通常而言，镜像的构成包括两部分，一是基础镜像，一是在基础镜像之上进行的各种文件和指令操作。如果想要制作出满足最佳实践的应用镜像，应选取精简的没有安全漏洞（或者尽可能少漏洞）的基础镜像，也要保证Dockerfile的内容遵守制定好的编写规范。在有了模板文件编写规范后，应通过管理...

搜到一篇 https://www.modb.pro/db/151642 (# 三分钟学会Docker加密)的文档，你可以试试。

一般用dockerfile

修改没有存储到镜像文件里面；重新打包一个镜像；写个Dockerfile ，从已有的镜像为基础，拷贝一个修改好的配置文件到对应的路径下覆盖就可以了吧；FROM  zabbix:sipCOPY  new_zabbix_server.conf  /path/to/configfile...

https://www.redhat.com/en/blog/introducing-red-hat-universal-base-imagehttps://developers.redhat.com/products/rhel/ubihttps://access.redhat.com/solutions/4309231建议咨询Redhat官方；Three Base ImagesimageMinimal - Designed for applications that contain ...

国产化的资料不多，现阶段也只能照着现有流行的平台照葫芦画瓢。

社区里面有不少关于容器镜像方面的文档资料：https://www.talkwithtrend.com/Document/detail/tid/439765https://www.talkwithtrend.com/Document/detail/tid/439147https://www.talkwithtrend.com/Document/detail/tid/439537https://www.talkwithtrend.com/Document/det...

由于镜像是分层管理，层级越深，IO性能会降低，因此最好的办法就是各种环境分别制作不同image，如果有一些类似需求的，比如所有环境都使用java7，那么在base先构建java7，再在此基础上建构更上层的技术，一个原则：越通用的东西越先构建1.尽量将Dockerfile放在空目录中，如果目录中必须有其...

先给你答案，然后再给你说一下细节：Docker镜像和操作系统没关系，docker最大的价值就是提出了镜像打包技术。首先你的明白什么是docker，什么是镜像，什么是容器，然后你就能明白镜像和操作系统之间的关系。docker是一个引擎，是基于内核的一种技术。比如Linux内核，那么它就关心是不是L...

容器部署后配置文件变更是一个强需求；以上2位专家回答的都很正确。我简单说一下我的分析：1.使用docker自身带的环境变量方式docker自身带的环境变量的方式如已部署完成后，再修改基本上就是重新创建容器了。我个人觉得比较生硬，对应用层不够友好。2.程序自动去获取这种模式有...