在 Docker 中，使用 docker container commit 命令从一个运行中的容器创建一个新的镜像。
语法如下：
用法：docker container commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]] 根据容器的更改创建新映像 别名： docker container commit、docker commit 选项： -a，--author string 作者（例如，“John Hannibal Smith <hannibal@a-team.com>”) -c, --change list 对创建的镜像应用 Dockerfile 指令 -m, --message string 提交信息 -p, --pause 在提交过程中暂停容器（默认为 true）
docker container commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]
参数说明：
CONTAINER：要提交的容器的名称或 ID。
REPOSITORY[:TAG]：可选参数，指定新镜像的仓库名称和标签。如果不指定，将使用默认的仓库名称和标签。
例如：
root@hxvm2:~# docker container commit redis my_repo:new_tag sha256:2fad4efa69a796998bb2178c41b40ff10f2fd391fc33f55a70c1f00a97f5e252 root@hxvm2:~# docker image ls | grep my_repo my_repo new_tag 2fad4efa69a7 12 seconds ago 117MB
这将从名为 redis 的容器创建一个新的镜像，并将其标记为 my_repo:new_tag。
（1）保存容器的更改
当你对一个容器进行了一些更改（例如安装了新的软件包、修改了配置文件等），并且希望将这些更改保存下来以便在其他地方使用或作为新的基础镜像时，可以使用docker container commit。
例如，你在一个容器中进行了一些开发工作，安装了特定的开发工具和库，然后可以将这个容器提交为一个新的镜像，以便在其他开发环境中快速部署相同的配置。
（2）制作自定义镜像
通过从一个基础镜像启动容器，进行一系列的配置和安装操作，然后提交容器为新的镜像，可以制作出满足特定需求的自定义镜像。
例如，从一个 Ubuntu 镜像启动容器，安装特定的服务器软件和配置，然后提交为一个专门用于该服务器的镜像。
（1）可重复性问题
使用 docker container commit 创建镜像的过程不是可重复的，因为它依赖于手动在容器中进行的更改。相比之下，使用 Dockerfile 构建镜像可以确保可重复性，因为 Dockerfile 记录了构建镜像的步骤，可以在任何时候重新构建相同的镜像。
（2）安全性考虑
手动在容器中进行的更改可能会引入安全风险，因为这些更改可能没有经过严格的审查和测试。在生产环境中，建议使用经过验证的基础镜像和可重复的构建过程来确保镜像的安全性和稳定性。
docker container commit 是一个有用的命令，但在使用时需要谨慎考虑可重复性和安全性问题。在大多数情况下，使用 Dockerfile 构建镜像是更好的选择。
川公网安备51010802032098
