Docker 镜像的经常使用操做

时间  2019-11-19
标签 docker 镜像 经常 使用 栏目 Docker 繁體版
原文   原文链接

　　镜像做为 Docker 三大核心概念中，最重要的一个关键词，它有不少操做，是您想学习容器技术不得不掌握的。本文将带您一步一步，图文并重，上手操做来学习它。python

目录

  • 一 Docker 下载镜像
    • 1.1 下载镜像
    • 1.2 验证
    • 1.3 下载镜像相关细节
    • 1.4 PULL 子命令
  • 二 Docker 查看镜像信息
    • 2.1 images 命令列出镜像
    • 2.2 使用 tag 命令为镜像添加标签
    • 2.3 使用 inspect 命令查看镜像详细信息
    • 2.4 使用 history 命令查看镜像历史
  • 三 Docker 搜索镜像
    • 3.1 search 命令
    • 3.2 search 子命令
  • 四 Docker 删除镜像
    • 4.1 经过标签删除镜像
    • 4.2 经过 ID 删除镜像
    • 4.3 删除镜像的限制
    • 4.4 清理镜像
  • 五 Docker 建立镜像
    • 5.1 基于已有的镜像建立
    • 5.2 基于 Dockerfile 建立
  • 六 Docker 导出&加载镜像
    • 6.1 导出镜像
    • 6.2 加载镜像
  • 七 Docker 上传镜像
    • 7.1 获取 Docker ID
    • 7.2 建立镜像仓库
    • 7.3 上传镜像
  • 八 总结

一 Docker 下载镜像

　　若是咱们想要在本地运行容器，就必须保证本地存在对应的镜像。因此，第一步，咱们须要下载镜像。当咱们尝试下载镜像时，Docker 会尝试先从默认的镜像仓库（默认使用 Docker Hub 公共仓库）去下载，固然了，用户也能够自定义配置想要下载的镜像仓库。mysql

1.1 下载镜像

　　镜像是运行容器的前提，咱们可使用 docker pull[IMAGE_NAME]:[TAG]命令来下载镜像，其中 IMAGE_NAME 表示的是镜像的名称，而 TAG 是镜像的标签，也就是说咱们须要经过 “镜像 + 标签” 的方式来下载镜像。git

　　注意： 您也能够不显式地指定 TAG, 它会默认下载 latest 标签，也就是下载仓库中最新版本的镜像。这里并不推荐您下载 latest 标签，由于该镜像的内容会跟踪镜像的最新版本，并随之变化，因此它是不稳定的。在生产环境中，可能会出现莫名其妙的 bug, 推荐您最好仍是显示的指定具体的 TAG。github

举个例子，如咱们想要下载一个 Mysql 5.7 镜像，能够经过命令来下载：sql

docker pull mysql:5.7

会看到控制台输出内容以下：docker

Docker 下载镜像

注意： 因为官方 DockerHub 仓库服务器在国外，下载速度较慢，因此我将仓库的地址更改为了国内的 docker.io 的镜像仓库，因此在上图中，镜像前面会有 docker.io 出现。shell

当有 Downloaded 字符串输出的时候，说明下载成功了！！ubuntu

1.2 验证

让咱们来验证一下，本地是否存在 Mysql5.7 的镜像，运行命令：bash

docker images

验证本地镜像是否存在

能够看到本地的确存在该镜像，确实是下载成功了！服务器

1.3 下载镜像相关细节

再说说上面下载镜像的过程：

Docker 镜像下载

　　经过下载过程，能够看到，一个镜像通常是由多个层（ layer） 组成，相似 f7e2b70d04ae这样的串表示层的惟一 ID（实际上完整的 ID 包括了 256 个 bit, 64 个十六进制字符组成）。

　　您可能会想，若是多个不一样的镜像中，同时包含了同一个层（ layer）,这样重复下载，岂不是致使了存储空间的浪费么?

