# 4. 理解 docker 鏡像的層疊結構 #### 1. 介紹 上一篇: [docker的容器(三)](https://www.rails365.net/articles/docker-de-rong-qi-san) 可能你使用`docker pull sameersbn/gitlab`命令的時候，會發現要下載好多images，因為docker的images是層疊結構的。 這個有點像git。就是最上一層的images，可能是下一層的images，為基礎構建的。 #### 2. docker commit 要先理解這個，先來看個例子。 之前我們使用過下面的命令來運行過一個nginx服務。 ``` $ docker run --name webserver -d -p 80:80 nginx ``` 現在我們進入到這個容器，改點東西。 ``` $ docker exec -it webserver bash ``` 然后： ``` root@3729b97e8226:/# echo '<h1>Hello, Docker!</h1>' > /usr/share/nginx/html/index.html root@3729b97e8226:/# exit ``` 你再使用`curl http://localhost`看看，是不是頁面變了。 然后你再使用stop命令把這個容器停掉，然后再啟動，你會發現又變回原來的樣子。 我們之前修改了容器的內容。 來看看改了哪些東西: ``` $ docker diff webserver C /root A /root/.bash_history C /run A /run/nginx.pid C /usr C /usr/share C /usr/share/nginx C /usr/share/nginx/html C /usr/share/nginx/html/index.html C /var C /var/cache C /var/cache/nginx A /var/cache/nginx/client_temp A /var/cache/nginx/fastcgi_temp A /var/cache/nginx/proxy_temp A /var/cache/nginx/scgi_temp A /var/cache/nginx/uwsgi_temp ``` 我們可以把這個容器的改變保存下來，成為一個鏡像，下次就能直接運行了。 ``` $ docker commit \ --author "hfpp2012 <hfpp2012@aliyun.com>" \ --message "修改了默認網頁" \ webserver \ nginx:v2 ``` 現在來查看一下nginx的鏡像，發現有兩個，如下： ``` $ docker images nginx REPOSITORY TAG IMAGE ID CREATED SIZE nginx v2 f51e5af097aa 5 minutes ago 182 MB nginx latest db079554b4d2 11 days ago 182 MB ``` 因為v2那個版本的nginx鏡像，才只是改一點點內容，所以他們兩個鏡像的占用磁盤的容量只是182MB多點，而不是182 \* 2 MB。 現在可以把v2這個版本的nginx鏡像運行起來。 ``` $ docker run --name web2 -d -p 81:80 nginx:v2 ``` #### 3. 慎用 docker commit 使用`docker commit`雖然能保存鏡像或創建鏡像，但是一般情況下我們不會這么用，我們會使用`Dockerfile`來構建鏡像。 `docker commit`有一些不好的地方，上面的例子也可以看出來，我只是改了一個文件，上面卻顯示改了很多，比如臨時文件，記錄命令的文件(.bash\_history)，還有pid文件啥的。 而且使用`docker commit`創建的鏡像，別人也不無法知道你是如何創建的，萬一里面藏著什么東西，別人都不知道，很不安全。 所以嘛，我們接下來會使用`Dockerfile`來創建鏡像。 完結。 下一篇：[使用Dockerfile文件(五)](https://www.rails365.net/articles/shi-yong-dockerfile-wen-jian-wu)