Docker镜像为何不基于当前GNU/Linux发行版？CentOS7容器默认采用Debian？

这其实是个很常见的误解——Docker容器的基础镜像和主机操作系统完全无关。你在CentOS上运行Docker，只是意味着Docker引擎安装在CentOS上，但容器是独立的隔离环境，它的基础发行版由你拉取的镜像本身决定。

你提到创建了Python、Postgres、Redis镜像，这些官方镜像的默认标签（比如latest）大多选择Debian（或Ubuntu）作为基础：

• 官方Python镜像的latest标签默认基于Debian Slim（轻量版），除非你明确指定带centos后缀的标签（比如python:3.11-centos7）
• Postgres、Redis的官方镜像同理，默认的稳定版本大多采用Debian/Ubuntu作为基础，主要是因为这些发行版的软件包生态成熟、镜像体积相对可控。

你没手动安装过Debian镜像，但Docker在拉取这些官方应用镜像时，会自动下载它们依赖的Debian基础镜像层，所以最终容器会基于Debian。

很遗憾，无法直接修改已创建容器的基础镜像。容器的文件系统是由基础镜像的只读层加上容器自身的可写层组成的，一旦容器创建完成，基础镜像的层就固定了，没法替换。

如果你想要基于CentOS的容器，有两种方案：

1. 拉取官方提供的CentOS版本镜像：部分官方应用镜像提供了CentOS变体，比如Python镜像有python:x.x-centos7/python:x.x-centos8标签，你可以直接拉取这些镜像来创建容器。
2. 自定义Dockerfile构建镜像：如果官方没有提供CentOS版本的应用镜像，你可以自己写Dockerfile，以centos:7或centos:stream8作为基础镜像，然后在里面安装Python、Postgres或Redis等服务。举个简单的Python例子：

FROM centos:7
RUN yum install -y python3 python3-pip
# 后续添加你的应用配置

另外补充一下：visudo是用来编辑sudoers文件的命令，它的存在与否取决于容器的基础镜像。如果你的容器是Debian基础，想要用visudo的话，需要先安装sudo包（apt-get update && apt-get install -y sudo），但这和更换基础镜像是完全不同的操作——它只是在现有Debian容器里添加了sudo工具，并没有改变容器的基础发行版。

内容的提问来源于stack exchange，提问作者isar