镜像的定制实际上就是定制每一层所添加的配置、文件。我们可以把每一层修改、安装、构建、操作的命令都写入一个脚本，这个脚本就是Dockerfile。Dockerfile是一个文本文件，其内包含了一条条的指令，每一条指令构建一层，因此每一条指令的内容，就是描述该层应当如何构建。

FROM指令

该指令指定基础镜像，然后对镜像进行定制。

FROM ubuntu:16.04

Docker还存在一个特殊的镜像，名为scratch，它表示一个空白镜像，如果你一scratch为基础镜像的话，意味着你不以任何镜像为基础，接下来所写的指令将作为镜像的第一层。对于Linux下静态编译的程序来说，并不需要有操作系统提供运行时支持，所需的一切库都已经在可执行文件里了，因此直接FROM scratch会让镜像体积更加小巧。

示例：

FROM scratch

…

RUN指令

RUN指令是用来执行命令行命令的。其格式有两种：

shell格式：RUN <命令>

RUN echo '<h1>Hello, Docker!</h1>' > /usr/share/nginx/html/index.html

exec格式： RUN [“可执行文件”, “参数1”, “参数2”]

RUN tar -xzf redis.tar.gz -C /usr/src/redis --strip-components=1
RUN make -C /usr/src/redis
RUN make -C /usr/src/redis install

COPY指令

复制文件指令，格式如下：

COPY <源路径> <容器内目标路径>

## 示例
COPY a.txt /usr/text/

## 多个源文件
COPY a.txt b.txt /usr/text/

## 通配符形式
COPY hom* /mydir/
COPY hom?.txt /mydir/

ADD指令

ADD和COPY的格式和性质基本一致。但是在COPY基础上增加了一些功能。比如<源路径>可以是一个URL，这种情况下，Docker引擎会试图去下载这个链接的文件放到<目标路径>去。

ADD适合需要自动解压缩的场合，因此可以遵循这样的原则，所有的文件复制均使用COPY指令，仅在需要自动解压缩的场合使用ADD。

CMD指令

就是用于指定容器主进程默认启动命令的。格式如下：

shell格式：CMD <命令>

exec格式： CMD [“参数1”,“参数2”, …]

参数列表格式：CMD [“参数1”,“参数2”, …]。在指定了ENTRYPOINT指定后，用CMD指定具体的参数。

ENTRYPOINT指令

ENTRYPOINT的目的和CMD一样，都是在指定容器启动程序及参数。ENTRYPOINT在运行时也可以替代，不过比CMD要略显繁琐，需要通过docker run 的参数 --entrypoint来指定。当指定了ENTRYPOINT后，CMD的含义就发生了改变，不再是直接的运行其命令，而是将CMD的内容作为参数传给ENTRYPOINT指令。

ENV指令

该指令用于设置环境变量，格式有两种：

ENV

ENV = =

这个指令很简单，就是设置环境变量而已，无论是后面的其他指令，如RUN，还是运行时的应用，都可以直接使用这里定义的环境变量。

ENV VERSION=1.0 DEBUG=on NAME="Leisure"
$VERSION # 使用环境变量

下列指令可以支持环境变量：ADD、COPY、ENV、EXPOSE、LABEL、USER、WORKDIR、VOLUME、STOPSIGNAL、ONBUILD

ARG指令

ARG指令用于构建参数，和ENV的效果一样，都是设置环境变量。格式如下：

ARG <参数名>[=<默认值>]

和ENV不同的是，ARG所设置的构建环境的环境变量，在将来容器运行时是不会存在这些环境变量的。但是不要因此就使用ARG保存密码之类的信息，因为docker history还是可以看到所有值的。

Dockerfile中的ARG指令是定义参数名称，以及定义其默认值。该默认值可以在构建命令docker build中用–build-arg <参数名>=<值>来覆盖

VOLUME指令

该指令用于定义匿名卷，格式为：

VOLUME ["<路径1>","<路径2>", …]

VOLUME <路径>

VOLUME /data

运行时可以覆盖这个挂载设置：

docker run -d -v mydata:/data mysql:5.7

在这行命令中，就使用了mydata这个命名卷挂载到了/data这个位置，替代了Dockerfile中定义的匿名卷的挂载配置。

EXPOSE指令

该指令用于声明端口，格式为：

EXPOSE <端口1> [<端口2> …]

EXPOSE指令是声明运行时容器提供服务端口，这只是一个声明，在运行时并不会因为这个声明应用就会开启这个端口的服务。

声明端口的好处：

1）帮助镜像使用者理解这个镜像服务的守护端口，以方便配置映射；

2）在运行时使用随机端口映射时，也就是docker run -P时，会自动随机映射EXPOSE的端口。

WORKDIR指令

该指令用于指定工作目录，格式为：

WORKDIR <工作目录路径>

使用WORKDIR指令可以来指定工作目录（或称为当前目录），以后各层的当前目录就被改为指定的目录，如该目录不存在，WORKDIR会帮你建立目录。

初学者可能把Dockerfile等同于Shell脚本来书写，这种错误理解还可能会导致初心下面这样的错误：

RUN cd /app
RUN echo "hello" > world.txt

如果将这个Dockerfile进行构建镜像运行后，会发现找不到/app/world.txt文件。

USER指令

该指令用于指定当前用户，格式为

USER <用户名>

USER指令和WORKDIR相似，都是改变环境状态并影响以后的层。USER只是帮你切换到指定用户，这个用户必须是事先建立好的，否则无法切换。

ONBUILD指令

ONBUILD是一个特殊的指令，它后面跟的是其他指令，比如RUN，COPY等，而这些指令，在当前镜像构件时并不会被执行。只有当以当前镜像为基础镜像，去构建下一级镜像的时候才会被执行。Dockerfile中的其他指令都是为了定制当前镜像而准备的，唯有ONBUILD是为了帮助别人定制自己而准备的。

MAINTAINER指令

用于指定作者，格式为：

MAINTAINER

MAINTAINER leisure <leisure.wang>