Docker镜像由只读层组成，每个层都代表一个Dockerfile指令。这些层是堆叠的，每一层都是前一层变化的增量。示例Dockerfile:
FROM ubuntu:15.04 COPY . /app RUN make /app CMD python /app/app.py每条指令创建一个层: FROM从ubuntu:15.04Docker镜像创建一个图层。 COPY 从Docker客户端的当前目录添加文件。 RUN用你的应用程序构建make。 CMD 指定在容器中运行的命令。
运行图像并生成容器时，可以 在基础图层的顶部添加新的_可写层_（“容器图层”）。对正在运行的容器所做的所有更改（例如写入新文件，修改现有文件和删除文件）都将写入此可写容器层。
使用标签给镜像打上标签, 易读的镜像标签可以帮助了解镜像的功能。
使用统一的Base镜像比如busybox或者alpine,谨慎选择基础镜像,尽量选择当前官方的镜像库中镜像; 很多教程中建议大家使用alpine镜像，更建议大家使用centos，Ubuntu这样的镜像。同时，在构建自己的Docker镜像时，只安装和更新必须使用的包，FROM指令应该包含的参数tag，比如使用centos:7.5.1504而不是FROM centos。
充分利用缓存在镜像的构建过程中，Docker 会遍历 Dockerfile 文件中的指令，然后按顺序执行。在执行每条指令之前，Docker 都会在缓存中查找是否已经存在可重用的镜像，如果有就使用现存的镜像，不再重复创建。如果你不想在构建过程中使用缓存，你可以在 docker build 命令中使用 --no-cache=true 选项; 但是，如果你想在构建的过程中使用缓存，你得明白什么时候会，什么时候不会找到匹配的镜像，遵循的基本规则如下:
从一个基础镜像开始（FROM 指令指定），下一条指令将和该基础镜像的所有子镜像进行匹配，检查这些子镜像被创建时使用的指令是否和被检查的指令完全一样。如果不是，则缓存失效。
在大多数情况下，只需要简单地对比 Dockerfile 中的指令和子镜像。然而，有些指令需要更多的检查和解释。
对于 ADD 和 COPY 指令，镜像中对应文件的内容也会被检查，每个文件都会计算出一个校验和。文件的最后修改时间和最后访问时间不会纳入校验。在缓存的查找过程中，会将这些校验和和已存在镜像中的文件校验和进行对比。如果文件有任何改变，比如内容和元数据，则缓存失效。
除了 ADD 和 COPY 指令，缓存匹配过程不会查看临时容器中的文件来决定缓存是否匹配。例如，当执行完 RUN apt-get -y update 指令后，容器中一些文件被更新，但 Docker 不会检查这些文件。这种情况下，只有指令字符串本身被用来匹配缓存。
一旦缓存失效，所有后续的 Dockerfile 指令都将产生新的镜像，缓存不会被使用。
正确使用ADD和COPY指令这两者很相似，推荐有限选择 COPY，它比 ADD 透明度更高。
COPY，只支持将本地文件复制到容器中
ADD，除了 COPY 的功能外，还支持远程 URL。但最好的用途是将本地 tar 文件提取到镜像中 ADD rootfs.tar.xz /。
如果在 Dockerfile 中使用不用的文件，那么 COPY 它们可以单独使用。这样，特定文件的更改，将确保每一步的构建缓存无效, 如:
DOCKERFILECOPY requirements.txt /tmp/ RUN pip install --requirement /tmp/requirements.txt COPY . /tmp/将 COPY . /tmp/ 放在后面，这能够使 RUN 的缓存无效的数量减少。尽量使用docker volume共享文件，而不是用ADD指令添加文件;
不要在Dockerfile中单独修改文件权限因为 docker 镜像是分层的，任何修改都会新增一个层，修改文件或者目录权限也是如此。如果有一个命令单独修改大文件或者目录的权限，会把这些文件复制一份，这样很容易导致镜像很大;
解决方案也很简单，要么在添加到 Dockerfile 之前就把文件的权限和用户设置好，要么在容器启动脚本（entrypoint）做这些修改，或者拷贝文件和修改权限放在一起做（这样最终也只是增加一层;
版本控制和自动构建 最好把 Dockerfile 和对应的应用代码一起放到版本控制中，然后能够自动构建镜像。这样的好处是可以追踪各个版本镜像的内容，方便了解不同镜像有什么区别，对于调试和回滚都有好处。另外，如果运行镜像的参数或者环境变量很多，也要有对应的文档给予说明，并且文档要随着 Dockerfile 变化而更新，这样任何人都能参考着文档很容易地使用镜像，而不是下载了镜像不知道怎么用。
RUN指令为了使Dockerfile易读、易理解和可维护，在使用比较长的RUN指令是可以使用反斜杠\分隔多行。将多行参数按字母顺序排序（比如要安装多个包时）。这可以帮助你避免重复包含同一个包，更新包列表时也更容易。也便于 PRs 阅读和审查。建议在反斜杠符号 \ 之前添加一个空格，以增加可读性。
RUN yum update && yum install -y \ vim \ ntpdate \ git \ nginx CMD和ENTRYPOINT指令