docker build命令用于根据给定的Dockerfile构建Docker镜像。

docker build语法

# docker build [OPTIONS] <PATH | URL | ->
常用选项说明
--build-arg,设置构建时的变量
--no-cache,默认false。设置该选项,将不使用Build Cache构建镜像
--pull,默认false。设置该选项,总是尝试pull镜像的最新版本
--compress,默认false。设置该选项,将使用gzip压缩构建的上下文
--disable-content-trust,默认true。设置该选项,将对镜像进行验证
--file, -f,Dockerfile的完整路径,默认值为‘PATH/Dockerfile’
--isolation,默认--isolation="default",即Linux命名空间;其他还有process或hyperv
--label,为生成的镜像设置metadata
--squash,默认false。设置该选项,将新构建出的多个层压缩为一个新层,但是将无法在多个镜像之间共享新层;设置该选项,实际上是创建了新image,同时保留原有image。
--tag, -t,镜像的名字及tag,通常name:tag或者name格式;可以在一次构建中为一个镜像设置多个tag
--network,默认default。设置该选项,Set the networking mode for the RUN instructions during build
--quiet, -q ,默认false。设置该选项,Suppress the build output and print image ID on success
--force-rm,默认false。设置该选项,总是删除掉中间环节的容器
--rm,默认--rm=true,即整个构建过程成功后删除中间环节的容器

Dockerfile使用案例

创建镜像所在的文件夹和Dockerfile文件
mkdir test
cd test/
touch Dockerfile
vim Dockerfile # 在Dockerfile文件中写入指令,每一条指令都会更新镜像的信息

FROM daocloud.io/library/centos:7
MAINTAINER soso soso@yixuan
RUN yum install -y wget
RUN touch a.txt
RUN mkdir /test

创建镜像
docker build -t test/centso:7 .

Dockerfile参数

# 格式说明:
命令要大写,"#"表示注解,每一个指令后面需要跟空格。
	FROM 命令是告诉docker 我们的镜像什么从哪里下载。
	MAINTAINER 是描述 镜像的创建人。
	RUN 命令是在镜像内部执行。就是说他后面的命令应该是针对镜像可以运行的命令。
	ENV 设置环境变量
	WORKDIR 指定默认的工作目录,即进入容器后默认进入的目录
	VOLUME 创建挂载点,也称容器数据卷,用于数据共享和持久化
	CMD 指定容器启动时要运行的命令,与RUN不同的是,这些命令不是在镜像构建过程中执行的
	ENTRYPOINT 指定容器启动时要运行的命令,与CMD有区别
	COPY 拷贝文件/目录到镜像中
	ADD 拷贝文件到镜像中,且会自动解压缩
	EXPOSE 指定对外暴露的端口

CMD与ENTRYPOINT区别

一、dockerfile中的CMD
1、每个dockerfile中只能有一个CMD,如果有多个则只执行最后一个。
2、CMD相当于启动docker时候后面添加的参数看,举个简单例子:
# docker run -itd --name test image(镜像) /bin/bash -c
a、镜像名称后面跟了一个/bin/bash -c ,其实等价于在dockerfile中的CMD ["/bin/bash","-c"]。
b、如果dockerfile中的CMD中有了CMD["/bin/bash","-c"],那么就不用在执行的时候再添加了,如果添加了参数的话那么就相当于要执行你添加的参数,默认的CMD中的参数就无效了。

二、dockerfile中的ENTRYPOINT
1、一个dockerfile中ENTRYPOINT也只能存在一个,若存在多个则只执行最后一个,和CMD有些像,不过还是有区别。
2、举个简单例子:
a、dockerfile中有ENTRYPOINT ["tail","-f","/var/log/nginx/access.log"],那么启动的时候镜像就执行了这个里面的内容,如果你像上面带参数的话就相当于在这个执行的内容后面再加入参数。
比如我们的dockerfile中有a中的这句话然后我们启动我们的docker:
#docker run -itd --name test image(镜像名) /bin/bash -c
此时就相当于我们启动docker的时候执行了:tail -f /var/log/nginx/access.log /bin/bash -c
这个命令明显就不对

Dockerfile优化

1、RUN命令尽量写在一条里,因为每次RUN命令都是在之前的镜像上封装,只会增大不会减小
2、每次进行依赖安装后,记得yum clean all【centos】 
3、选择比较小的基础镜像。