　　实际上，Docker 并不会这么傻会去下载重复的层（ layer）,Docker 在下载以前，会去检测本地是否会有一样 ID 的层，若是本地已经存在了，就直接使用本地的就行了。

　　另外一个问题，不一样仓库中，可能也会存在镜像重名的状况发生, 这种状况咋办？

　　严格意义上，咱们在使用 docker pull 命令时，还须要在镜像前面指定仓库地址( Registry), 若是不指定，则 Docker 会使用您默认配置的仓库地址。例如上面，因为我配置的是国内 docker.io 的仓库地址，我在 pull 的时候，docker 会默认为我加上 docker.io/library 的前缀。

　　如：当我执行 docker pull mysql:5.7 命令时，实际上至关于 docker pull docker.io/mysql:5.7，若是您未自定义配置仓库，则默认在下载的时候，会在镜像前面加上 DockerHub 的地址。

　　Docker 经过前缀地址的不一样，来保证不一样仓库中，重名镜像的惟一性。

1.4 PULL 子命令

命令行中输入：

docker pull --help

会获得以下信息：

[root@iZbp1j8y1bab0djl9gdp33Z ~]# docker pull --help
Usage:  docker pull [OPTIONS] NAME[:TAG|@DIGEST]
Pull an image or a repository from a registry
Options:  -a, --all-tags                Download all tagged images in the repository      --disable-content-trust   Skip image verification (default true)      --help                    Print usage

咱们能够看到主要支持的子命令有：

  1. -a,--all-tags=true|false: 是否获取仓库中全部镜像，默认为否；
  2. --disable-content-trust: 跳过镜像内容的校验，默认为 true;

二 Docker 查看镜像信息

2.1 images 命令列出镜像

经过使用以下两个命令，列出本机已有的镜像：

docker images

或：

docker image ls

以下图所示：

Docker 查看镜像信息

对上述红色标注的字段作一下解释：

  • REPOSITORY: 来自于哪一个仓库；
  • TAG: 镜像的标签信息，好比 5.七、latest 表示不一样的版本信息；
  • IMAGE ID: 镜像的 ID, 若是您看到两个 ID 彻底相同，那么实际上，它们指向的是同一个镜像，只是标签名称不一样罢了；
  • CREATED: 镜像最后的更新时间；
  • SIZE: 镜像的大小，优秀的镜像通常体积都比较小，这也是我更倾向于使用轻量级的 alpine 版本的缘由；

注意：图中的镜像大小信息只是逻辑上的大小信息，由于一个镜像是由多个镜像层（ layer）组成的，而相同的镜像层本地只会存储一份，因此，真实状况下，占用的物理存储空间大小，可能会小于逻辑大小。

2.2 使用 tag 命令为镜像添加标签

一般状况下，为了方便在后续工做中，快速地找到某个镜像，咱们可使用 docker tag 命令，为本地镜像添加一个新的标签。以下图所示：

Docker tag 添加标签

为 docker.io/mysql 镜像，添加新的镜像标签 allen_mysql:5.7。而后使用 docker images 命令，查看本地镜像：

Docker tag 添加标签

　　能够看到，本地多了一个 allen_mysql:5.7 的镜像。细心的你必定还会发现， allen_mysql:5.7 和 docker.io/mysql:5.7的镜像 ID 是如出一辙的，说明它们是同一个镜像，只是别名不一样而已。

