對於 Docker 用戶來說，最好的情況是不需要自己創建鏡像。幾乎所有常用的數據庫、中間件、應用軟件等都有現成的 Docker 官方鏡像或其他人和組織創建的鏡像，我們只需要稍作配置就可以直接使用。
使用現成鏡像的好處除了省去自己做鏡像的工作量外，更重要的是可以利用前人的經驗。特別是使用那些官方鏡像，因為 Docker 的工程師知道如何更好的在容器中運行軟件。
當然，某些情況下我們也不得不自己構建鏡像，比如：
-
找不到現成的鏡像，比如自己開發的應用程序。
-
需要在鏡像中加入特定的功能，比如官方鏡像幾乎都不提供 ssh。
所以本節我們將介紹構建鏡像的方法。同時分析構建的過程也能夠加深我們對前面鏡像分層結構的理解。
Docker 提供了兩種構建鏡像的方法：
-
docker commit 命令
-
Dockerfile 構建文件
docker commit
docker commit 命令是創建新鏡像最直觀的方法，其過程包含三個步驟：
-
運行容器
-
修改容器
-
將容器保存為新的鏡像
舉個例子：在 ubuntu base 鏡像中安裝 vi 並保存為新鏡像。
-
第一步， 運行容器
-it參數的作用是以交互模式進入容器，並打開終端。412b30588f4a是容器的內部 ID。 -
安裝 vi
確認 vi 沒有安裝。
安裝 vi。 -
保存為新鏡像
在新窗口中查看當前運行的容器。
silly_goldberg是 Docker 為我們的容器隨機分配的名字。執行 docker commit 命令將容器保存為鏡像。
新鏡像命名為ubuntu-with-vi。查看新鏡像的屬性。
從 size 上看到鏡像因為安裝了軟件而變大了。 從新鏡像啟動容器，驗證 vi 已經可以使用。
以上演示了如何用 docker commit 創建新鏡像。然而，Docker 並不建議用戶通過這種方式構建鏡像。原因如下：
-
這是一種手工創建鏡像的方式，容易出錯，效率低且可重復性弱。比如要在 debian base 鏡像中也加入 vi，還得重復前面的所有步驟。
-
更重要的：使用者並不知道鏡像是如何創建出來的，里面是否有惡意程序。也就是說無法對鏡像進行審計，存在安全隱患。
既然 docker commit 不是推薦的方法，我們干嘛還要花時間學習呢？
原因是：即便是用 Dockerfile（推薦方法）構建鏡像，底層也 docker commit 一層一層構建新鏡像的。學習 docker commit 能夠幫助我們更加深入地理解構建過程和鏡像的分層結構。
下一節我們學習如何通過 Dockerfile 構建鏡像。
