当我们从 docker 镜像仓库中下载的镜像不能满足我们的需求时，我们可以通过以下两种方式对镜像进行更改。
使用 Dockerfile 指令来创建一个新的镜像。
将已经创建的容器转为镜像，并且提交这个镜像。
1. Docker镜像原理介绍
夺命三连环问：
Docker镜像本质是什么？
Docker中一个CentOS的镜像文件为什么只有200多MB？而一个CentOS系统的iso文件却好几个GB?
Docker中一个tomcat、MySQL镜像500多MB，而一个tomcat、MySQL安装包只有几十MB？
Docker镜像由特殊的文件系统叠加而成，最底层是宿主机的bootfs（引导加载程序、内核）父镜像。
第二层是rootfs（称为：基础镜像）
再往上可以叠加其他的镜像文件，例如：jdk、tomcat
这也不难理解了，tomcat本身就运行在jdk环境下，但是我们从始至终都没有在docker中安装过jdk环境！！！！
这种镜像叠加的方式我们称为“统一文件系统（Union File System）”将不同的层整合成一个文件系统，这样就隐藏了多层的存在，在用户角度看来，只存在一个文件系统。
Docker镜像的本质
docker镜像的本质是一个分层的文件系统
centos的iso镜像文件是包含bootfs和rootfs及大量软件包，而docker的centos镜像复用了操作系统的bootfs，也没有大量软件包，只有rootfs和其他必要镜像层
由于docker镜像是分层的，例如：tomcat、mysql镜像本身课程也就几十MB，但是它们需要依赖基础镜像及其他镜像层，所以对外暴露的tomcat、MySQL大小会很大。
2. DockerFile定制镜像
Dockerfile 是一个用来构建镜像的文本文件，文本内容包含了一条条构建镜像所需的指令和说明，每条指令构建一层，最终构建出一个新的镜像。
DockerFile关键字介绍：
3. 构建CentOS镜像
案例1：通过dockerfile自定义CentOS7镜像
定义CentOS默认登录目录为/root目录
可以使用vim命令
实现步骤：
定义父镜像：FROM centos:7
定义作者信息：MAINTAINER xx@163.com
执行安装常用工具：RUN
定义默认登录目录：WORKDIR /root
定义容器启动执行命令：CMD /bin/bash
创建Dockerfile目录：
[root@localhost ~]# mkdir /centos_dockerfile
[root@localhost ~]# cd /centos_dockerfile编写Dockerfile文件（文件名自定义）：
[root@localhost centos_dockerfile]# vim centos7_dockerfile
FROM centos:7
MAINTAINER yesir@163.com
RUN yum -y install vim wget \
&& wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo \
&& wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
WORKDIR /root
CMD /bin/bash构建镜像：
格式：docker puild -f dockerfile文件 -t 镜像名称:镜像标签 .
[root@localhost centos_dockerfile]# docker build -f ./centos7_dockerfile -t centos7:v1 .注：最后的 . 代表本次执行的上下文路径。上下文路径，是指 docker 在构建镜像，有时候想要使用到本机的文件（比如复制），docker build 命令得知这个路径后，会将路径下的所有内容打包。
解析：由于 docker 的运行模式是 C/S。我们本机是 C，docker 引擎是 S。实际的构建过程是在 docker 引擎下完成的，所以这个时候无法用到我们本机的文件。这就需要把我们本机的指定目录下的文件一起打包提供给 docker 引擎使用。
如果未说明最后一个参数，那么默认上下文路径就是 Dockerfile 所在的位置。
注意：上下文路径下不要放无用的文件，因为会一起打包发送给 docker 引擎，如果文件过多会造成过程缓慢。
查看镜像：
[root@localhost ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
centos7 v1 0a389d2220f4 4 minutes ago 499MB基于镜像创建容器验证：
[root@localhost ~]# docker run -it --name=centos-test centos7:v1 /bin/bash
#验证路径
[root@e2d08a058255 ~]# pwd
/root
#验证软件包
[root@e2d08a058255 ~]# yum repolist
#验证安装工具
[root@e2d08a058255 ~]# vim test.txt4. 构建php-fpm镜像
案例2：通过Dockerfile构建php连接mysql扩展模块的镜像
下载php镜像文件，版本为7.2版本
[root@localhost ~]# docker pull php:7.2-fpm创建php-fpm容器并检查MySQL扩展模块（mysqli或者pdo_mysql）
#进入容器
[root@localhost ~]# docker run -it php:7.2-fpm /bin/bash
#查看模块
root@889745c2e3e1:/var/www/html# php -m | grep mysql
mysqlnd编写Dockerfile文件构建MySQL扩展模块：
[root@localhost ~]# mkdir /phpmysql_dockerfile
[root@localhost ~]# cd /phpmysql_dockerfile
[root@localhost php-mysql_dockerfile]# vim phpmysql_dockerfile
FROM php:7.2-fpm
RUN docker-php-ext-install pdo_mysql mysqli
[root@localhost php-mysql_dockerfile]# docker build -f ./php-mysql_dockerfile -t php7.2-mysql5.7:v1 .查看镜像：
[root@localhost ~]# docker images基于镜像创建容器验证：
#进入容器
[root@localhost ~]# docker run -it --name=php-mysql_v1 php7.2-mysql5.7:v1 /bin/bash
#查看模块
root@41e06f9e3d05:/var/www/html# php -m | grep mysql
mysqli
mysqlnd
pdo_mysql5. 镜像转为压缩文件
案例：将前边构建的php7-mysql:v1镜像转为压缩文件，以便于保存和传输。
格式：docker save -o 压缩文件名称 镜像名称:版本号
[root@localhost ~]# docker save -o php7.2_mysql5.7.tar.gz php7.2-mysql5.7:v1 6. 压缩文件转为镜像
案例：将将前边制作的php7-mysql:v1镜像删除在进行导入验证。
注意：如果该镜像已经创建过容器，先删除容器。 格式：docker load -i 压缩文件名称
[root@localhost ~]# docker load -i php7.2-mysql5.7.tar.gz
[root@localhost ~]# docker images基于镜像创建容器验证：
[root@localhost ~]# docker run -it --name=phpmysql php7.2-mysql5.7:v1 /bin/bash
root@7396581e7b40:/var/www/html# php -m | grep mysql
mysqli
mysqlnd
pdo_mysql7. 容器转为镜像
容器可以是运行状态，也可以是退出状态。
提示：容器转为镜像时，容器内的配置或数据也会被保存到新镜像文件中，但是如果容器内做过数据卷，哪数据卷挂载的配置不会被保存到新镜像中
命令格式：docker commit 容器ID/容器名称 镜像名称:版本号
[root@localhost ~]# docker commit ngx_v3 nginx-test:v1
[root@localhost ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
nginx-test v1 828511d26b52 8 seconds ago 141MB基于镜像创建容器
[root@localhost ~]# docker run -d --name=ngx-test -p 888:80 nginx-test:v1
评论区