基础镜像
所有 Dockerfile 都从一个基础镜像开始。基础镜像就是你的镜像所扩展的镜像。它指的是
Dockerfile 中 FROM 指令的内容。
FROM debian在大多数情况下，你不需要创建自己的基础镜像。Docker Hub 包含大量适合用作构建中基础镜像 的 Docker 镜像库。Docker 官方镜像 拥有清晰的文档、倡导最佳实践，并定期更新。还有 Docker 验证发布者 镜像，由可信的发布合作伙伴创建，并经 Docker 验证。
创建基础镜像（Create a base image）
如果你需要完全控制镜像的内容，可以从你选择的 Linux 发行版创建自己的基础镜像，或使用
特殊的 FROM scratch 基础镜像：
FROM scratchscratch 镜像通常用于创建仅包含应用程序所需内容的最小镜像。参见
使用 scratch 创建最小基础镜像。
要创建发行版基础镜像，你可以使用打包为 tar 文件的根文件系统，并通过 docker import
将其导入 Docker。创建自己的基础镜像的过程取决于你想打包的 Linux 发行版。参见
使用 tar 创建完整镜像。
使用 scratch 创建最小基础镜像（Create a minimal base image using scratch）
保留的、最小的 scratch 镜像作为构建容器的起点。使用 scratch 镜像向构建过程表明，
你希望 Dockerfile 中的下一条命令成为镜像中的第一个文件系统层。
虽然 scratch 出现在 Docker 的 Docker Hub 仓库 中，
但你无法拉取、运行它，也无法用 scratch 名称标记任何镜像。相反，你可以在你的 Dockerfile
中引用它。例如，使用 scratch 创建一个最小容器：
# syntax=docker/dockerfile:1
FROM scratch
ADD hello /
CMD ["/hello"]假设在
构建上下文 的根目录存在一个名为 hello 的可执行二进制文件。
你可以使用以下 docker build 命令构建此 Docker 镜像：
$ docker build --tag hello .
要运行你的新镜像，请使用 docker run 命令：
$ docker run --rm hello
只要 hello 二进制文件没有任何运行时依赖，这个示例镜像就能成功执行。计算机程序往往依赖
某些其他程序或资源存在于运行时环境中。例如：
- 编程语言运行时
- 动态链接的 C 库
- CA 证书
在构建基础镜像或任何镜像时，这是一个需要考虑的重要方面。这也是为什么使用 FROM scratch
创建基础镜像（对于除小型、简单程序之外的任何东西）会很难的原因。另一方面，只将你需要的
内容包含在镜像中也很重要，以减小镜像大小和攻击面。
使用 tar 创建完整镜像（Create a full image using tar）
一般来说，从一台运行着你想要打包为基础镜像的发行版的可工作机器开始，尽管对于像 Debian 的 Debootstrap 这类工具并非必需，你也可以用它来构建 Ubuntu 镜像。
例如，要使用 Ubuntu 24.04 的 noble 代号创建 Ubuntu 基础镜像，请运行以下命令。将 noble
替换为你想要导入的 Ubuntu 发行版代号：
$ sudo debootstrap noble noble > /dev/null
$ sudo tar -C noble -c . | docker import - noble
sha256:81ec9a55a92a5618161f68ae691d092bf14d700129093158297b3d01593f4ee3
$ docker run noble cat /etc/lsb-release
DISTRIB_ID=Ubuntu
DISTRIB_RELEASE=24.04
DISTRIB_CODENAME=noble
DISTRIB_DESCRIPTION="Ubuntu 24.04.2 LTS"在 Moby GitHub 仓库 中有更多创建基础镜像的示例脚本。
更多资源（More resources）
有关构建镜像和编写 Dockerfile 的更多信息，请参阅：