ENV：设置环境变量，可以被后面的指令使用 • RUN：用于容器中运行指定命令，每一次都会生成新的镜像层 • USER : 指定RUN、CMD、ENTRYPOINT、容器启动使用的用户 • WORKDIR：RUN、CMD、ENTRYPOINT命令执行目录 • VOLUME： 容器创建时将该目录下的数据外挂存储卷 • EXPOSE：声明容器需要对外暴露的端口号 • ENTRYPOINT：容器启动时的指令，多个ENTRYPOINT则只有最 TRYPOINT则只有最 后一个生效 • CMD：容器启动时的指令，多个CMD则只有最后一个生效 © Copyright 2020 Rancher Labs. All Rights Reserved. Confidential Dockerfile最佳实践 Dockerfile官方最佳实践文档：https://docs.docker.com/develop/develop-images/