什么是镜像？
容器本质上是一个隔离的进程，那么它的文件和配置从哪里来？又如何共享这些环境呢？
这就是**容器镜像（Container Image）**的作用所在。
镜像是一个标准化的包，包含了运行容器所需的所有文件、二进制文件、库以及配置。
例如：
对于一个 PostgreSQL 镜像，它会打包数据库的二进制文件、配置文件以及其他依赖项。
对于一个 Python Web 应用的镜像，它会包含 Python 运行时、应用代码以及所有相关的依赖。
镜像的两大核心原则
镜像是不可变的（Immutable） 一旦创建镜像，就无法对其进行修改。你只能基于现有镜像创建新的镜像，或者在其基础上添加变更。
镜像由层（Layer）组成 每一层代表一组文件系统的变更，比如添加、删除或修改文件。
镜像的灵活性
基于上述两点原则，镜像可以被扩展或叠加。 例如：如果你要构建一个 Python 应用镜像，可以从官方的 Python 镜像开始，然后添加额外的层以安装应用所需的依赖，并加入你的代码。这样，你只需专注于应用本身，而不必重复处理 Python 运行时的基础部分。
如何找到镜像
Docker Hub 是默认的全球镜像仓库，用于存储和分发容器镜像。它包含超过 100,000 个由开发者创建的镜像，可以直接通过 Docker Desktop 搜索并运行这些镜像。
Docker Hub 提供的镜像种类
Docker Hub 上有一些由 Docker 支持和认证的高质量镜像，这些被称为 Docker Trusted Content，包括以下几种类型：
Docker 官方镜像（Docker Official Images） 经过精心挑选的镜像库，是大多数用户的起点，也是 Docker Hub 上安全性最高的一批镜像。 （例如：Redis 和 Memcached 是一些流行的官方镜像，你可以快速下载并使用这些服务。）
Docker 验证发布者（Docker Verified Publishers） 由商业出版商发布的高质量镜像，经过 Docker 验证。
Docker 赞助的开源镜像（Docker-Sponsored Open Source） 由 Docker 赞助的开源项目发布和维护的镜像，属于 Docker 的开源支持计划。
此外，还有一些基础镜像（如 Node.js 的官方镜像），可以作为起点，供你在其基础上添加自己的文件和配置。通过容器镜像，开发者可以更高效地构建、分享和运行应用，从而专注于开发本身，避免处理重复的环境配置问题。
Last updated