镜像是一个Docker的可执行文件，其中包括运行应用程序所需的所有代码内容、依赖库、环境变量和配置文件等。
今天，我们迎来开放容器倡议（OCI）的新项目，OCI镜像规范。这意味着有一个在业界达成共识的项目，并且依靠着整个业界的强大技术实力，去规范和制定容器的构建、核实、签名以及命名标准。
镜像是一个Docker的可执行文件，其中包括运行应用程序所需的所有代码内容、依赖库、环境变量和配置文件等。 通过镜像可以创建一个或多个容器。
在容器的生产实践中，偏小的容器镜像能够很快的部署启动。当应用的镜像达到几个GB以上的时候，在节点上下载镜像通常会消耗大量的时间。Dragonfly 通过引入 P2P 网络有效的提升了容器镜像大规模分发的效率。然而，用户还是必须等待镜像数据完整下载到本地，然后才能创建自己的容器。我们希望进一步缩减镜像下载的时间，让用户能够更快地部署容器应用。同时，如何更好的保护用户的数据，也是容器行业近年来的重要关注点。
一般情况下我们可以从公共渠道诸如 DockerHub 获取镜像上获取镜像，但是在实际生产过程中，往往需要定制化的镜像，例如修改一些配置文件，增加一些特殊的命令或软件等需求，这时就需要通过编写 Dockerfile 来生成自定义的镜像文件。
电脑都需要在硬件的基础上使用系统来操作使用起来，那么你了解过得系统镜像的种类吗？常见的GHO和ISO你应该有听说过，那它们的特点和适用范围你知道多少，下面就给大家讲解一些主要的系统镜像。
格式：docker [image] pull NAME[:TAG] 例如：获取一个Ubuntu18.04系统的基础镜像：$ docker pull ubuntu:18.04 如果不显式指定TAG，则默认会选择latest标签，image指定镜像源，一般不用 pull子命令支持的选项：
Docker的镜像是创建容器的基础，类似虚拟机的快照，可以理解为是一个面向Docker容器引擎的只读模板，比如：一个镜像可以是一个完整的CentOS操作系统环境，称为一个Centos镜像;可以是一个安装了 MYSOL的应用程序，称之为一个MySQL镜像等等。
Docker 会缓存已有镜像的镜像层，构建新镜像时，如果某镜像层已经存在，就直接使用，无需重新创建。
一台虚拟机的核心就是一个磁盘镜像，这个镜像可以理解成虚拟机的磁盘，里面有虚拟机的操作系统和驱动等重要文件，qemu-img就是quemu创建管理磁盘镜像的工具。
Docker学习之Docker镜像基本使用 获取镜像 命令格式：docker pull [选项] [Docker Registry 地址[:端口号]/]仓库名[:标签] 例如： docker pull
定义创建镜像过程中使用的变量。格式为 ARG <name> [=<default value>]。 在执行 docker build 时，可以通过 -build-arg [=] 来为变量赋值。 当镜像编译成功后， ARG 指定的变量将不再存在 (ENV 指定的变量将在镜像中保留）。
再Openstack中，Glance主要提供镜像服务，虚拟机的创建需要Glance的支持。Glance有Glance-api和Glance-Registry两个重要服务，其中Glance-api主要接受云系统镜像的构建、删除和读取请求，Glance-Registry主要进行云镜像系统的注册服务。
VMware默认的镜像格式是.vmdk格式的，VirtualBox则默认是.vdi格式的。其实这在VirtualBox新建虚拟机的过程中是可选的。
Dockerfile是由多行命令语句组成的构建镜像的文件，一般命令分成四部分：基础镜像信息，元数据信息，镜像操作指令和容器启动时执行的指令。并且支持使用#作为注释使用。
虽然可以通过docker commit命令来手动创建镜像，但是通过Dockerfile文件，可以帮助我们自动创建镜像，并且能够自定义创建过程。本质上，Dockerfile就是一系列命令和参数构成的脚本，这些命令应用于基础镜像并最终创建一个新的镜像，简化了从头到尾的构建流程并极大地简化了部署工作。
对使用 Docker 搭建 Java Web 运行环境（利用 commit 理解镜像构成 来源：黄勇 ）的博文的归纳：
