本文讲解如何在本地构建一个基础的Docker Python环境镜像，并扩展这个基础镜像构建Python运行环境，之后再构建自己的Python应用。

创建基础镜像

Docker 提供了两种方法来创建基础镜像，一种是通过引入tar包的形式，另外一种是通过一个空白的镜像来一步一步构建，本文使用的是第二种方法，既FROM scratch

1
2
3
4
5
6

如果我们有一个**Linux下可执行的二进制文件**，可以构建一个简单的镜像，仅执行这个二进制。下面是Dockerfile。

```yaml
FROM scratch
ADD hello /
CMD ["/hello"]

注意因为Docker是基于Linux的虚拟机，所以二进制应该是在Linux可运行的，作者在Mac下编译了一个简单的c程序，在运行的时候会遇到下面的错误。
standard_init_linux.go:190: exec user process caused "exec format error"
查看这个文件的信息是hello: Mach-O 64-bit executable x86_64

构建的过程很简单，执行如下命令。

1

$ docker build -t chello:0.1 .

通过 docker images 命令可以本地的镜像。

1
2
3

$ docker images
REPOSITORY                TAG                 IMAGE ID            CREATED             SIZE
chello                    0.1                 0ffaacaa21e5        36 minutes ago      8.43kB

这样就是一个基础的镜像，但是如果需要基础镜像发挥更多的作用，我们还需要其他的工作。Docker中的容器运行在操作系统中，共享了操作系统的内核。对于在Mac、Windows平台下，则是基于Linux虚拟机的内核。而Linux内核仅提供了进程管理、内存管理、文件系统管理等一些基础的管理模块。除此之外，我们还需要一些Linux下的管理工具，包括ls、cp、mv、tar以及应用程序运行依赖的一些包。因此我们就需要首先构建一个Minimal的操作系统镜像，在此基础上构建Python环境，再构建应用镜像。这样就实现了镜像文件分层，今后如果我们需要更新Python版本，那么只需要对这一层进行更新就可以。

Docker 的镜像实际上由一层一层的文件系统组成，这种层级的文件系统就是上文说到的UnionFS。在Docker镜像的最底层是bootfs。这一层与我们典型的Linux/Unix系统是一样的，包含boot加载器和内核。当boot加载完成之后整个内核就都在内存中了，此时内存的使用权已由bootfs转交给内核，此时系统也会卸载bootfs。Docker在bootfs之上的一层是rootfs（根文件系统）。rootfs就是各种不同的操作系统发行版，比如Ubuntu，Centos等等。Docker 核心技术与实现原理这篇文章，作者阅读了 rootfs 的规范，指出构建rootfs一些必须的文件夹。

创建 Linux 镜像：alpine

目前比较流行的 rootfs 应该就是 alpine 了，因为他的体积特别小，最简单的环境只需要 5M ，下面是他的目录结构，下载地址在这里。

下载了 alpine 之后，我们构建 Dockerfile

1
2
3

FROM scratch
ADD alpine-minirootfs-3.8.0_rc8-x86_64.tar.gz /
CMD ["/bin/sh"]

构建镜像

1
2
3
4
5
6
7
8
9
10
11
12

bogon:alpine rousseau$ docker build -t alpine:3.8 .
Sending build context to Docker daemon  4.148MB
Step 1/3 : FROM scratch
 ---> 
Step 2/3 : ADD alpine-minirootfs-3.8.0_rc8-x86_64.tar.gz /
 ---> dc4ab7451b42
Step 3/3 : CMD ["/bin/sh"]
 ---> Running in 6a878a1394a4
Removing intermediate container 6a878a1394a4
 ---> 4e0b9a3dffba
Successfully built 4e0b9a3dffba
Successfully tagged alpine:3.8

运行

1
2
3
4
5

bogon:alpine rousseau$ docker run -i -t alpine:3.8 /bin/sh
/ # ls
bin    dev    etc    home   lib    media  mnt    proc   root   run    sbin   srv    sys    tmp    usr    var
/ # uname -a
Linux 9e6234b63505 4.9.87-linuxkit-aufs #1 SMP Wed Mar 14 15:12:16 UTC 2018 x86_64 Linux

Dockerfile 中相关参数

• FROM 指的是依赖的基础镜像，如scratch表示的是空白的，从零开始的。依赖的镜像可以是本地的，也可以是远程库的
• ADD 指的是添加本地文件到镜像中，如果遇到linux可解压格式文件，会自动解压，这就是为什么整个文件中没有对tar.gz进行显式解压
• RUN 运行命令，如安装软件的相关命令
• CMD 设置启动Container时默认执行的命令，这个可以在启动容器时覆盖

相关的命令

1
2
3

# 查看容器的日志
$ docker logs b4ce4d2d7cb6
standard_init_linux.go:190: exec user process caused "exec format error"

参考资料：
1、Create Base Image
2、How can I make my own base image for Docker?
3、Moby Project
4、Docker-library python
5、Ubuntu 16.04 LTS
6、alpine
7、alpine download
8、Docker 核心技术与实现原理
9、BusyBox