6、容器镜像创建全解析

容器镜像创建全解析

1. 容器镜像创建前的注意事项

在创建容器镜像时，若进程持续写入文件或监控数据，应将这些文件写入远程后端或使用容器卷功能。当写入大量小文件（数千个）、少数大文件，或者存在大量具有深层树状结构的目录时，性能会下降。开发者在应用中必须避免这些情况，并让容器做好应对准备。

2. 容器镜像的创建方法

有三种创建容器镜像的方法：
- 使用 Dockerfile 中的基础镜像，Dockerfile 是一个包含不同自动化步骤的配方文件，用于创建镜像。
- 交互式和手动执行命令，并存储生成的文件系统。
- 从空文件系统开始，使用 Dockerfile 配方文件，仅复制应用所需的二进制文件和库。

从安全角度看，最后一种方法最佳，但如果代码依赖众多且与操作系统文件深度集成，实现起来会有困难。下面先介绍最常用的方法。

3. 使用 Dockerfile 创建容器镜像

3.1 Dockerfile 简介

Dockerfile 是符合开放容器倡议（OSI）的文件，作为创建容器镜像的配方，包含一系列键值对，描述不同的执行步骤和镜像行为的元信息。可以使用变量扩展构建镜像时传递的参数，非常适合自动化操作。如果编写得当，能确保镜像的可重复性。

以下是一个 Dockerfile 示例：

FROM debian:stable-slim
RUN apt-get update -qq && apt-get install -qq package1 packag