本节书摘来自华章社区《Docker进阶与实战》一书中的第3章，第3.5节本章小结，作者华为Docker实践小组，更多章节内容可以访问云栖社区“华章社区”公众号查看
3.5 本章小结
本章主要介绍了Docker image的使用方法，另外还介绍了Docker image在存储格式和数据上的组织方式，以及一些具体的实现细节。但是这种设计也存在着一些问题需要去
克服：
image难以加密。本质上Docker image是共享式的，如果我们加密了其中的layer，那么该层就无法被共享。值得注意的是，Docker提供了一套基于notary的镜像的签名机制，可以一定程度做到镜像的安全分发。
image分层后产生了大量的元数据，不便于存储。现在很多分布式存储对小文件的支持都不是很好。所以搭建私有的镜像仓库时需要选用合理的存储后端。
image制作完成后无法修改。Docker未提供修改或合并层的命令，因此，如果制作镜像的过程中需要使用到一些隐私信息，则一定要在使用完后立即删除。
