标签：方法 软件 过程 审计 alt img 存在 原因 时间
Docker 提供了两种构建镜像的方法：
1. docker commit 命令
2. Dockerfile 构建文件
1. 运行容器
2. 修改容器
3. 将容器保存为新的镜像
举个例子：在 ubuntu base 镜像中安装 vi 并保存为新镜像。
1. 第一步， 运行容器
-it 参数的作用是以交互模式进入容器，并打开终端。412b30588f4a 是容器的内部 ID。
2. 安装 vi
3. 保存为新镜像
在新窗口中查看当前运行的容器。
priceless_goldberg是 Docker 为我们的容器随机分配的名字。
执行 docker commit 命令将容器保存为镜像。
新镜像命名为 ubuntu-with-vi。
查看新镜像的属性。
从 size 上看到镜像因为安装了软件而变大了。
从新镜像启动容器，验证 vi 已经可以使用。
1. 这是一种手工创建镜像的方式，容易出错，效率低且可重复性弱。比如要在 debian base 镜像中也加入 vi，还得重复前面的所有步骤。
2. 更重要的：使用者并不知道镜像是如何创建出来的，里面是否有恶意程序。也就是说无法对镜像进行审计，存在安全隐患。
既然 docker commit 不是推荐的方法，我们干嘛还要花时间学习呢？
原因是：即便是用 Dockerfile（推荐方法）构建镜像，底层也 docker commit 一层一层构建新镜像的。学习 docker commit 能够帮助我们更加深入地理解构建过程和镜像的分层结构。
标签：方法 软件 过程 审计 alt img 存在 原因 时间
原文地址：https://www.cnblogs.com/mkxfs/p/10145094.html
