Docker——镜像
Docker 镜像是容器化技术的核心，它是一个轻量级、独立且可执行的软件包，包含了运行应用程序所需的一切：代码、运行时环境、系统工具、库和配置。可以把镜像想象成一个只读的"模具"或"安装包"，而容器则是这个模具运行时的实体实例
1、相关概念
分层存储：Docker镜像不是一个大文件，而是由一系列只读的层（Layer） 组成的。每一层代表了一组文件系统的变更（比如安装了一个软件、添加了一个文件）。这种分层结构最大的好处是共享和复用。例如，如果你有多个基于
ubuntu镜像构建的应用，它们都可以共用主机上的同一份ubuntu层，极大地节省了磁盘空间和网络带宽。写时复制：当你用镜像启动一个容器时，Docker会在镜像层的顶部加一个可写层。容器运行时的所有文件修改、新建文件都发生在这个可写层。这意味着，即使容器被删除，底层的镜像本身也不会受到任何影响。这种机制保证了镜像的不可变性和容器的轻量级启动。
镜像与容器的关系：镜像是静态的定义，容器是动态的实例。你可以用一个镜像启动一个或多个容器，每个容器都是独立运行、互不干扰的进程
2、获取镜像
获取镜像主要有两种方式：从仓库拉取现成的，或者自己动手制作。
2.1 从镜像仓库拉取
最常用的方式是直接从镜像仓库（如 Docker Hub）下载官方或他人分享的镜像。
[root@Anolis ~]# docker pull apache
Using default tag: latest
命令：
docker pull <镜像名>[:标签]示例：
docker pull nginx:1.23.3会拉取标签为1.23.3的 Nginx 镜像。如果不指定标签，默认拉取latest标签
2.2自己制作镜像
当现有镜像无法满足需求时，就需要自己动手了。主要有两种方法：
（1）快照方式（docker commit）
这种方法适合临时性或一次性的镜像制作
启动并修改容器：运行一个基础容器（如
docker run -it ubuntu bash），然后在容器内部进行各种操作，比如安装软件、修改配置。提交修改为镜像：操作完成后，退出容器，使用
docker commit将容器的当前状态保存为一个新的镜像。命令：
docker commit [选项] <容器ID> <仓库名/镜像名:标签>示例：
docker commit -m "安装了vim" -a "作者名" a1b2c3d4 my_ubuntu:with_vim-m：提交说明。-a：作者信息。
这种方式虽然简单，但无法实现镜像构建的自动化，也不便于后期维护和版本管理
（2）dockerfile+docker build构建镜像
这是构建镜像的标准方式，尤其适合需要频繁更新和维护的镜像。
Dockerfile 是一个文本文件，其中包含了一条条的指令（Instruction），每一条指令都对应着镜像构建过程中的一个步骤。这种方式实现了"基础设施即代码"（Infrastructure as Code），可以确保每次构建的镜像都是一致的
Dockerfile 是构建镜像的蓝图。以下是一些最核心的指令：
| 指令 | 说明 | 示例 |
|---|---|---|
FROM | 指定基础镜像，必须是 Dockerfile 的第一条有效指令。 | FROM ubuntu:22.04 |
RUN | 在构建镜像时执行的命令，常用于安装软件包。 | RUN apt-get update && apt-get install -y python3 |
COPY | 将构建上下文（通常是Dockerfile所在目录）中的文件或目录复制到镜像中。 | COPY ./my-app /app |
ADD | 增强版的COPY，支持从URL复制文件或自动解压压缩包。 | ADD https://example.com/file.tar.gz /tmp/ |
WORKDIR | 设置工作目录。后续的RUN、CMD、ENTRYPOINT、COPY、ADD指令都会在这个目录下执行。 | WORKDIR /app |
ENV | 设置环境变量，在构建时和容器运行时都生效。 | ENV NODE_ENV=production |
ARG | 定义构建时的变量，只在构建过程中有效，容器运行时无效。 | ARG VERSION=latest |
EXPOSE | 声明容器运行时监听的端口，仅起到文档和提示作用，并不会真的发布端口。 | EXPOSE 8080 |
CMD | 指定容器启动时的默认命令。一个Dockerfile只能有一个CMD，若有多个则只有最后一个生效。它可以被 docker run 命令行参数覆盖。 | CMD ["node", "app.js"] |
ENTRYPOINT | 配置容器启动时的可执行文件，通常和CMD配合使用，使容器可以像命令行程序一样运行。 | ENTRYPOINT ["top"]CMD ["-d", "10"] |
VOLUME | 创建数据卷挂载点，用于持久化或共享数据。 | VOLUME ["/data"] |
USER | 指定运行容器时或执行RUN指令时的用户名或UID。 | USER node |
ONBUILD | 为镜像设置"触发器"，当该镜像作为其他镜像的FROM基础镜像时，触发器指令会在子镜像的构建过程中执行。 | ONBUILD ADD . /app/src |
相关示例：
[root@Anolis2 dockerfile]# mkdir dockerfile && cd dockerfile
[root@Anolis2 dockerfile]# vi my-base
#1.选择基础镜像
FROM ubuntu:22.04#2.维护者信息（可选）
LABEL maintainer="my-docker-test"
LABEL description="docker-file来构建ubuntu22.04镜像"#3.设置环境变量
ENV APP_HOME=/app
ENV LOG_DIR=/var/log/myapp
ENV LANG=C.UTF-8
ENV TZ=Asia/Shanghai#4.设置时区
RUN ln -snf /usr/share/zoneinfo/$TZ /etc/localtime && echo $TZ > /etc/timezone#5.更新系统 + 安装软件
RUN apt-get update && apt-get install -y \
curl \
iputils-ping \
wget \
&nbs