一：构建镜像
对于Docker用户来说，最好的情况是不需要自己创建镜像。几乎所有常用的中间件，应用软件，数据库都有现成的Docker官方镜像或其他人和组织创建的镜像，我们只需稍作配置就可以直接使用。
当然，某些情况下我们也不得不自己构建镜像，例如：
（1）找不到现成的镜像，比如自己开发的应用程序
（2）需要在镜像中加入特定的功能，比如官方镜像几乎都不提供ssh
Docker提供了两种构建镜像的方法：docker commit 命令与Dockerfile构建文件。
1.docker commit
docker commit命令是创建新镜像最直观的方法，其过程包含三个步骤：
● 运行容器。
● 修改容器。
● 将容器保存为新的镜像。
语法 docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]] OPTIONS说明： -a :提交的镜像作者； -c :使用Dockerfile指令来创建镜像； -m :提交时的说明文字； -p :在commit时，将容器暂停。
ps：
将容器qwer1234 保存为新的镜像,并添加提交人信息和说明信息。
docker commit -a "machao" -m "machao images" qwer1234 nginx:v1.12
然而，Docker并不建议用户通过这种方式构建镜像。原因如下：
（1）.这是一种手工创建镜像的方式，容易出错，效率低且可重复性弱。比如要在centos镜像中也加入vim，
还得重复前面的所有步骤。
（2）.更重要的：使用者并不知道镜像是如何创建出来的，里面是否有恶意程序。也就是说无法对镜像进行审计，
存在安全隐患。
二.Dockerfile
用通俗一点的话来讲：dockerfile就是根据自己的需要自定义一个镜像，就像你写shell脚本一样，把一连串的过程或步骤全部写进dockerfile文件中，一步一步的执行dockerfile文件中你写的内容。
Dockerfile是一个文本文件，记录了镜像构建的所有步骤
ps：Dockerfile指令
2.1.Build命令 用法 ： 构建 选项 Usage：docker build [OPTIONS] PATH | URL | - OPTIONS： -t ，--tag list #构建后的镜像名称 把新镜像命名为 -f， --file string #指定Dockerfiile文件位置 示例： 1，docker build . 2，docker build -t nginx:v10 . 3，docker build -t nginx:v10 -f /path/Dockerfile /path 一般常用第2种方式构建，我们在构建时都会切换到Dockerfile文件的目录下进行构建，所以不需要指定-f参数。
ps.第一个Dockerfile
[root@ubuntu ~]# cat Dockerfile
FROM ubuntu
RUN yum install vim -y
[root@ubuntu ~]# pwd
/root
[root@ubuntu~]# docker build -t ubuntu-vim-dockerfile .
[root@qwer1234 ~]# pwd ① /root
[root@qwer1234 ~]# ls ②
Dockerfile [root@qwer123456 ~]# docker build -t ubuntu-dockerfile . ③ Sending build context to Docker daemon 2.048 kB ④ Step 1/2 : FROM ubuntu ⑤ ---> 113a43faa138 Step 2/2 : RUN apt-get update && apt-get install -y vim ⑥ ---> Running in 6b519717e62d ⑦ ………… Setting up vim (2:8.0.1453-1ubuntu1) ... ---> ff7bda2385c1 ⑧ Removing intermediate container 6b519717e62d ⑨ Successfully built ff7bda2385c1 ⑩
①.当前目录为/root
②.Dockerfile准备就绪
③.运行docker build 命令，-t 将新镜像命名为 ubuntu-vim-dockerfile，命令末尾的 . 指明build context（构建环境）为当前目录。Docker默认会从build context中查找Dockerfile文件，我们也可以通过 -f 参数指定Dokerfile文件位置
④.从这步开始就是镜像真正的构建过程。首先Docker将build context中所有文件发送给Docker daemon。build context为镜像构建提供所需要的文件或目录。
Dockerfile 中的ADD，COPY等命令可以将build context中的文件添加到镜像。此例中，build context 为当前目录/root，该目录下的所有文件和子目录都会被发送给Docker daemon。
所以，使用 build context 就得小心了，不要将多余文件放到 build context，特别不要把/ ，/usr作为build context，否则构建过程会相当缓慢甚至失败。
⑤.step 1：执行FROM，将ubuntu 作为base镜像。
ubuntu镜像ID为113a43faa138
⑥.step 2：执行 RUN，安装vim，具体步骤为 ⑦ ⑧ ⑨。
⑦.启动ID为6b519717e62d的临时容器，在容器中通过apt-get 安装vim。
⑧.安装成功后，将容器保存为镜像，其 ID 为 ff7bda2385c1。
这一步底层使用的是类似docker commit 的命令
⑨.删除临时容器 6b519717e62d。
⑩.构建镜像成功
docker history 'image name' ##docker history 会显示镜像的构建历史，也就是 Dockerfile 的执行过程
3.镜像的缓存特性
Docker 会缓存已有镜像的镜像层，构建新镜像时，如果某镜像层已经存在，就直接使用，无需重新创建
4. 调试 Dockerfile
Dockerfile 构建镜像过程:
(1.) 从 base 镜像运行一个容器。
(2.) 执行一条指令，对容器做修改。
(3.) 执行类似 docker commit 的操作，生成一个新的镜像层。
(4.) Docker 再基于刚刚提交的镜像运行一个新容器。
(5.) 重复 2~4 步，直到 Dockerfile 中所有指令执行完毕。