第3章镜 像 管 理

镜像是Docker技术的基本组成部件，可以通过Dockerfile生成镜像文件，也可以通过命令行工具对镜像进行管理，如列出本地镜像、从镜像仓库下载镜像和上传镜像、导出镜像到tar文件和导入镜像、查看镜像历史、删除本地镜像和构建镜像、修改本地镜像标识等。

本章除了介绍Dockerfile及镜像管理的基本功能外，还会对如何优化Dockerfile、如何制作操作系统基础镜像、镜像安全等较深入的内容进行讲解。

3.1　Dockerfile及镜像制作

3.1.1　Dockerfile的作用

Dockerfile的主要作用是用来描述镜像文件的构成，通过这个文件可以生成镜像。

开发人员编写Dockerfile后执行镜像构建命令以生成镜像，通过镜像文件可以为开发团队提供完全一致的开发环境，提高开发效率。

测试人员可以直接使用开发生成的镜像或使用开发提供的Dockerfile生成新的镜像文件，保证开发测试环境一致性，减少环境差异性带来的不必要问题。

运维人员通过编排相应的镜像文件，可以简化部署、方便升级，以及无缝移植。