Docker for Windows(三)Docker镜像与容器的区别&经常使用命令

Docker镜像（Image）是一堆只读文件（read-only layer），容器（container）的定义和镜像（image）几乎如出一辙，也是一堆层的统一视角，惟一区别在于容器的最上面那一层是可读可写的。
容器 = 镜像 + 读写层。

Docker经常使用命令：

docker version显示 Docker 版本信息
docker info显示 Docker 系统信息，包括镜像和容器数
docker pull <image-id>拉取或者更新指定镜像
docker create <image-id>建立镜像
docker create 命令为指定的镜像（image）添加了一个可读写层，构成了一个新的容器。注意，这个容器并无运行。

docker start <container-id>启动容器
docker start命令为容器文件系统建立了一个进程隔离空间。注意，每个容器只可以有一个进程隔离空间。

docker run <image-id>启动镜像
看到这个命令，读者一般会有一个疑问：docker start 和 docker run命令有什么区别。

实际上，docker run 命令先是利用镜像建立了一个容器，而后运行这个容器。这个命令很是的方便，而且隐藏了两个命令的细节，但从另外一方面来看，这容易让用户产生误解。

docker ps 查看全部运行中的容器。
这隐藏了非运行态容器的存在，若是想要找出这些容器，咱们须要使用docker ps –a这个命令。

docker images 命令会列出全部顶层镜像。
实际上，在这里咱们没有办法区分一个镜像和一个只读层，因此咱们提出了top-level镜像。只有建立容器时使用的镜像或者是直接pull下来的镜像能被称为顶层（top-level）镜像，而且每个顶层镜像下面都隐藏了多个镜像层。

docker images –a命令列出了全部的镜像，也能够说是列出了全部的可读层。若是你想要查看某一个image-id下的全部层，可使用docker history来查看。

docker stop <container-id>中止全部的进程docker stop命令会向运行中的容器发送一个SIGTERM的信号，而后中止全部的进程。

docker kill <container-id>杀死进程，docker kill 命令向全部运行在容器中的进程发送了一个不友好的SIGKILL信号。

docker rm <container-id>命令会移除构成容器的可读写层。注意，这个命令只能对非运行态容器执行。

docker rmi <image-id>命令会移除构成镜像的一个只读层。你只可以使用docker rmi来移除最顶层（top level layer）（也能够说是镜像），你也可使用-f参数来强制删除中间的只读层。

docker commit <container-id>命令将容器的可读写层转换为一个只读层，这样就把一个容器转换成了不可变的镜像。

docker build咱们从上图能够看到，build命令根据Dockerfile文件中的FROM指令获取到镜像，而后重复地1）run（create和start）、2）修改、3）commit。在循环中的每一步都会生成一个新的层，所以许多新的层会被建立。

docker exec <running-container-id>docker exec 命令会在运行中的容器执行一个新进程。

docker inspect <container-id>查看这个容器的详细信息，例如查看运行的数据库服务的链接信息。

docker save <image-id>docker save命令会建立一个镜像的压缩文件，这个文件可以在另一个主机的Docker上使用。和export命令不一样，这个命令为每个层都保存了它们的元数据。这个命令只能对镜像生效。

docker export <container-id>docker export命令建立一个tar文件，而且移除了元数据和没必要要的层，将多个层整合成了一个层，只保存了当前统一视角看到的内容（译者注：expoxt后的容器再import到Docker中，经过docker images –tree命令只能看到一个镜像；而save后的镜像则不一样，它可以看到这个镜像的历史镜像）。

docker history <image-id>docker history命令递归地输出指定镜像的历史镜像。

firewall-cmd --add-port=3306/tcp开放端口
systemctl stop firewalld关闭防火墙