在容器化技术日益普及的今天，Docker 作为最流行的容器化平台之一，其核心组件之一——Dockerfile，对于构建高效的容器化应用至关重要。本文将分享50个必备的Dockerfile编写技巧，帮助您在编写Dockerfile时更加高效。
1. 使用官方镜像作为基础镜像
使用官方镜像作为基础镜像，可以减少构建时间和镜像大小。例如：
FROM python:3.9-slim
2. 避免在FROM指令中指定标签
不指定标签，Docker将默认使用最新版本的镜像，这样可以确保您始终使用最新版本的依赖。
FROM python
3. 使用.dockerignore文件排除不需要的文件
.dockerignore文件可以用来排除不需要构建进镜像的文件和目录，减少镜像体积。
# .dockerignore
node_modules
npm-debug.log
4. 优化RUN指令
将多个RUN指令合并为一个，可以减少镜像构建步骤，提高构建速度。
RUN echo 'Hello' && echo 'World'
5. 使用RUN –mount=type=cache
利用Docker的缓存机制，可以在构建过程中重用缓存，提高构建速度。
RUN --mount=type=cache,target=/root/.m2 \
mvn install
6. 使用COPY而非ADD
COPY指令可以更高效地复制文件，并且没有ADD指令的一些局限性。
COPY . /app
7. 使用VOLUME指令为容器创建挂载点
VOLUME指令可以创建一个挂载点，用于持久化存储。
VOLUME ["/data"]
8. 设置工作目录
在Dockerfile中设置工作目录，可以简化后续的文件操作。
WORKDIR /app
9. 设置环境变量
通过ENV指令设置环境变量，可以使配置更加灵活。
ENV MY_ENV variable_value
10. 使用ARG指令传递参数
ARG指令可以传递参数到Dockerfile中，用于构建时配置。
ARG VERSION=1.0
11. 使用COPY –chown指令
COPY –chown指令可以改变文件在容器中的所有者。
COPY --chown=100:100 . /app
12. 使用ENTRYPOINT而非CMD
ENTRYPOINT指令可以用来设置容器的入口点，而CMD指令则用于提供默认的参数。
ENTRYPOINT ["sh", "-c", "echo Hello World"]
13. 使用EXPOSE指令暴露端口
EXPOSE指令可以用来通知Docker容器在运行时监听指定的网络端口。
EXPOSE 8080
14. 使用USER指令切换用户
USER指令可以用来切换到指定的用户执行后续命令。
USER myuser
15. 使用HEALTHCHECK指令检查容器健康
HEALTHCHECK指令可以用来检查容器的健康状态，从而进行自动重启。
HEALTHCHECK --interval=30s --timeout=30s --start-period=5s --retries=3 \
CMD curl -f http://localhost/ || exit 1
16. 使用ONBUILD指令为子镜像添加功能
ONBUILD指令可以用来为子镜像添加功能，例如安装依赖。
ONBUILD RUN apt-get update && apt-get install -y python3-pip
17. 使用STOPSIGNAL指令设置容器停止信号
STOPSIGNAL指令可以用来设置容器停止时发送的信号。
STOPSIGNAL SIGTERM
18. 使用LABEL指令添加元数据
LABEL指令可以用来添加元数据到镜像中。
LABEL version="1.0" description="My Dockerfile example"
19. 使用SHELL指令指定执行命令的shell
SHELL指令可以用来指定执行命令时使用的shell。
SHELL ["/bin/sh", "-c"]
20. 使用ARG指令为构建参数命名
为构建参数命名可以使得Dockerfile更加易读。
ARG APP_VERSION
21. 使用COPY –from指令复制构建阶段生成的文件
COPY –from指令可以用来复制构建阶段生成的文件到镜像中。
COPY --from=builder /usr/local/bin/myapp /usr/local/bin/
22. 使用ENV指令设置环境变量
ENV指令可以用来设置环境变量，影响整个镜像。
ENV HOME /root
23. 使用RUN –rm指令清理构建阶段产生的文件
RUN –rm指令可以用来在执行完RUN指令后清理产生的文件。
RUN --rm apt-get update && apt-get install -y python3-pip
24. 使用VOLUME –overwrite指令覆盖现有挂载点
VOLUME –overwrite指令可以用来覆盖现有的挂载点。
VOLUME --overwrite /data
25. 使用EXPOSE –internal指令暴露内部端口
EXPOSE –internal指令可以用来暴露内部端口，但不允许从外部访问。
EXPOSE --internal 8080
26. 使用ENTRYPOINT –shell指令启用shell
ENTRYPOINT –shell指令可以用来启用shell。
ENTRYPOINT --shell ["sh", "-c", "echo Hello World"]
27. 使用HEALTHCHECK –interval指令设置健康检查间隔
HEALTHCHECK –interval指令可以用来设置健康检查的间隔时间。
HEALTHCHECK --interval=30s --timeout=30s --start-period=5s --retries=3 \
CMD curl -f http://localhost/ || exit 1
28. 使用ONBUILD –no-cache指令禁止缓存子镜像
ONBUILD –no-cache指令可以用来禁止缓存子镜像。
