理解 docker 镜像的层叠结构 (四)

1. 介绍

上一篇: docker的容器(三)

可能你使用docker pull sameersbn/gitlab命令的时候，会发现要下载好多images，因为docker的images是层叠结构的。

这个有点像git。就是最上一层的images，可能是下一层的images，为基础构建的。

2. docker commit

要先理解这个，先来看个例子。

之前我们使用过下面的命令来运行过一个nginx服务。

$ docker run --name webserver -d -p 80:80 nginx

现在我们进入到这个容器，改点东西。

$ docker exec -it webserver bash

然后：

root@3729b97e8226:/# echo '<h1>Hello, Docker!</h1>' > /usr/share/nginx/html/index.html
root@3729b97e8226:/# exit

你再使用curl http://localhost看看，是不是页面变了。

然后你再使用stop命令把这个容器停掉，然后再启动，你会发现又变回原来的样子。

我们之前修改了容器的内容。

来看看改了哪些东西:

$ docker diff webserver
C /root
A /root/.bash_history
C /run
A /run/nginx.pid
C /usr
C /usr/share
C /usr/share/nginx
C /usr/share/nginx/html
C /usr/share/nginx/html/index.html
C /var
C /var/cache
C /var/cache/nginx
A /var/cache/nginx/client_temp
A /var/cache/nginx/fastcgi_temp
A /var/cache/nginx/proxy_temp
A /var/cache/nginx/scgi_temp
A /var/cache/nginx/uwsgi_temp

我们可以把这个容器的改变保存下来，成为一个镜像，下次就能直接运行了。

$ docker commit \
    --author "hfpp2012 <hfpp2012@aliyun.com>" \
    --message "修改了默认网页" \
    webserver \
    nginx:v2

现在来查看一下nginx的镜像，发现有两个，如下：

$ docker images nginx
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               v2                  f51e5af097aa        5 minutes ago       182 MB
nginx               latest              db079554b4d2        11 days ago         182 MB

因为v2那个版本的nginx镜像，才只是改一点点内容，所以他们两个镜像的占用磁盘的容量只是182MB多点，而不是182 * 2 MB。

现在可以把v2这个版本的nginx镜像运行起来。

$ docker run --name web2 -d -p 81:80 nginx:v2

3. 慎用 docker commit

使用docker commit虽然能保存镜像或创建镜像，但是一般情况下我们不会这么用，我们会使用Dockerfile来构建镜像。

docker commit有一些不好的地方，上面的例子也可以看出来，我只是改了一个文件，上面却显示改了很多，比如临时文件，记录命令的文件(.bash_history)，还有pid文件啥的。

而且使用docker commit创建的镜像，别人也不无法知道你是如何创建的，万一里面藏着什么东西，别人都不知道，很不安全。

所以嘛，我们接下来会使用Dockerfile来创建镜像。

完结。

下一篇：使用Dockerfile文件(五)