1. FROM //指定基於哪個基礎鏡像
   格式 FROM <image> 或者 FROM <image>:<tag>， 比如
   FROM centos
   FROM centos:latest
2. MAINTAINER //指定作者信息
   格式 MAINTAIN <name> ，比如
   MAINTAINER lv lvlinux@com
3. RUN //鏡像操作指令
   格式為 RUN <command> 或者 RUN [“executable”, “param1”, “param2”]，比如
   RUN yum install httpd
   
   RUN ["/bin/bash", "-c", "echo hello"]
4. CMD // 三種格式：
   CMD ["executable", "param1", "param2"]
   CMD command param1 param2
   CMD ["param1", "param2"]
   RUN和CMD看起來挺像，但是CMD用來指定容器啟動時用到的命令，只能有一條。比如
   CMD ["/bin/bash", "/usr/local/nginx/sbin/nginx", "-c", "/usr/local/nginx/conf/nginx.conf"]
5. EXPOSE
   格式為 EXPOSE <port> [<port>...] , 比如
   EXPOSE 22 80 8443
   這個用來指定要映射出去的端口，比如容器內部我們啟動了sshd和nginx，所以我們需要把22和80端口暴漏出去。這個需要配合-P（大寫）來工作，也就是說在啟動容器時，需要加上-P，讓它自動分配。如果想指定具體的端口，也可以使用-p（小寫）來指定。
6. ENV
   格式 ENV <key> <value>, 比如
   ENV PATH /usr/local/mysql/bin:$PATH
   它主要是為後續的RUN指令提供一個環境變量，我們也可以定義一些自定義的變量
   
   ENV MYSQL_version 5.6
7. ADD 格式 add <src> <dest>
   將本地的一個文件或目錄拷貝到容器的某個目錄裏。 其中src為Dockerfile所在目錄的相對路徑，它也可以是一個url。比如
   ADD <conf/vhosts> </usr/local/nginx/conf>
8. COPY
   格式同add
   使用方法和add一樣，不同的是，它不支持url
9. ENTRYPOINT 格式類似CMD
   容器啟動時要執行的命令，它和CMD很像，也是只有一條生效，如果寫多個只有最後一條有效。和CMD不同是：
   CMD 是可以被 docker run 指令覆蓋的，而ENTRYPOINT不能覆蓋。比如，容器名字為aming
   我們在Dockerfile中指定如下CMD：
   CMD ["/bin/echo", "test"]
   啟動容器的命令是 docker run aming 這樣會輸出 test
   假如啟動容器的命令是 docker run -it aming /bin/bash 什麽都不會輸出
   ENTRYPOINT不會被覆蓋，而且會比CMD或者docker run指定的命令要靠前執行
   ENTRYPOINT ["echo", "test"]
   docker run -it aming 123
   則會輸出 test 123 ，這相當於要執行命令 echo test 123
10. VOLUME
    格式 VOLUME ["/data"]
    創建一個可以從本地主機或其他容器掛載的掛載點。
11. USER
    格式 USER daemon
    指定運行容器的用戶
12. WORKDIR
    格式 WORKDIR /path/to/workdir
    為後續的RUN、CMD或者ENTRYPOINT指定工作目錄

    二 Dockerfile創建鏡像 – Dockerfile構建nginx實例

    1 編輯dockerfile文件

    vim Dockerfile
    #Set the base image to CentOS
    FROM centos
    # File Author / Maintainer
    MAINTAINER lv
    # Install necessary tools
    RUN yum install -y pcre-devel wget net-tools gcc zlib zlib-devel make openssl-devel
    # Install Nginx
    ADD http://nginx.org/download/nginx-1.8.0.tar.gz .
    RUN tar zxvf nginx-1.8.0.tar.gz
    RUN mkdir -p /usr/local/nginx
    RUN cd nginx-1.8.0 && ./configure --prefix=/usr/local/nginx && make && make install
    RUN rm -fv /usr/local/nginx/conf/nginx.conf
    COPY .nginx_conf /usr/local/nginx/conf/nginx.conf  // 在當前目錄準備一個配置文件。
    # Expose ports
    EXPOSE 80
    # Set the default command to execute when creating a new container
    ENTRYPOINT /usr/local/nginx/sbin/nginx && tail -f /etc/passwd

    備註：這裏tail -f /etc/passwd的作用是能讓容器持續運行。不加的話容器剛啟動就會退出。
    2創建鏡像：
    docker build -t centos_nginx //創建鏡像 .
    docker images //可以看到我們新建的鏡像
    docker run -itd -p 81:80 centos_nginx bash //啟動容器
    3 簡單測試
    如果容器裏面的nginx，配置文件，默認虛擬主機都正確的話，我們就能宿主機上直接訪問web了
    curl 127.0.0.1:81 會訪問到默認頁。

    三 用Docker compose部署服務

    docker compose可以方便我們快捷高效地管理容器的啟動、停止、重啟等操作，它類似於linux下的shell腳本，基於yaml語法，在該文件裏我們可以描述應用的架構，比如用什麽鏡像、數據卷、網絡模式、監聽端口等信息。我們可以在一個compose文件中定義一個多容器的應用（比如jumpserver），然後通過該compose來啟動這個應用。
    安裝compose方法如下

    curl -L https://github.com/docker/compose/releases/download/1.17.0-rc1/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose
    chmod 755 !$

    docker-compose version 查看版本信息
    Compose區分Version 1和Version 2（Compose 1.6.0+，Docker Engine 1.10.0+）。Version 2支持更多的指令。Version 1沒有聲明版本默認是"version 1"。Version 1將來會被棄用。
    vim docker-compose.yml //

    version: "2"     //定義使用的命令版本
    services:
    app1:    // 定義第一個應用。名字沒有實際含義
    image: centos_nginx   // 定義要使用的鏡像
    ports:
      - "8080:80"    // 定義容器和宿主機的端口映射關系
    networks:
      - "net1"   //定義容器使用的網絡
    volumes:
      - /data/:/data   // 定義數據卷容器共享目錄及和宿主機目錄映射關系，相當於-v選項
    app2:
    image: centos
    networks:
      - "net2"
    volumes:
      - /data/:/data1
    entrypoint: tail -f /etc/passwd  //啟動容器時附加執行一條命令
    networks:
    net1:
    driver: bridge  //定義容器使用的網絡模型為橋接
    net2:
    driver: bridge

    備註：這裏的tail -f /etc/passwd 跟上面創建的centos_nginx裏面的作用相同。也是為了讓容器持續運行。app1裏面的鏡像centos_nginx中已經有了這句，不再重復。app2當中centos鏡像裏沒有類似的語句，因此需要在entrypoint 裏面加上這句。
    docker-compose up -d可以啟動兩個容器 // up 相當於先create 再start ，-d 丟入後臺。
    docker-compose --help // 查看可用的選項
    docker-compose ps/down/stop/start/rm
    關於docker-compose語法的參考文檔 http://www.web3.xin/index/article/182.html

Linux學習總結（七十一）docker-3