1、镜像构建方式
1.1、docker commit
- 运行容器
[root@host229 images]# docker run -it -p 8080:8080 tomcat
- 对容器进行修改
[root@host229 images]# docker exec -ti 7d8e56d520d7 bash
# cd /
# echo 'test commit ' > test.txt
# exit
- 通过docker commit 把修改后的容器保存为镜像
[root@host229 images]# docker commit 7d8e56d520d7 tomcat:commit
不建议生产使用，可以用于测试调试
1.2、Dockerfile
2 、镜像的优化方案
2.1、为什么要镜像镜像优化(使镜像更小)
减少构建时间
减少磁盘使用量
减少下载时间
因为包含文件少，攻击面减小，提高了安全性
提高部署速度
2.2、基础镜像的选择
选择基础镜像小的（如alpine:edge,大约4M左右）或者空镜像作为基础镜像
2.3、 串联 Dockerfile 指令
镜像是分层的，类似COPY、ADD、RUN等命令都会添加新的层，通过 && 作为一条命令，可以减少层的产生，如：
# Version 1.0
FROM alpine:edge
RUN apk add --update --no-cache --virtual curl && \
rm -r /var/cache/apk && \
rm -r /usr/share/man && \
COPY . / && \
touch /htmp
CMD tail -f /htmp
2.4、多阶段构建
#①构建简单，包含编译是的所有运行环境，但体积大
FROM golang:onbuild
EXPOSE 8080
#②构建复杂， 需执行编译动作，体积小
FROM golang:alpine
WORKDIR /app
ADD . /app
RUN cd /app && go build -o goapp
EXPOSE 8080
ENTRYPOINT ./goapp
#③构建复杂，体积更小，携带工具少，安全性更高（推荐）
FROM golang:alpine AS build-env
WORKDIR /app
ADD . /app
RUN cd /app && go build -o goapp
FROM alpine
RUN apk update && \
apk add ca-certificates && \
update-ca-certificates && \
rm -rf /var/cache/apk/*
WORKDIR /app
COPY --from=build-env /app/goapp /app
EXPOSE 8080
ENTRYPOINT ./goapp
2.5、使用distroless删除镜像中不必要的组件
如果基础镜像选择比较大，类似于操作系统级别的镜像，里面很多安装的组件可能不是我们需要的，我们可以通过google的工具，在构建的最后删除不必要的组件
FROM gcr.io/distroless/golang
COPY --from=build /app /
EXPOSE 3000
ENTRYPOINT ./goapp
2.6、alpine和distroless使用的选择
两者都可以达到镜像体积小的目的，但是Alpine使用的标准C库是muslc，其使用较少的空间，安全性高，但是兼容性相对较差。centos为基础镜像，通过distroless删除的方案是采用glibc库，其速度相对比较快
2.7、RUN命令中执行apt、apk或者yum类工具技巧
组件的安装和清理要串联在一条指令里面，如 apk --update add php7 && rm -rf /var/cache/apk/* ，因为Dockerfile的每条指令都会产生一个文件层，如果将apk add … 和 rm -rf … 命令分开，清理无法减小apk命令产生的文件层的大小。
Ubuntu或Debian可以使用 rm -rf /var/lib/apt/lists/* 清理镜像中缓存文件；CentOS等系统使用yum clean all 命令清理。
3、构建工具和存储的选择（待实践）
Google Container Builder和Google Container Registry
TODO
