上一篇我们聊到了容器，现在大家应该也知道了，没有镜像就没有容器，所以镜像对docker来说是非常重要的，关于镜像的特性和原理作为入门系列就不阐
述了，我还是通过aspnetcore的小sample去熟悉镜像的操控。
一：镜像在哪里
这个问题问到点子上了，就好像说肉好吃，那你告诉我哪里才能买的到？
1. docker官方渠道
docker官方有一个 https://hub.docker.com/ 网址，你能想到和想不到的镜像这上面都有，比如web开发者熟悉的nginx，redis，mongodb等等，而且还告诉
你怎么去下载，如下图：
接下来你可以通过docker pull nginx 来获取docker hub 上最新的镜像了。
[root@localhost ~]# docker pull nginx Using default tag: latest latest: Pulling from library/nginx 6ae821421a7d: Pull complete da4474e5966c: Pull complete eb2aec2b9c9f: Pull complete Digest: sha256:dd2d0ac3fff2f007d99e033b64854be0941e19a2ad51f174d9240dda20d9f534 Status: Downloaded newer image for nginx:latest
那怎么去验证images是否真的pull到本地了呢，可以通过 docker images 查看一下，如下所示，确实下载到本地了。
[root@localhost ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE nginx latest f09fe80eb0e7 12 days ago 109MB
2. 阿里云渠道
官方渠道之外，有很多第三方机构都搭建了自己的docker hub服务器，比如阿里云，灵雀云等，进入这个：https://cr.console.aliyun.com/cn-hangzhou/images
如果没有登录的话自己登录一下。
关于这些镜像质量怎么样，需要你自己鉴别啦，接下来就可以 docker pull 咯。
[root@localhost ~]# docker pull registry.cn-hangzhou.aliyuncs.com/xynginx/nginx Using default tag: latest latest: Pulling from xynginx/nginx 7dc0dca2b151: Pull complete c4757245bbef: Pull complete 0a46433073b6: Pull complete Digest: sha256:c0eaf80075734ba7b095162a1a9b2991a48987174f2f3424882714ba7b3c4033 Status: Downloaded newer image for registry.cn-hangzhou.aliyuncs.com/xynginx/nginx:latest [root@localhost ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE nginx latest f09fe80eb0e7 12 days ago 109MB registry.cn-hangzhou.aliyuncs.com/xynginx/nginx latest 3966d32f8bd8 7 months ago 347MB [root@localhost ~]#
上面标红的地方大家要注意一下，Repository的构成是这样的： ip+namespace+imagename，也就是ip地址+命令空间+镜像名，那第一行的nginx为什么就
没有ip和命名空间呢？ 这是因为如果没有ip地址，默认就是官方的docker hub地址，没有namespace是因为nginx在dockerhub上是官方的顶级空间上，不需
要特别的namespace，命名空间主要还是区别各自的开发者，比如你看的“xynginx”就是一个namespace，还记得上一篇我给images 打标的tag吗？
huangxincheng/webnotebook:v1 ， 前面的“huangxincheng”就是namespace，“v1” 表示（webnotebook）镜像的版本号，方便我后期做回滚啥的，如果没
有就是上面你看到的默认的 TAG=latest，表示最新版。
二： 自己动手做镜像
镜像的来源是找到了，但对于我的这个webnotebook程序来说用处不是特别大，我自己的程序还得我自己打包成镜像，那些现成的只能作为webnotebook的
基础镜像， 那问题来了，自己做镜像怎么做呢？通常来说用dockerfile这个小文件来实现。
1. dockerfile
dockerfile的本质就是把一些安装操作通过一个文本形式展示出来，这样docker引擎就会按照你的安装步骤进行自动化执行，听起来很牛逼，但到底该怎么写
呢，官网上有一个比较全的文档：https://docs.docker.com/engine/reference/builder/ 有兴趣的话大家可以看一看。
《1》 上一篇容器运行采用的是这个镜像，如下图。
FROM microsoft/dotnet:2.2-aspnetcore-runtime LABEL author="hxc@qq.com" RUN mkdir /data COPY ./ /data WORKDIR /data EXPOSE 80 CMD [ "dotnet","WebNotebook.dll" ]
FROM： 这个后面定义的是一个镜像名，表示我后面的所有操作都是基于这个镜像来的，如果好奇这个基础镜像写了什么，可以去hub上找一下。
Label： 可以用来定义一些标签数据，比如镜像的作者，镜像的版本等。。
RUN： 这个标签后面，就可以执行一些Shell 命令，比如我创建了一个data目录。
COPY：将dockerfile所在目录的内容copy到容器的/data目录， dockerfile所在的目录就是上一篇说到的publish文件夹哦，这是你在docker build的时候指定
的 . 确定的路径。
WORKDIR ： 这个和cd 命令是一个意思，切换到 指定的目录，后续的操作都是在这个切换后的目录上进行操作的。
EXPOSE ： 表示容器在运行后监听你指