Docker 镜像构建模式与元数据记录全解析
1. 镜像构建流程概述
在构建 Docker 镜像时，通常需要遵循以下步骤：
1. 检索或生成将包含在镜像中的工件，如应用程序包和运行时库。
2. 使用 Dockerfile 构建镜像。
3. 验证镜像的结构和功能是否符合预期。
4. （可选）验证镜像是否不包含已知漏洞。
5. 为镜像添加标签，以便于使用。
6. 将镜像发布到镜像仓库或其他分发渠道。
应用程序工件是软件作者生成的运行时脚本、二进制文件（如.exe、.tgz、.zip）和配置文件。此镜像构建过程假设应用程序工件已经构建、测试并发布到工件仓库，以便包含在镜像中。应用程序工件可以在容器内构建，许多现代 CI 系统就是这样运行的。
2. 镜像构建模式
有几种使用容器构建应用程序和镜像的模式，下面介绍三种最流行的模式：
| 模式 | 描述 | 适用场景 | 优点 | 缺点 |
| — | — | — | — | — |
| 一体化（All - in - One） | 使用一个一体化镜像来构建和运行应用程序，包含构建和运行应用所需的所有工具 | 内部实验或作为便携式开发环境 | 简单易上手，适合快速容器化应用 | 包含过多不必要工具，攻击面大，镜像体积大 |
| 构建 + 运行时（Build Plus Runtime） | 使用一个构建镜像和一个单独的、更精简的运行时镜像来构建容器化应用 | 商业许可和支持的服务器分发 | 运行时镜像体积小，攻击面小 | 构建过程相对复