docker tag 命令功能更像是, 为指定镜像添加快捷方式同样。

2.3 使用 inspect 命令查看镜像详细信息

经过 docker inspect 命令，咱们能够获取镜像的详细信息，其中，包括建立者，各层的数字摘要等。

docker inspect docker.io/mysql:5.7

Docker inspect 查看镜像详细信息

docker inspect 返回的是 JSON 格式的信息，若是您想获取其中指定的一项内容，能够经过 -f 来指定，如获取镜像大小：

docker inspect -f {{".Size"}} docker.io/mysql:5.7

Docker inspect 查看镜像详细信息

2.4 使用 history 命令查看镜像历史

前面的小节中，咱们知道了，一个镜像是由多个层（layer）组成的，那么，咱们要如何知道各个层的具体内容呢？

经过 docker history 命令，能够列出各个层（layer）的建立信息，如咱们查看 docker.io/mysql:5.7 的各层信息：

docker history docker.io/mysql:5.7

Docker history 各层信息

能够看到，上面过长的信息，为了方便展现，后面都省略了，若是您想要看具体信息，能够经过添加 --no-trunc 选项，以下面命令：

docker history --no-trunc docker.io/mysql:5.7

三 Docker 搜索镜像

3.1 search 命令

您能够经过下面命令进行搜索：

docker search [option] keyword

好比，您想搜索仓库中 mysql 相关的镜像，能够输入以下命令：

docker search mysql

Docker 搜索镜像

3.2 search 子命令

命令行输入 docker search--help, 输出以下：

Usage:  docker search [OPTIONS] TERM
Search the Docker Hub for images
Options:  -f, --filter filter   Filter output based on conditions provided      --help            Print usage      --limit int       Max number of search results (default 25)      --no-index        Don't truncate output      --no-trunc        Don't truncate output

能够看到 search 支持的子命令有：

  • -f,--filter filter: 过滤输出的内容；
  • --limitint：指定搜索内容展现个数;
  • --no-index: 不截断输出内容；
  • --no-trunc：不截断输出内容；

举个列子，好比咱们想搜索官方提供的 mysql 镜像，命令以下：

docker search --filter=is-offical=true mysql

Docker 搜索官方镜像

再好比，咱们想搜索 Stars 数超过 100 的 mysql 镜像：

docker search --filter=stars=100 mysql

Docker 搜索镜像

四 Docker 删除镜像

4.1 经过标签删除镜像

经过以下两个均可以删除镜像：

docker rmi [image]

或者：

docker image rm [image]

支持的子命令以下：

  • -f,-force: 强制删除镜像，即使有容器引用该镜像；
  • -no-prune: 不要删除未带标签的父镜像；

Docker 查看镜像信息Docker 查看镜像信息

例如，咱们想删除上章节建立的 allen_mysql:5.7 镜像，命令以下：

docker rmi allen_mysql:5.7

Docker 删除镜像

　　从上面章节中，咱们知道 allen_mysql:5.7 和 docker.io/mysql:5.7 实际上指向的是同一个镜像，那么，您能够能会有疑问，我删除了 allen_mysql:5.7, 会不会将 docker.io/mysql:5.7 镜像也给删除了？

　　实际上，当同一个镜像拥有多个标签时，执行 docker rmi 命令，只是会删除了该镜像众多标签中，您指定的标签而已，并不会影响原始的那个镜像文件。

　　不信的话，咱们能够执行 docker images 命令，来看下 docker.io/mysql:5.7 镜像还在不在：

Docker 查看镜像信息

能够看到， docker.io/mysql:5.7 镜像依然存在！

那么，若是某个镜像不存在多个标签，当且仅当只有一个标签时，执行删除命令时，您就要当心了，这会完全删除镜像。

例如，这个时候，咱们再执行 docker rmi docker.io/mysql:5.7 命令：

Docker 删除镜像

从上图能够看到，咱们已经删除了 docker.io/mysql:5.7 镜像的全部文件层。该镜像在本地已不复存在了！

4.2 经过 ID 删除镜像

除了经过标签名称来删除镜像，咱们还能够经过制定镜像 ID, 来删除镜像，如：

docker rmi ee7cbd482336

一旦制定了经过 ID 来删除镜像，它会先尝试删除全部指向该镜像的标签，而后在删除镜像自己。

4.3 删除镜像的限制

删除镜像很简单，但也不是咱们什么时候何地都能删除的，它存在一些限制条件。

当经过该镜像建立的容器未被销毁时，镜像是没法被删除的。为了验证这一点，咱们来作个试验。首先，咱们经过 docker pull alpine 命令，拉取一个最新的 alpine 镜像, 而后启动镜像，让其输出 hello,docker!:

