FROM

功能为指定基础镜像，并且必须是第一条指令。 如果不以任何镜像为基础，那么可写为：FROM scratch。
接下来所写的指令将作为镜像的第一层开始。
格式：

FROM <image>
FROM <image>:<tag>
FROM <image>:<digest> 

默认值为latest

MAINTAINER

指定作者
格式：

MAINTAINER <name>

ENV

为容器设定环境变量

ENV <key> <value>  设置一个
ENV <key>=<value>   设置多个

ADD

复制，把文件复制到镜像中（Dockfile所在目录为根目录），类似于scp

ADD <src>... <dest>
ADD ["<src>",... "<dest>"]

路径的填写可以是容器内的绝对路径，也可以是相对于工作目录的相对路径
可以是一个本地文件或者是一个本地压缩文件，还可以是一个url
如果把写成一个url，那么ADD就类似于wget命令
写法：

ADD ares t1/ 
ADD ares /t1
ADD http://example.com/ares /

若src是个目录，则会把目录下所有文件复制到容器，不会复制目录

COPY

复制命令

COPY <src>... <dest>
COPY ["<src>",... "<dest>"]

COPY的只能是本地文件，其他用法与ADD一致

VOLUME

挂载功能，将本地目录或者其他容器内得目录挂在到这个容器中,一般挂载数据文件

VOLUME ["/var/log/"]
VOLUME /var/log
VOLUME /var/log /data

任何向 /data 中写入的信息都不会记录进容器存储层，从而保证了容器存储层的无状态化，容器运行时可通过-v覆盖配置

USER

设置启动容器的用户，可以是用户名或UID

USER daemo
USER UID

如果设置了容器以daemon用户去运行，那么RUN, CMD 和 ENTRYPOINT 都会以这个用户去运行

WORKDIR

WORKDIR 指令可以来指定工作目录（或者称为当前目录），以后各层的当前目录就被改为指定的目录，如该目录不存在， WORKDIR 会自动建立目录。

WORKDIR <工作目录路径>

EXPOSE

声明端口，暴漏容器运行时的监听端口给外部

EXPOSE <端口1> [<端口2>...]

运行时并不会因为这个声明应用就会开启这个端口的服务.在 Dockerfile 中写入这样的声明有两个好处，一个是帮助镜像使用者理解这个镜像服务的守护端口，以方便配置映射；另一个用处则是在运行时使用随机端口映射时，也就是 docker run -P 时，会自动随机映射 EXPOSE 的端口。

RUN

运行指定的命令

RUN <command>
RUN ["executable", "param1", "param2"]

第一种后边直接跟shell命令
在linux操作系统上默认 /bin/sh -c
在windows操作系统上默认 cmd /S /C
第二种是类似于函数调用。
RUN书写时的换行符是\,多行命令不要写多个RUN，使用&&连接

CMD

容器启动时要运行的命令

CMD ["executable","param1","param2"]
CMD ["param1","param2"]
CMD command param1 param2

只可以使用双引号！

CMD echo $HOME实际会被翻译成CMD [ "sh", "-c", "echo $HOME" ]

Docker 不是虚拟机，容器中的应用都应该以前台执行！

CMD service nginx start命令应该写为CMD ["nginx", "-g", "daemon off;"]

RUN是构件容器时就运行的命令以及提交运行结果;
CMD是容器启动时执行的命令，在构件时并不运行，构件时紧紧指定了这个命令到底是个什么样子;
可写多个，只有最后一个生效

ENTRYPOINT

功能是启动时的默认命令，不可被 docker run 提供的参数覆盖

ENTRYPOINT ["executable", "param1", "param2"]
ENTRYPOINT command param1 param2

如果我们在Dockerfile种同时写了ENTRYPOINT和CMD，并且CMD指令不是一个完整的可执行命令，那么CMD指定的内容将会作为ENTRYPOINT的参数
示例：

CMD ["-f","/var/log/message"]
ENTRYPOINT ["tail"]
会在启动的时候执行tail -f /var/log/message

ARG

构建参数

ARG <参数名>[=<默认值>]

ARG命令定义了一个变量，在docker build创建镜像的时候，使用 –build-arg =来指定参数

ONBUILD

ONBUILD <其它指令>

ONBUILD 是一个特殊的指令，它后面跟的是其它指令，比如 RUN , COPY 等，而这些指令，在当前镜像构建时并不会被执行。只有当以当前镜像为基础镜像，去构建下一级镜像的时候才会被执行。

STOPSIGNAL

当容器推出时给系统发送什么样的指令

STOPSIGNAL signal

HEALTHCHECK

容器健康状况检查命令,告诉 Docker 应该如何进行判断容器的状态是否正常

HEALTHCHECK [OPTIONS] CMD command ：设置检查容器健康状况的命令
HEALTHCHECK NONE ：如果基础镜像有健康检查指令，使用这行可以屏蔽掉其健康检查指令

[OPTIONS]的选项支持以下三中选项：
–interval=DURATION 两次检查默认的时间间隔,默认为30秒
–timeout=DURATION 健康检查命令运行超时时长，默认30秒
–retries=N 当连续失败指定次数后，则容器被认为是不健康的，状态unhealthy，默认次数是3
HEALTHCHECK 只可以出现一次，如果写了多个，只有最后一个生效。
CMD后边的命令的返回值决定了本次健康检查是否成功，具体的返回值如下：
0: success – 表示容器是健康的
1: unhealthy – 表示容器已经不能工作了
2: reserved – 保留值
示例：

HEALTHCHECK --interval=5m --timeout=3s \
CMD curl -f http://localhost/ || exit 1

健康检查命令是：curl -f http://localhost/ || exit 1
两次检查的间隔时间是5秒
命令超时时间为3秒