本系列教程由旺旺知识库授权进行发布 Dockerfile是一个具有规范格式的文件，根据适当的指令和语法，我们可以构建一个自定以镜像。但Dockerfile需要依赖于一个原始镜像，而这些原始镜像我们可以通过官方默认镜像仓库方便获取。具体获取方法参照前文镜像获取办法。 一、Dockerfile的基本结构 一般的，Dockerfile 分为四部分：基础镜像信息、维护者信息、镜像操作指令和容器启动时执行指令。比如如下一个Dockerfile文件： # This dockerfile uses the ubuntu
Docker 运行容器前需要本地存在对应的镜像，如果本地不存在该镜像，Docker 会从镜像仓库下载该镜像。
Docker 镜像是一个只读的 Docker 容器模板。Docker 镜像中含有容器启动所需要的的文件系统结构及其内容。
RUN、CMD 和 ENTRYPOINT 这三个 Dockerfile 指令看上去很类似，很容易混淆。简单的说他们的区别：
如果 update 语句和原数据一样会更新么？更具体的来说，如果更新的数据前后是一样的，MySQL 会更新存储引擎中（磁盘）数据么？
Dockerfile其实就是根据特定的语法格式撰写出来的一个普通的文本文件，可以使用docker build命令依次执行在Dockerfile中定义的一系列命令，最终生成一个新的镜像
默认你已经知道什么是 DockerFile 了。如果不知道的话：DockerFile 是用来构建镜像的一个脚本文件。
ADD: 拷贝加解压缩：将宿主机目录下的文件拷贝进镜像且add命令会自动处理rul和解压tar压缩包
Dockerfile 是一个用来构建镜像的文本文件，文本内容包含了一条条构建镜像所需的指令和说明。
我们首先来讨论Docker镜像的常用命令。 搜索镜像 可使用 docker search 命令搜索存放在Docker Hub中的镜像。 命令格式： docker search [OPTIONS] TERM 参数： Name, shorthandDefaultDescription--automatedfalse只列出自动构建的镜像--filter,-f 根据指定条件过滤结果--limit25搜索结果的最大条数--no-truncfalse不截断输出，显示完整的输出--stars,-s0只展示Star不低于该
FROM指定基础镜像，每一个定制镜像，必须以一个现有镜像为基础。因此一个Dockerfile中FROM是必须的指令，并且必须是第一条。后续的指令都依赖于该指令指定的 image。FROM 指令指定的基础 image 可以是官方远程仓库中的，也可以位于本地仓库
2020 年 12 月初，Kubernetes 在其最新的 Changelog 中宣布，自 Kubernetes 1.20 之后将弃用 Docker 作为容器运行时。
Docker 镜像（Image）是一种分层结构的文件系统，基于Docker Hub中已构建好的镜像后，我们可以快速构建自己的镜像。还可以将自己构建的镜像免费推送到Docker Hub的用户仓库进行管理，然后就可以基于这些镜像创建容器。
镜像的定制实际上就是定制每一层所添加的配置、文件。我们可以把每一层修改、安装、构建、操作的命令都写入一个脚本，这个脚本就是Dockerfile。
使用 docker images 查看本机已有的镜像（也可以使用 docker commit 命令把一个正在运行的容器保存为镜像），如：
Dockerfile由一行行命令语句组成，并且支持用“#”开头作为注释，一般的，Dockerfile分为四部分：基础镜像信息，维护者信息，镜像操作指令和容器启动时执行的指令。
-- Docker 镜像仓库地址 ：一般是 域名或者IP[:端口号]。默认地址是 Docker Hub -- 仓库名 ：两段式名称，即 用户名/软件名。对于Docker Hub，如果不给出用户名，则默认为 library，也就是官方镜像。
