Docker镜像的制作可以通过Dockerfile文件来完成，Dockerfile文件中定义了各种环境操作指令，便于生成Docker镜像的各种运行时环境。

1.FROM

表示定制的镜像基于某个基础镜像。比如：

FROM centos

2.RUN

用于执行后面的命令行命令。

有以下两种方式：

（1）RUN <命令行命令>

（2）RUN [“可执行文件”, "参数1", "参数2",……, "参数n"]

可通过“&&”符号连接两个命令，依次执行。

3.COPY

复制指令，从上下文目录中复制文件或目录到指定的路径。

使用方法如下：

COPY [--chown=<user>:<group>] <源路径1>...  <目标路径>
COPY [--chown=<user>:<group>] ["<源路径1>",...  "<目标路径>"]

4.ADD

ADD和COPY的使用格式类似，功能也类似。

ADD在执行源文件为tar包，压缩格式为gzip、bzip2以及xz的情况下，会自动复制并解压到目标路径。

ADD在不解压的前提下，无法复制tar包。

官方推荐使用COPY。

5.CMD

类似于RUN指令，用于运行程序，但二者运行的时间点不同。CMD在docker run时运行；RUN是在docker build时运行。

如果Dockerfile中有多个CMD指令，仅有最后一个生效。

6.ENV

设置环境变量，定义了环境变量，那么在后续的指令中，就可以使用这个环境变量。

格式如下：

ENV <key> <value>
ENV <key1>=<value1> <key2>=<value2>...

以下示例设置 NODE_VERSION = 7.2.0 ， 在后续的指令中可以通过 $NODE_VERSION 引用。

7.ARG

构建参数，与 ENV 作用一至。不过作用域不一样。ARG 设置的环境变量仅对 Dockerfile 内有效，也就是说只有 docker build 的过程中有效，构建好的镜像内不存在此环境变量。

构建命令 docker build 中可以用 --build-arg <参数名>=<值> 来覆盖。

格式：

ARG <参数名>[=<默认值>]

8.VOLUME

定义匿名数据卷。在启动容器时忘记挂载数据卷，会自动挂载到匿名卷。

作用：

避免重要的数据，因容器重启而丢失，这是非常致命的。

避免容器不断变大。

格式如下：

VOLUME ["<路径1>", "<路径2>"...]
VOLUME <路径>

在启动容器 docker run 的时候，我们可以通过 -v 参数修改挂载点。

9.EXPOSE

仅仅只是声明端口。

作用：帮助镜像使用者理解这个镜像服务的守护端口，以方便配置映射。

在运行时使用随机端口映射时，也就是 docker run -P 时，会自动随机映射 EXPOSE 的端口。

格式：

EXPOSE <端口1> [<端口2>...]

10.WORKDIR

指定工作目录。用 WORKDIR 指定的工作目录，会在构建镜像的每一层中都存在。（WORKDIR 指定的工作目录，必须是提前创建好的）。

docker build 构建镜像过程中的，每一个 RUN 命令都是新建的一层。只有通过 WORKDIR 创建的目录才会一直存在。

格式如下：

WORKDIR <工作目录路径>

11.USER

用于指定执行后续命令的用户和用户组，这边只是切换后续命令执行的用户（用户和用户组必须提前已经存在）。

格式如下：

USER <用户名>[:<用户组>]

12.HEALTHCHECK

用于指定某个程序或者指令来监控 docker 容器服务的运行状态。

使用方法有以下三种：

HEALTHCHECK [选项] CMD <命令>：设置检查容器健康状况的命令

HEALTHCHECK NONE：如果基础镜像有健康检查指令，使用这行可以屏蔽掉其健康检查指令。

HEALTHCHECK [选项] CMD <命令> : 这边 CMD 后面跟随的命令使用，可以参考 CMD 的用法。

13.ONBUILD

用于延迟构建命令的执行。简单的说，就是 Dockerfile 里用 ONBUILD 指定的命令，在本次构建镜像的过程中不会执行（假设镜像为 test-build）。当有新的 Dockerfile 使用了之前构建的镜像 FROM test-build ，这时执行新镜像的 Dockerfile 构建时候，会执行 test-build 的 Dockerfile 里的 ONBUILD 指定的命令。

使用方法如下：

ONBUILD <其它指令>