以前学习docker是直接docker pull命令直接拉取Linux中已有镜像，并创建容器，添加应用程序，但是docker镜像一开始是怎么来的呢？下面将从零开始介绍整个docker镜像的制作过程（初始镜像以Ubuntu16.04为例）。
一、制作ubuntu的基础镜像
方法一：
（1）拉取Docker中的ubuntu镜像，docker pull ubuntu:16.04；
（2）创建Docker容器，docker run --priviledge --name=huangyu --net=host -it unbuntu：16.04
（3）将pull下来的镜像提交到本地，docker commit <容器ID> <镜像名称>：
由于公司使用内网工作，使用docker pull命令失败，下面将介绍另一种通用方式
方法二：
（1）下载Ubuntun16.04初始镜像ubuntu-xenial-core-cloudimg-amd64-root.tar.gz到服务器Z:/mydocker中。
下载地址：http://cloud-images.ubuntu.com/minimal/releases/xenial/release/
镜像文件下载地址为：https://github.com/tianon/docker-brew-ubuntu-core/blob/857debd4347496c541f9806c084710dace49cd27/xenial/Dockerfile
（2）创建初始ubuntu镜像
a.切换到mydocker目录 cd mydocker
b.将ubuntu-xenial-core-cloudimg-amd64-root.tar.gz拷贝至mydocker目录下，解压 tar -zxvf ubuntu-xenial-core-cloudimg-amd64-root.tar.gz
c.因公司屏蔽外网源，这里需要修改apt-get为公司的源，找到/etc/apt/sources.list文件并更新为公司的源
d.创建Dockerfile文件，注意文件名只能为Dockerfile，使用命令touch Dockerfile；（这里与Dockfile相关的知识会在下一篇博文中介绍）
FROM scratch
ADD ubuntu-xenial-core-cloudimg-amd64-root /
# a few minor docker-specific tweaks
# see https://github.com/docker/docker/blob/9a9fc01af8fb5d98b8eec0740716226fadb3735c/contrib/mkimage/debootstrap
RUN set -xe \
\
# https://github.com/docker/docker/blob/9a9fc01af8fb5d98b8eec0740716226fadb3735c/contrib/mkimage/debootstrap#L40-L48
&& echo '#!/bin/sh' > /usr/sbin/policy-rc.d \
&& echo 'exit 101' >> /usr/sbin/policy-rc.d \
&& chmod +x /usr/sbin/policy-rc.d \
\
# https://github.com/docker/docker/blob/9a9fc01af8fb5d98b8eec0740716226fadb3735c/contrib/mkimage/debootstrap#L54-L56
&& dpkg-divert --local --rename --add /sbin/initctl \
&& cp -a /usr/sbin/policy-rc.d /sbin/initctl \
&& sed -i 's/^exit.*/exit 0/' /sbin/initctl \
\
# https://github.com/docker/docker/blob/9a9fc01af8fb5d98b8eec0740716226fadb3735c/contrib/mkimage/debootstrap#L71-L78
&& echo 'force-unsafe-io' > /etc/dpkg/dpkg.cfg.d/docker-apt-speedup \
\
# https://github.com/docker/docker/blob/9a9fc01af8fb5d98b8eec0740716226fadb3735c/contrib/mkimage/debootstrap#L85-L105
&& echo 'DPkg::Post-Invoke { "rm -f /var/cache/apt/archives/*.deb /var/cache/apt/archives/partial/*.deb /var/cache/apt/*.bin || true"; };' > /etc/apt/apt.conf.d/docker-clean \
&& echo 'APT::Update::Post-Invoke { "rm -f /var/cache/apt/archives/*.deb /var/cache/apt/archives/partial/*.deb /var/cache/apt/*.bin || true"; };' >> /etc/apt/apt.conf.d/docker-clean \
&& echo 'Dir::Cache::pkgcache ""; Dir::Cache::srcpkgcache "";' >> /etc/apt/apt.conf.d/docker-clean \
\
# https://github.com/docker/docker/blob/9a9fc01af8fb5d98b8eec0740716226fadb3735c/contrib/mkimage/debootstrap#L109-L115
&& echo 'Acquire::Languages "none";' > /etc/apt/apt.conf.d/docker-no-languages \
\
# https://github.com/docker/docker/blob/9a9fc01af8fb5d98b8eec0740716226fadb3735c/contrib/mkimage/debootstrap#L118-L130
&& echo 'Acquire::GzipIndexes "true"; Acquire::CompressionTypes::Order:: "gz";' > /etc/apt/apt.conf.d/docker-gzip-indexes \
