創(chuàng)建鏡像有很多方法，用戶可以從 Docker Hub 獲取已有鏡像并更新，也可以利用本地文件系統(tǒng)創(chuàng)建一個(gè)。

修改已有鏡像

先使用下載的鏡像啟動(dòng)容器。

$ sudo docker run -t -i training/sinatra /bin/bash
root@0b2616b0e5a8:/#

注意：記住容器的 ID，稍后還會(huì)用到。

在容器中添加 json 和 gem 兩個(gè)應(yīng)用。

root@0b2616b0e5a8:/# gem install json

當(dāng)結(jié)束后，我們使用 exit 來退出，現(xiàn)在我們的容器已經(jīng)被我們改變了，使用 docker commit 命令來提交更新后的副本。

$ sudo docker commit -m "Added json gem" -a "Docker Newbee" 0b2616b0e5a8 ouruser/sinatra:v2
4f177bd27a9ff0f6dc2a830403925b5360bfe0b93d476f7fc3231110e7f71b1c

其中，-m 來指定提交的說明信息，跟我們使用的版本控制工具一樣；-a 可以指定更新的用戶信息；之后是用來創(chuàng)建鏡像的容器的 ID；最后指定目標(biāo)鏡像的倉庫名和 tag 信息。創(chuàng)建成功后會(huì)返回這個(gè)鏡像的 ID 信息。

使用 docker images 來查看新創(chuàng)建的鏡像。

$ sudo docker images
REPOSITORY          TAG     IMAGE ID       CREATED       VIRTUAL SIZE
training/sinatra    latest  5bc342fa0b91   10 hours ago  446.7 MB
ouruser/sinatra     v2      3c59e02ddd1a   10 hours ago  446.7 MB
ouruser/sinatra     latest  5db5f8471261   10 hours ago  446.7 MB

之后，可以使用新的鏡像來啟動(dòng)容器

$ sudo docker run -t -i ouruser/sinatra:v2 /bin/bash
root@78e82f680994:/#

利用 Dockerfile 來創(chuàng)建鏡像

使用 docker commit 來擴(kuò)展一個(gè)鏡像比較簡單，但是不方便在一個(gè)團(tuán)隊(duì)中分享。我們可以使用 docker build 來創(chuàng)建一個(gè)新的鏡像。為此，首先需要?jiǎng)?chuàng)建一個(gè) Dockerfile，包含一些如何創(chuàng)建鏡像的指令。

新建一個(gè)目錄和一個(gè) Dockerfile

$ mkdir sinatra
$ cd sinatra
$ touch Dockerfile

Dockerfile 中每一條指令都創(chuàng)建鏡像的一層，例如：

# This is a comment
FROM ubuntu:14.04
MAINTAINER Docker Newbee <newbee@docker.com>
RUN apt-get -qq update
RUN apt-get -qqy install ruby ruby-dev
RUN gem install sinatra

Dockerfile 基本的語法是

• 使用#來注釋
• FROM 指令告訴 Docker 使用哪個(gè)鏡像作為基礎(chǔ)
• 接著是維護(hù)者的信息
• RUN開頭的指令會(huì)在創(chuàng)建中運(yùn)行，比如安裝一個(gè)軟件包，在這里使用 apt-get 來安裝了一些軟件

