docker commit为什么不适合生成镜像？
https://www.cnblogs.com/zhangshuyang/p/8138288.html
首先，如果在安装软件，编译构建，那会有大量的无关内容被添加进来，如果不小心清理，将会导致镜像及其臃肿。
此外，使用docker commit 意味着所有对镜像的操作都是黑箱操作，生成的镜像也被称为黑箱镜像。
不要使用docker commmit定制镜像，定制行为应该使用Dockerfile来完成。
Docker镜像是由文件系统叠加而成。最底端是一个文件引导系统，即bootfs。Docker用户不会与引导文件系统有直接的交互。Docker镜像的第二层是root文件系统rootfs，通常是一种或多种操作系统，例如ubuntu等。在Docker中，文件系统永远都是只读的，在每次修改时，都是进行拷贝叠加从而形成最终的文件系统。Docker称这样的文件为镜像。一个镜像可以迭代在另一个镜像的顶部。位于下方的镜像称之为父镜像，最底层的镜像称之为基础镜像。最后，当从一个镜像启动容器时，Docker会在最顶层加载一个读写文件系统作为容器。
Docker基础-使用Dockerfile创建镜像
https://www.cnblogs.com/jie-fang/p/7927643.html
参考
每天5分钟玩转 Docker 系列文章。
https://www.cnblogs.com/CloudMan6/tag/Docker/default.html?page=8
