Linux企业应用——Docker（二）之Docker镜像的构建、Dockerfile的编写、镜像的优化

本文链接：https://blog.youkuaiyun.com/energylocked/article/details/127653799

本文介绍了Linux环境下Docker的镜像分层结构，包括镜像共享内核、只读镜像层和可写容器层。接着详细讲解了如何构建镜像，使用Dockerfile编写过程，以及常见的Dockerfile指令。同时指出通过容器封装镜像的缺点，如效率低、可重复性弱和安全隐患。最后，讨论了Dockerfile带来的优势，如可重复性和安全性，并提到了镜像优化的关键点，如选择精简基础镜像、减少层数和利用构建缓存。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、镜像的分层结构

1.镜像

在这里插入图片描述
1.镜像共享宿主机的kernel内核
使用 docker run -it busybox进入镜像构建容器的终端，uname -a查看内核与宿主机内核相同

[root@k8s2 ~]# docker run -it busybox
/ # ls
bin   dev   etc   home  proc  root  sys   tmp   usr   var
/ # uname
Linux
/ # uname -a
Linux 7366ce1a8fa2 3.10.0-957.21.3.el7.x86_64 #1 SMP Tue Jun 18 16:35:19 UTC 2019 x86_64 GNU/Linux
/ # exit
[root@k8s2 ~]# uname
Linux
[root@k8s2 ~]# uname -a
Linux k8s2 3.10.0-957.21.3.el7.x86_64 #1 SMP Tue Jun 18 16:35:19 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux

2.base镜像提供的是最小的Linux发行版
3.同一docker主机支持运行多种Linux发行版
4.采用分层结构的最大好处是：共享资源
5. docker从上往下依次查找文件,一个镜像最多127

2.Copy-on-Write 可写容器层

在这里插入图片描述
可写容器是指可以在容器内操作，（但是退出后，容器被回收），容器层以下所有镜像层都是只读的，封装容器为新的镜像时，容器层保存镜像变化的部分，并不会对镜像本身进行任何修改


[root@k8s2 ~]# docker run -it busybox
/ # ls
bin   dev   etc   home  proc  root  sys   tmp   usr   var
/ # cd home/
/home # ls
/home # touch file1
/home # touch file2
/home # ls
file1  file2
/home # exit
[root@k8s2 ~]# docker ps
CONTAINER ID   IMAGE     COMMAND   CREATED   STATUS    PORTS     NAMES