CentOS Linux release 7.2.1511
Docker version 17.03.1-ce
首先應該了解docker鏡像的分層機制，這個網上文章很多，簡單說就是對鏡像的每次修改都是在原鏡像基礎上加了一層包裝；
構建自己的docker鏡像有兩種方式；
一種是在啟動容器后，直接對容器進行操作，然后commit，好處是方便直觀，但會導致很多中間層，且不好追溯，所以不推薦這樣用；
另一種是編輯dockerfile，然后通過docker build生成鏡像，下面詳細說說如何使用dockerfile構建一個帶jdk的centos鏡像；
先准備一個文件夾img，把需要的文件放到子文件夾resource中，這里還拿了一個rpm文件演示如何安裝，如下：
img/
├── Dockerfile
└── resource
├── jdk1.7.0_65
├── nc-1.84-22.el6.x86_64.rpm
文件Dockerfile的內容如下：
FROM daocloud.io/centos:latest
COPY resource /usr/local
RUN cd /usr/local \
&& rpm -ivh nc-1.84-22.el6.x86_64.rpm \
&& yum install which -y \
&& rm -rf nc-1.84-22.el6.x86_64.rpm \
&& yum clean all
ENV JAVA_HOME=/usr/local/jdk1.7.0_65/jre
ENV CLASSPATH=.:$JAVA_HOME/lib \
PATH=$JAVA_HOME/bin:$PATH
FROM 必須位於第一行，表示基礎鏡像，這里為centos，若不需要任何基礎環境就用scratch；
COPY 拷貝宿主機的資源到鏡像，這里是將resource下所有東西拷貝到鏡像的/usr/local/目錄；
RUN 鏡像中執行命令，這里安裝了一個rpm包和yum安裝which命令，然后進行了清理；
這里把多個命令合並到一個RUN語句是為了減少層數；
ENV 設置鏡像的環境變量，由於后面兩個變量依賴JAVA_HOME，所以必須分到兩個ENV語句了；
其他命令還有：ADD/CMD/ENTRYPOINT/VOLUME/ARG/EXPOSE/WORKDIR/USER/HEALTHCHECK/ONBUILD等；
下面構建鏡像：
# cd img/ # docker build -t my/base .
# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
my/base latest 2cdd09a142e5 24 seconds ago 359MB
daocloud.io/centos latest a8493f5f50ff 4 days ago 192MB
. 命令最后傳入的是build的工作目錄，這個工作目錄是很重要的；
工作目錄里所有的文件會傳輸到docker服務端，而且dockfile中指定文件時（COPY那行的resource）必須是工作目錄的相對路徑；
所以，在img目錄外面這樣build也是一樣的：
docker build -t my/base img/
-t 指定鏡像在倉庫的名字；
-f 指定dockfile，因為我們這里用的默認名稱Dockerfile，所以不用指定；
--network=host build也是啟動了一個鏡像執行的，因為默認的bridge網絡模式有網絡損耗，所以如果build中包含較多外網訪問，建議改為host：
docker build --network=host -t my/base .
下面啟動測試下這個鏡像：
# docker run --name mb -dti my/base
c86b648c10174271e080f90e8d437a4ee2e25993003bdc68317477514349cb10
# docker attach mb
[root@c86b648c1017 /]# which java
/usr/local/jdk1.7.0_65/jre/bin/java
[root@c86b648c1017 /]# java -version
java version "1.7.0_65"
Java(TM) SE Runtime Environment (build 1.7.0_65-b17)
Java HotSpot(TM) 64-Bit Server VM (build 24.65-b04, mixed mode)
over