Docker run alpine

接下来，咱们来删除这个镜像试试：

Docker 删除镜像

能够看到提示信息，没法删除该镜像，由于有容器正在引用他！同时，这段信息还告诉咱们，除非经过添加 -f 子命令，也就是强制删除，才能移除掉该镜像！

docker rmi -f docker.io/alpine

可是，咱们通常不推荐这样暴力的作法，正确的作法应该是：

  1. 先删除引用这个镜像的容器；
  2. 再删除这个镜像；

也就是，根据上图中提示的，引用该镜像的容器 ID ( 9d59e2278553), 执行删除命令：

docker rm 9d59e2278553

而后，再执行删除镜像的命令：

docker rmi 5cb3aa00f899

Docker 删除镜像Docker 删除镜像

这个时候，就能正常删除了！

4.4 清理镜像

咱们在使用 Docker 一段时间后，系统通常都会残存一些临时的、没有被使用的镜像文件，能够经过如下命令进行清理：

docker image prune

它支持的子命令有：

  • -a,--all: 删除全部没有用的镜像，而不只仅是临时文件；
  • -f,--force：强制删除镜像文件，无需弹出提示确认；

五 Docker 建立镜像

此小节中，您将学习 Docker 如何建立镜像？Docker 建立镜像主要有三种：

  1. 基于已有的镜像建立；
  2. 基于 Dockerfile 来建立；
  3. 基于本地模板来导入；

咱们将主要介绍经常使用的 1，2 两种。

5.1 基于已有的镜像建立

经过以下命令来建立：

docker container commit

支持的子命令以下：

  • -a,--author="": 做者信息；
  • -c,--change=[]: 能够在提交的时候执行 Dockerfile 指令，如 CMD、ENTRYPOINT、ENV、EXPOSE、LABEL、ONBUILD、USER、VOLUME、WORIR 等；
  • -m,--message="": 提交信息；
  • -p,--pause=true: 提交时，暂停容器运行。

接下来，基于本地已有的 Ubuntu 镜像，建立一个新的镜像：

Docker 建立镜像

首先，让我将它运行起来，并在其中建立一个 test.txt 文件：

Docker 建立镜像

命令以下：

docker run -it docker.io/ubuntu:latest /bin/bashroot@a0a0c8cfec3a:/# touch test.txtroot@a0a0c8cfec3a:/# exit

建立完 test.txt 文件后，须要记住标注的容器 ID: a0a0c8cfec3a, 用它来提交一个新的镜像(PS: 你也能够经过名称来提交镜像，这里只演示经过 ID 的方式)。

执行命令：

docker container commit -m "Added test.txt file" -a "Allen" a0a0c8cfec3a test:0.1

提交成功后，会返回新建立的镜像 ID 信息，以下图所示：

Docker 提交新建立的镜像

再次查看本地镜像信息，能够看到新建立的 test:0.1 镜像了：

Docker 查看镜像信息

5.2 基于 Dockerfile 建立

经过 Dockerfile 的方式来建立镜像，是最多见的一种方式了，也是比较推荐的方式。Dockerfile 是一个文本指令文件，它描述了是如何基于一个父镜像，来建立一个新镜像的过程。

下面让咱们来编写一个简单的 Dockerfile 文件，它描述了基于 Ubuntu 父镜像，安装 Python3 环境的镜像：

FROM docker.io/ubuntu:latest
LABEL version="1.0" maintainer="Allen <weiwosuo@github>"
RUN apt-get update && \    apt-get install -y python3 && \    apt-get clean && \    rm -rf /var/lib/apt/lists/*

建立完成后，经过这个 Dockerfile 文件，来构建新的镜像，执行命令：

docker image build -t python:3 .