編寫完成 Dockerfile 后可以使用 docker build 來生成鏡像。

$ sudo docker build -t="ouruser/sinatra:v2" .
Uploading context  2.56 kB
Uploading context
Step 0 : FROM ubuntu:14.04
 ---> 99ec81b80c55
Step 1 : MAINTAINER Newbee <newbee@docker.com>
 ---> Running in 7c5664a8a0c1
 ---> 2fa8ca4e2a13
Removing intermediate container 7c5664a8a0c1
Step 2 : RUN apt-get -qq update
 ---> Running in b07cc3fb4256
 ---> 50d21070ec0c
Removing intermediate container b07cc3fb4256
Step 3 : RUN apt-get -qqy install ruby ruby-dev
 ---> Running in a5b038dd127e
Selecting previously unselected package libasan0:amd64.
(Reading database ... 11518 files and directories currently installed.)
Preparing to unpack .../libasan0_4.8.2-19ubuntu1_amd64.deb ...
Setting up ruby (1:1.9.3.4) ...
Setting up ruby1.9.1 (1.9.3.484-2ubuntu1) ...
Processing triggers for libc-bin (2.19-0ubuntu6) ...
 ---> 2acb20f17878
Removing intermediate container a5b038dd127e
Step 4 : RUN gem install sinatra
 ---> Running in 5e9d0065c1f7
. . .
Successfully installed rack-protection-1.5.3
Successfully installed sinatra-1.4.5
4 gems installed
 ---> 324104cde6ad
Removing intermediate container 5e9d0065c1f7
Successfully built 324104cde6ad

其中 -t 標(biāo)記來添加 tag，指定新的鏡像的用戶信息。 “.” 是 Dockerfile 所在的路徑（當(dāng)前目錄），也可以替換為一個(gè)具體的 Dockerfile 的路徑。

可以看到 build 進(jìn)程在執(zhí)行操作。它要做的第一件事情就是上傳這個(gè) Dockerfile 內(nèi)容，因?yàn)樗械牟僮鞫家罁?jù) Dockerfile 來進(jìn)行。 然后，Dockfile 中的指令被一條一條的執(zhí)行。每一步都創(chuàng)建了一個(gè)新的容器，在容器中執(zhí)行指令并提交修改（就跟之前介紹過的 docker commit 一樣）。當(dāng)所有的指令都執(zhí)行完畢之后，返回了最終的鏡像 id。所有的中間步驟所產(chǎn)生的容器都被刪除和清理了。

*注意一個(gè)鏡像不能超過 127 層

此外，還可以利用 ADD 命令復(fù)制本地文件到鏡像；用 EXPOSE 命令來向外部開放端口；用 CMD 命令來描述容器啟動(dòng)后運(yùn)行的程序等。例如

# put my local web site in myApp folder to /var/www
ADD myApp /var/www
# expose httpd port
EXPOSE 80
# the command to run
CMD ["/usr/sbin/apachectl", "-D", "FOREGROUND"]

現(xiàn)在可以利用新創(chuàng)建的鏡像來啟動(dòng)一個(gè)容器。

$ sudo docker run -t -i ouruser/sinatra:v2 /bin/bash
root@8196968dac35:/#

還可以用 docker tag 命令來修改鏡像的標(biāo)簽。

$ sudo docker tag 5db5f8471261 ouruser/sinatra:devel
$ sudo docker images ouruser/sinatra
REPOSITORY          TAG     IMAGE ID      CREATED        VIRTUAL SIZE
ouruser/sinatra     latest  5db5f8471261  11 hours ago   446.7 MB
ouruser/sinatra     devel   5db5f8471261  11 hours ago   446.7 MB
ouruser/sinatra     v2      5db5f8471261  11 hours ago   446.7 MB

從本地文件系統(tǒng)導(dǎo)入

要從本地文件系統(tǒng)導(dǎo)入一個(gè)鏡像，可以使用 openvz（容器虛擬化的先鋒技術(shù)）的模板來創(chuàng)建： openvz 的模板下載地址為 templates 。

比如，先下載了一個(gè) ubuntu-14.04 的鏡像，之后使用以下命令導(dǎo)入：

sudo cat ubuntu-14.04-x86_64-minimal.tar.gz  |docker import - ubuntu:14.04

然后查看新導(dǎo)入的鏡像。

docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
ubuntu              14.04               05ac7c0b9383        17 seconds ago      215.5 MB

上傳鏡像

用戶可以通過 docker push 命令，把自己創(chuàng)建的鏡像上傳到倉庫中來共享。例如，用戶在 Docker Hub 上完成注冊(cè)后，可以推送自己的鏡像到倉庫中。

$ sudo docker push ouruser/sinatra
The push refers to a repository [ouruser/sinatra] (len: 1)
Sending image list
Pushing repository ouruser/sinatra (3 tags)