Dockerfile中的命令，到底哪些在什么情况下会在构建时，创建一个新的镜像层？

通过Dockerfile来构建一个镜像层，是一个在熟悉不过的动作了，但是你知道在你写的Dockerfile中，到底哪些命令创建了一个新的镜像层？在什么情况下会产生新的镜像层？

 

仔细想想，没有答案是吗，还是所有的dockerfile中命令都会产生新的镜像层.

 

NO! NO! NO!

 

记住：只有那些修改了文件系统的命令才会产生新的镜像层。

 

为了更加轻松的理解这句话，看下面的Dockerfile

 

# syntax=docker/dockerfile:1
FROM ubuntu:18.04
LABEL org.opencontainers.image.authors="org@example.com"
COPY . /app
RUN make /app
RUN rm -r $HOME/.cache
CMD python /app/app.py

 

如果要用这个Dockerfile进行构建，你猜猜会产生几个镜像层。

 

6层？5层？都不是，答案是：4层。

 

怎么回事呢，咱们来具体的看下每个dockerfile中的命令

 

• FROM拉取基础镜像产生一个镜像层 【1层】
• LABEL命令仅仅修改镜像的元数据，不会产生新的层
• COPY命令将客户端目录中的文件拷贝到镜像层，形成一个层 【1层】
• 第一个RUN命令使用make构建应用，将结构写到新层 【1层】
• 第二个RUN命令，溢出cache目录，将结果写到新层中 【1层】
• CMD指令指定了容器内运行的命令，修改镜像的元数据，没有生成新的层

 

所以：增加和移除文件将会导致创建新的层。

 

总结：

 

只有哪些增加、移除文件的命令才会创建新的层。