使用标签
给镜像打上标签，易读的镜像标签可以帮助了解镜像的功能。如 docker build -t=”ruby:2.0-onbuild”
谨慎选择基础镜像
选择基础镜像时，尽量选择当前官方镜像中的镜像。不同镜像的大小不同，目前 Linux 镜像大小有如下关系：
busybox < debian < centos < Ubuntu
同时在构建自己的 Docker 镜像时，只安装必须使用的包。此外，相比 Ubuntu 镜像，更推荐使用debian镜像，因为它非常轻量级(目前大小是在 100M以下)，并且仍然是一个完整的发布版本。
FROM指令应该包含参数tag 如使用 FROM debian:jessie 而不是FROM debian。
充分利用换成
Docker daemon 会顺序执行 Dockerfile 中的指令，而且一旦缓存失效，后续命令将不能使用缓存。为了有效的利用缓存，需要保证指令的连续性，尽量将所有 Dockerfile 文件中相同不分都放在前面，而将不同的部分放在后面。
正确使用ADD 与 COPY 指令
尽管 ADD 和COPY 用法和作用很相近，但是 COPY 仍是首选。COPY 相对于 ADD 而言，功能更简单。
RUN 指令
为了使用 Dockerfile 易读、易理解和可维护，在使用较长的 RUN 指令可以使用反斜杠 \ 分割多行。大部分使用 RUN 指令的场景是运行 apt-get 命令，在该场景下请注意一下几点:
不要在一行中单独使用 RUN apt-get update，当软件源更新以后，这样会引起缓存问题，导致 RUN apt-get install 指令失败。所以 RUN apt-get update 和 apt-get install 应该写在同一行，如: apt-get update && apt-get install xxx
避免使用 RUN apt-get upgrade 和 RUN apt-get dist-upgrade。因为无特权容器中会导致一些包更新失败。
不要害怕镜像的层数过多，我们可以在任一一层创建一个容器。因此，不要将所有的容器写在一个 RUN 中。
CMD 和 ENTRYPOINT
CMD 和 ENTRYPOINT 指令指定了容器运行的默认命令。推荐结合使用，使用 exec 格式的 ENTRYPOINT 指令设置固定的默认命令和参数，然后使用 CMD 指令设置可变的参数。
不要在docker中做端口映射
例如
EXPOSE 80:8080而是暴露端口，另外做映射
EXPOSE 80使用 Dockerfile 共享 Docker镜像
若要共享镜像，只需要共享 Dockerfile 文件即可。共享 Dockerfile文件具有以下优点:
- 可以加入版本控制，这样便于追踪文件的变化和回滚错误
- 通过 Dockerfile 文件，可以清楚镜像构建的过程
- 使用 Dockerfile 文件构建的镜像具体确定性
以上由awen 整理，来源《docker容器与容器云》
