sed -i 's/^\(bind-address\s.*\)/# \1/' /etc/mysql/my.cnf && \
sed -i 's/^\(log_error\s.*\)/# \1/' /etc/mysql/my.cnf && \
echo "mysqld_safe &" > /tmp/config && \
echo "mysqladmin --silent --wait=30 ping || exit 1" >> /tmp/config && \
echo "mysql -e 'GRANT ALL PRIVILEGES ON *.* TO \"root\"@\"%\" WITH GRANT OPTION;'" >> /tmp/config && \
bash /tmp/config && \
rm -f /tmp/config
# Define mountable directories.
VOLUME ["/etc/mysql", "/var/lib/mysql"]
# Define working directory.
WORKDIR /data
# Define default command.
CMD ["mysqld_safe"]
# Expose ports.
EXPOSE 3306
指令
FROM
格式为FROM <image>或FROM<image>:<tag>
第一条指令必须为FROM指令。MAINTAINER
格式为MAINTAINER<name>，指定维护者信息RUN
格式为RUN<command>或RUN["executable"，"param1"，"param2"]。前者将在shell终端中运行命令，即/bin/sh -c；后者使用exec执行。CMD
支持三种格式：
CMD ["executable","param1","param2"] #使用exec执行，推荐方式
CMD command param1 param2 #在/bin/sh 中执行，提供给需要交互的应用
CMD ["param1","param2"] #提供给ENTRYPOINT的默认参数
指定启动容器的时候执行的命令，每个Dockerfile只能由一条CMD命令。如果制定了多条命令，只有最后一条会被执行。
EXPOSE
格式为EXPOSE <port> [<port>...]
例如：
EXPOSE 22 80 8443
告诉Docker服务端容器暴露的端口号，供互联系统使用。在启动容器时需要通过-P，Docker主机会自动分配一个端口转发到指定端口；使用-p，则可以具体指定哪个本地端口映射过来。ENV
格式为ENV <key> <value>。指定一个环境变量，会被后续RUN指令使用，并在容器运行时保持。
ENV PG_VERSION 9.3.4
RUN curl -SL http://example.com/postgres-$PG_VERSION.tar.xz | tar -xJC /usr/src/postgress &&
ADD
格式为ADD <src> <dest>
该命令将复制指定的<src>到容器中的<dest>。其中<src>可以是Dockerfile所在目录的一个相对路径，也可以是一个URL,还可以是一个tar文件。COPY
格式为COPY <src> <dest>
复制本地主机的<src>（为Dockerfile所在目录的相对路径，文件或目录）为容器中的<dest>。目标路径不存在的时候会自动创建。
当使用本地目录作为源目录时，推荐使用COPY。ENTRYPOINT
有两种方式：
ENTRYPOINT ["executable"，"param1"，"param2"]
ENTRYPOINT command param1 param2
每个Dockerfile中只能存在一个ENTRYPOINT，当指定多个ENTRYPOINT时，只有最后一个生效。
VOLUME
格式为VOLUME ["/data"]
创建一个可以从本地主机或者容器挂载的挂载点，一般用来存放数据库和需要保持的数据。USER
格式为USER daemon
指定运行容器时的用户名或者UID，后续的RUN也会使用指定用户。WORKDIR
格式为WORKDIR /path/to/workdir
为后续的RUN、CMD、ENTRYPOINT等指令配置工作目录。ONBUILD
格式为ONBUILD [INSTRUCTION]
配置当前所创建的镜像作为其他新创建镜像的基础镜像时所执行的操作命令。例如，Dockerfile使用如下内容创建镜像image-A
[...]
ONBUILD ADD . /app/src
ONBUILD RUN /usr/local/bin/python-build --dir /app/src
[...]