ONBUILD --no-cache RUN apt-get update && apt-get install -y python3-pip
29. 使用STOPSIGNAL –signal指令设置停止信号
STOPSIGNAL –signal指令可以用来设置停止信号。
STOPSIGNAL --signal=SIGKILL
30. 使用LABEL –add指令添加标签
LABEL –add指令可以用来添加标签。
LABEL --add description="My Dockerfile example"
31. 使用SHELL –init指令启用init进程
SHELL –init指令可以用来启用init进程。
SHELL --init ["sh", "-c", "echo Hello World"]
32. 使用ARG –default指令设置默认参数
ARG –default指令可以用来设置默认参数。
ARG APP_VERSION --default=1.0
33. 使用COPY –chown-root指令复制文件为root用户
COPY –chown-root指令可以用来复制文件为root用户。
COPY --chown-root /file /root/
34. 使用RUN –mount=type=bind指令挂载绑定卷
RUN –mount=type=bind指令可以用来挂载绑定卷。
RUN --mount=type=bind,target=/path/src,source=/path/dst
35. 使用VOLUME –read-only指令设置只读挂载点
VOLUME –read-only指令可以用来设置只读挂载点。
VOLUME --read-only /data
36. 使用EXPOSE –external指令暴露外部端口
EXPOSE –external指令可以用来暴露外部端口。
EXPOSE --external 8080
37. 使用ENTRYPOINT –as-user指令设置用户
ENTRYPOINT –as-user指令可以用来设置用户。
ENTRYPOINT --as-user=myuser ["sh", "-c", "echo Hello World"]
38. 使用HEALTHCHECK –test指令设置健康检查测试
HEALTHCHECK –test指令可以用来设置健康检查测试。
HEALTHCHECK --test ["CMD", "curl", "-f", "http://localhost/"]
39. 使用ONBUILD –pull指令强制拉取基础镜像
ONBUILD –pull指令可以用来强制拉取基础镜像。
ONBUILD --pull RUN apt-get update && apt-get install -y python3-pip
40. 使用STOPSIGNAL –name指令设置停止信号名称
STOPSIGNAL –name指令可以用来设置停止信号名称。
STOPSIGNAL --name=SIGTERM
41. 使用LABEL –replace指令替换标签
LABEL –replace指令可以用来替换标签。
LABEL --replace description="My Dockerfile example"
42. 使用SHELL –posix指令启用POSIX兼容的shell
SHELL –posix指令可以用来启用POSIX兼容的shell。
SHELL --posix ["sh", "-c", "echo Hello World"]
43. 使用ARG –description指令设置参数描述
ARG –description指令可以用来设置参数描述。
ARG APP_VERSION --description="Application version"
44. 使用COPY –chown-user指令复制文件为指定用户
COPY –chown-user指令可以用来复制文件为指定用户。
COPY --chown-user /file /root/
45. 使用RUN –mount=type=tmpfs指令挂载tmpfs卷
RUN –mount=type=tmpfs指令可以用来挂载tmpfs卷。
RUN --mount=type=tmpfs,target=/path/src,source=/path/dst
46. 使用VOLUME –tmpfs指令设置tmpfs挂载点
VOLUME –tmpfs指令可以用来设置tmpfs挂载点。
VOLUME --tmpfs /data
47. 使用EXPOSE –internal –to指令内部暴露端口
EXPOSE –internal –to指令可以用来内部暴露端口。
EXPOSE --internal --to 8080
48. 使用ENTRYPOINT –as-group指令设置组
ENTRYPOINT –as-group指令可以用来设置组。
ENTRYPOINT --as-group=mygroup ["sh", "-c", "echo Hello World"]
49. 使用HEALTHCHECK –interval-unit指令设置健康检查间隔单位
HEALTHCHECK –interval-unit指令可以用来设置健康检查间隔单位。
HEALTHCHECK --interval=30s --interval-unit=m --timeout=30s --start-period=5s --retries=3 \
CMD curl -f http://localhost/ || exit 1
50. 使用ONBUILD –target指令指定目标
ONBUILD –target指令可以用来指定目标。
ONBUILD --target=build RUN apt-get update && apt-get install -y python3-pip
通过以上50个Dockerfile编写技巧，您将能够构建出更加高效、可维护的容器化应用。在实际应用中，您可以根据具体需求选择合适的技巧，从而提高开发效率和部署质量。