\
# https://github.com/docker/docker/blob/9a9fc01af8fb5d98b8eec0740716226fadb3735c/contrib/mkimage/debootstrap#L134-L151
&& echo 'Apt::AutoRemove::SuggestsImportant "false";' > /etc/apt/apt.conf.d/docker-autoremove-suggests
# delete all the apt list files since they're big and get stale quickly
RUN rm -rf /var/lib/apt/lists/*
# this forces "apt-get update" in dependent images, which is also good
# enable the universe
RUN sed -i 's/^#\s*\(deb.*universe\)$/\1/g' /etc/apt/sources.list
# make systemd-detect-virt return "docker"
# See: https://github.com/systemd/systemd/blob/aa0c34279ee40bce2f9681b496922dedbadfca19/src/basic/virt.c#L434
RUN mkdir -p /run/systemd && echo 'docker' > /run/systemd/container
# overwrite this with 'CMD []' in a dependent Dockerfile
CMD ["/bin/bash"]
e.创建docker镜像 docker build -t un:un .（注意这里的.代表会在当前目录下自动寻找Dockerfile文件）
. 表示上下文路径，是指docker在构建镜像，有时候想要使用到本机的文件（比如复制），docker build命令得知这个路径后，会将路径下的所有内容打包。
d.因公司屏蔽外网源，这里需要修改apt-get为公司的源，具体步骤如下
（1）创建容器，docker run --privileged --name=huangyu --net=host -v ~:share ubuntu:16:04
（2）下载vim，apt install vim
（3）修改源文件，vim /etc/apt/sources.list后保存
（4）Crtl+D退出docker，docke ps -a|grep huangyu 查看容器ID
（5）推送新镜像，docker commit -a "huangyu" -m "ubuntu" ID un:un
f.以un:un镜像为基础，创建unbuntu+python3的镜像；
（1）进入mydocker目录，cd mydocker
（2）创建新文件夹，mkdir pythonfile
（3）下载python的tar.xz文件，并拷贝至pythonfile文件夹下
（4）切换至pythonfile目录下并创建新文件，cd pythonfile， touch Dockerfile
From un:un
ADD Python-3.7.6.tar.xz /
#卸载并且删除python相关配置
RUN apt-get purge -y python.*
#第一个RUN解决apt源更新失败问题
RUN set -ex \
&& chmod 777 /tmp \
&& rm -rf /var/lib/apt/lists/* \
&& apt-get clean \
&& apt-get autoremove \
&& apt-get autoclean \
#&& apt-get update --allow-unauthenticated\
&& apt-get update \
&& apt-get install -y build-essential checkinstall libssl-dev libreadline-dev libffi-dev libsqlite3-dev tk-dev libgdbm-dev libbz2-dev libncurses5-dev liblzma-dev uuid-dev
RUN set -ex \
#&& wget https://www.python.org/ftp/python/3.7.6/Python-3.7.6.tgz \ (内网下载很慢,需要先在下载)
#&& tar -xf Python-3.7.6.tar.xz \
&& cd Python-3.7.6 \
#编译
&& ./configure prefix=/usr/local/python3 \
#安装
&& make \
&& make install \
#清除make命令产生的object文件（后缀为".o"的文件）及可执行文件
&& make clean \
&& cd .. \
&& rm -rf /Python-3.7.6* \
#&& apt install -y epel-release \
&& apt install -y python-pip
CMD ["hello.py"]
（5）创建docker镜像 docker build -t ubuntu:python .
（6）使用docker images，查看有无ubuntu:python的镜像
需要注意的几点
1.RUN set -ex \ 的作用
set是shell的一个命令，因为shell的执行的过程中，如果有某个出错了，也会继续往下执行，set -ex作用就是，当下面的命令执行出错后，就退出执行，不在继续往下执行。
2.Dockerfile 的ADD 和COPY 的区别：
ADD 可以实现从远程的某个指定的url上下载文件，然后添加到容器的系统文件目录中。
ADD可以将本地可识别的压缩文件解压到容器的指定路径上（但是URL下载和解压不能同时进行，任何通过远程URL下载的压缩文件，都只能拷贝到容器中，不会自动解压）
COPY它是ADD的一个简化版本，它只会复制文件到容器中