只有 RUN、COPY、ADD 会增大镜像体积，用 docker history 定位大的层，再通过精简层数、合并命令、清理缓存把镜像压下来。

docker commit 保存镜像、docker save/load 搬运镜像，以及用 ENTRYPOINT 加前台进程让容器启动后跑指定程序又不退出。附两个真实项目的 Dockerfile。

Python 应用镜像动辄上 G，本文用多阶段构建把编译依赖留在 build 阶段，运行阶段只留 slim 基础镜像和装好的依赖，并说明依赖安装顺序对缓存的影响。

逐条讲清 Dockerfile 的常用指令：FROM、RUN、COPY、ADD、ENV、WORKDIR、EXPOSE、ENTRYPOINT、CMD 分别做什么，容易混淆的地方在哪，并给出一份可以直接套用的完整示例。

两种在 Docker 里跑 Nginx 的方式：从 centos7 基础镜像一步步装，或者直接用官方镜像把站点目录、配置文件和日志目录挂载出来。