1. Docker镜像的主要特点
(1) 采用分层构建机制。
最底层为bootfs，用于系统引导的文件系统，包括bootloader和kernel，容器启动后会被卸载以节约资源。
其上为rootfs，位于bootfs之上，表现为docker容器的根文件系统。
再其上叠加层，docker中，rootfs由内核挂载为“只读”模式，而后通过“联合挂载(union mount)”技术额外挂载“可写”层。
(2) 写时复制
多个容器共享镜像，每个容器启动的时候并不需要单独复制一份镜像文件，而是将所有镜像层以只读的方式挂载到一个挂载点，再在上面覆盖一个可读写的容器层。
当需要修改容器镜像内的某个文件时，只对处于最上方的读写层进行变动，不覆写下层已有文件系统的内容，已有文件在下层仍然存在，但会被读写层的新版文件所隐藏。
(3) 内容寻址
以内容校验哈希值作为镜像层的标识
(4) 联合挂载
可以在一个挂载点同时挂载多个文件系统，将原目录与新挂载内容进行整合。
Ubuntu默认使用aufs，从3.18版开始overlayfs合并到内核。
2. 关键概念
(1) registry
用以保存Docker镜像，其中还包括镜像层次结构和关于镜像的元数据。
启动容器时，docker daemon会试图从本地获取相关镜像，本地不存在是，将从Registry下载该镜像。
官方默认registry是DockerHub，也可以指定其他。
(2) repository
由具有某个功能的docker镜像的所有迭代版本构成的镜像组，不通版本的镜像用标签进行区分。比如ubuntu:14.04
registry是repository的集合，repository是镜像的集合。
(3) dockerfile
dockerfile是通过docker build命令构建自己的docker镜像时需要使用到的定义文件。
3. 镜像构建
(1)基于容器制作镜像
使用docker commit命令制作；
使用docker tag加标签；
docker inspect 容器名，查看容器信息
(2)使用dockerfile构建镜像
使用docker build命令
4. 镜像持久化
(1) docker export ; docker import
用于持久化容器，会丢失所有历史
(2) docker save ; docker load
用于线下的方式持久化镜像，没有丢失历史和层
(3) docker pull ; docker push
用于线上的方式持久化镜像，没有丢失历史和层