注意： 命令的最后有个点，若是不加的话，会构建不成功 ！

Docker 经过 Dockerfile 构建镜像

编译成功后，再次查看本地镜像信息，就能够看到新构建的 python:3 镜像了。

Docker 查看镜像信息

六 Docker 导出&加载镜像

此小节中，您将学习 Docker 如何导出&加载镜像。

一般咱们会有下面这种需求，须要将镜像分享给别人，这个时候，咱们能够将镜像导出成 tar 包，别人直接经过加载这个 tar 包，快速地将镜像引入到本地镜像库。

要想使用这两个功能，主要是经过以下两个命令：

  1. docker save
  2. docker load

6.1 导出镜像

查看本地镜像以下：

Docker 查看镜像信息

例如，咱们想要将 python:3 镜像导出来，执行命令：

docker save -o python_3.tar python:3

执行成功后，查看当前目录：

Docker 导出文件Docker 导出文件

能够看到 python_3.tar 镜像文件已经生成。接下来，你能够将它经过复制的方式，分享给别人了！

6.2 加载镜像

别人拿到了这个 tar 包后，要如何导入到本地的镜像库呢？

经过执行以下命令：

docker load -i python_3.tar

或者：

docker load < python_3.tar

导入成功后，查看本地镜像信息，你就能够得到别人分享的镜像了！怎么样，是否是很方便呢！

七 Docker 上传镜像

咱们将以上传到 Docker Hub 上为示例，演示 Docker 如何上传镜像。

7.1 获取 Docker ID

想要上传镜像到 Docker Hub 上，首先，咱们须要注册 Docker Hub 帐号。打开 Docker Hub 网址 https://hub.docker.com，开始注册：

Docker Hub 注册帐号

填写您的 Docker ID (也就是帐号)，以及密码，Email, 点击继续。

接下来，Docker Hub 会发送验证邮件，到您填写的邮箱当中：

Docker Hub 验证邮件

点击验证便可，接下来，再次返回 Docker Hub 官网，用您刚刚注册的 Docker ID 和密码来登陆帐号！

Docker Hub 登陆页面

7.2 建立镜像仓库

登陆成功后，会出现以下页面：

欢迎来到 Docker Hub

选择建立一个镜像仓库：

建立 Python 仓库

填写仓库名称、描述信息、是否公开后，点击建立。

仓库镜像展现页仓库镜像展现页

咱们看到，仓库已经建立成功了，可是里面尚未任何镜像，接下来开始上传镜像，到此新建立的仓库中。

7.3 上传镜像

进入命令行，用咱们刚刚获取的 Docker ID 以及密码登陆，执行命令：

docker login

命令行登陆 Docker ID命令行登陆 Docker ID

登陆成功后，咱们开始准备上传本地的 python:3 镜像：

python:3 镜像

首先，咱们对其打一个新的标签，前缀与咱们新建立的 Docker ID 、仓库名保持一致:

docker tag python:3 weiwosuoai1991/python:3

python:3 镜像打标签

查看本地信息，能够看到，标签打成功了。接下开，开始上传！执行命令：

docker push weiwosuoai1991/python:3

上传 python:3 镜像

上传成功！去 Docker Hub 官网，新建立的仓库的信息页面验证一下，是否真的成功了：

仓库镜像展现页仓库镜像展现页

大工告成！！！

八 总结

本文中，咱们着重学习了 Docker 中下载镜像,、查看镜像信息、搜索镜像、删除镜像,、建立镜像、导出&加载镜像以及向 Docker Hub 上传镜像的相关操做。

 

出处：https://github.com/Snailclimb/JavaGuide/blob/master/docs/tools/Docker-Image.md

相关文章
相关标签/搜索
每日一句
    每一个你不满意的现在，都有一个你没有努力的曾经。
本站公众号
   欢迎关注本站公众号,获取更多信息
联系我们 最近搜索 最新文章 沪ICP备13005482号-10 MyBatis教程 SQL 教程 MySQL教程 Java 教程 Thymeleaf 教程 Hibernate教程 Spring教程 Redis教程