随着我们分布式的观念在各个领域使用，docker容器也逐渐的背大家所认可和使用，那么我们想制作容器就得有镜像如何制作镜像呢？请往下看，Dockerfile就是制作镜像的原始武器： Dockerfile由一行行命令语句组成，并且支持用“#”开头作为注释，一般的，Dockerfile分为四部分：基础镜像信息，维护者信息，镜像操作指令和容器启动时执行的指令。
在前面我们简单提到了如何使用Dockerfile文件来创建镜像，鉴于这种方式在日常工作中使用的较为频繁，因此这里专门拿出一篇文章来研究如何使用Dockerfile配置文件来创建镜像。这里会介绍Dockerfile比较典型的基本结构及其支持的众多指令，然后通过这些指令来编写定制镜像的Dockerfile文件，接着便使用该Dockerfile文件来生成镜像，最后会结合笔者自身工作经验来谈谈一些使用Dockerfile的最佳实践。
容器，镜像运行以后生成容器，就是镜像运行以后的实体，也可以理解为java中的对象。
commit是基于原有镜像基础上构建的镜像，使用此方法构建镜像的目的：保存镜像里的一些配置信息和修改的信息。相当于一个镜像的快照。
我们知道，容器运行起来的时间是非常快的，但是如果节点上容器的镜像不存在，那么在运行容器时要先拉取镜像，拉取镜像在容器启动的过程中占用的时间比较长，这个过程要将容器所有的镜像层都拉取到本地磁盘中。据统计，拉镜像操作要占用容器启动时间的76%。这在容器数量少的情况下问题不大，但容器数量比较多并且都是冷启动的时候会非常的慢。
◆ Docker的原理 Docker有三个核心组件，掌握这三个组件的概念有助于我们进一步了解Docker的工作机制。 镜像：Docker Image，它是容器运行所需要的静态二进制文件和依赖包的集合，可以将它理解为一个面向Docker的只读模板，容器镜像基于分层的联合文件系统（UnionFS）实现。用户可以根据需求，通过DockerFile定制容器镜像，同时Docker提供了对镜像的各种API操作命令实现镜像版本管理的功能。 容器：Docker Container，是从镜像创建的应用，是镜像的动态运行实例，
Dockerfile由一系列指令和参数组成。每条指令都必须为大写字母，切后面要跟随一个参数。Dockerfile中的指令会按照顺序从上到下执行，所以应该根据需要合理安排指令的顺序。每条指令都会创建一个新的镜像层并对镜像进行提交。Docker大体上按照如下流程执行Dockerfile中的指令。
raw格式是原始镜像，直接将数据写入磁盘，没有额外的元数据或压缩,由于没有复杂的元数据处理，raw 格式通常比较快，适用于一些对性能要求较高的场景。相对于 qcow2，raw 格式通常不支持虚拟机的快照功能。每个虚拟机实例都需要完整的磁盘空间，不同虚拟机之间不能共享相同的基础数据。
使用 Docker 就会避免不了的要做各种镜像，就会用到 Dockerfile，记录一下 Dockerfile 的主要命令
1.利用Dockerfile创建镜像 什么是Dockerfile？ 定义：Dockerfile是一个文本格式的配置文件，用户可以使用Dockerfile快速创建自定义镜像。 基本结构： Dockerfile由一行行的命令语句组成。并且支持以#开头的注释行。一般Dockerfile分为四个部分：基础镜像信息、维护者信息、镜像操作指令和容器启动时的指令。 Dockerfile示例: #This is a Dockerfile #Author:liming #第一行必须指定基础镜像 FROM ubuntu #维护
Dockerfile 是用来构建自定义 Docker 镜像的文本文档。我们通过docker build 命令用于从Dockerfile 文件构建镜像。如果你要构建自定义镜像，Dockerfile 是你必须学会的技能之一。
Dockerfile是一个用来构建镜像的文本文件，文本内容包含了一条条构建镜像所需的指令和说明
该 Dockerfile 非常简单，其中的 FORM 、 RUN 都是 Dockerfile 的指令。 FROM 指令用于指定基础镜像 RUN 指令用于执行命令 2. 在 Dockerfile 所在路径执行一下命令构建镜像：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
