定义的Linux发行版的哪些命令在Docker容器中可用？

Question

我是docker的新手，并且理解linux内核是在主机OS和容器之间共享的。但我并不真正理解docker如何模拟特定的Linux发行版。假设我们有一个简单的docker文件,如下所示：

FROM ubuntu:16.10
RUN apt-get install nginx

它将为我提供一个docker容器，其中nginx安装在Ubuntu16.10环境中。所以我应该可以使用apt-get作为Ubuntu的默认包管理器。但这到底有多深？我是否可以假设这些发行版的典型命令，如lsb_release是在安装了Ubuntu16.10的完整VM中模拟的？

我的问题背后的原因是linux发行版不同。我需要知道哪些命令是可用的，例如，当我在安装了不同发行版（如Red Hat,CentOS等）的主机上运行带有Ubuntu 16.10的容器（如上面的那个）时。

Docker中的一个Ubuntu映像大约是150 MB。所以我认为并不是所有的工具都包含在真正的安装中。但我怎么能知道我可以放弃他们在那里。

Answer 1

Docker的基本操作系统镜像被刻意删除，而Ubuntu的每一个新版本都删除了更多的命令。映像是专用应用程序运行的基础，您通常不会连接到容器并在其中运行命令，较小的映像更容易移动，攻击矢量也更小。

我所知道的每个图像版本中都没有一个命令列表，您只能通过构建您的图像来了解。但是，当图像被标记时，您可以假设将来的小更新不会破坏下游图像--这是在DockerFile中显式指定标记的一个很好的理由。

例如，此Dockerfile正确生成：

FROM ubuntu:trusty
RUN ping -c 1 127.0.0.1 

此失败：

FROM ubuntu:xenial
RUN ping -c 1 127.0.0.1

这是因为xenial版本的映像中删除了ping。如果您只是使用了来自Ubuntu的trusty作为latest标记时，相同的Dockerfile将正确构建，而当它被xenial替换时则失败。