Docker之Docker鏡像操作

1.獲取鏡像

通過使用 docker [image] pull 命令直接從 Docker Hub 鏡像源來下載鏡像， 該命令的格式為

docker [image] pull NAME [:TAG] 

• NAME 是鏡像倉庫名稱（用來區分鏡像）
• TAG 是鏡像的標簽（往往用來表示版本資訊），

通常情況下， 描述一個鏡像需要包括 “名稱＋標簽“ 資訊，
對于Docker鏡像來說， 如果不顯式指定TAG, 則默認會選擇latest標簽，這會下載倉庫中最新版本的鏡像，

一般來說， 鏡像的latest 標簽意味著該鏡像的內容會跟蹤最新版本的變更而變化， 內容是不穩定的，因此，從穩定性上考慮，不要在生產環境中忽略鏡像的標簽資訊或使用默認的latest 標記的鏡像

如果從非官方 的倉庫 下載，則 需要在倉庫 名稱前指定完整的倉庫地址，例如從網易蜂巢的鏡像源來下載ubuntu:18.04鏡像，可以使用如下命令，此時下載的鏡像名稱為hub.c.163.com/public/ubuntu:18.04

$ docker pull hub.c.163.com/public/ubuntu:18.04

pull 子命令支持的 選項主要包括：

• -a, --all-tags=true|false: 是否獲取倉庫中的所有鏡像，默認為否；
• --disable-content-trust：取消鏡像的內容校驗，默認為真，
  另外，有時需要使用鏡像代理服務來加速Docker 鏡像獲取 程序 ，可以在Docker服務啟動配置中增加--registry-mirror=proxy_URL來指定鏡像代理服務地址（如https://registry.docker-en.com)

2.查看鏡像資訊

1. 使用images命令列出鏡像

使用docker images或docker image ls命令可以列出本地主機上已有鏡像的基本資訊，

• 來自于哪個倉庫，比如ubuntu表示ubuntu系列的基礎鏡像；
• 鏡像的標答資訊，比如 18.04、latest 表示不同的版本資訊，標簽只是標記，并不能標識鏡像內容；
• 鏡像的ID(唯一標識鏡像）：如果兩個鏡像的ID相同，說明它們實際上指向了同一個鏡像，只是具有不同標簽名稱而已；
• 創建時間，說明鏡像最后的更新時間；
• 鏡像大小，優秀的鏡像往往體積都較小，

images子命令主要支持如下選項， 用戶可以自行進行嘗試：

• -a, --all true | false: 列出所有（包括臨時檔案）鏡像檔案，默認為否；
• --digestS=true|false: 列出鏡像的數字摘要值，默認為否；
• -f, --filter=[] : 過濾列出的鏡像， 如dangling=rue 只顯示沒有被使用的鏡像；也可指定帶有特定標注的鏡像等；
• --format="TEMPLATE" : 控制輸出格式，如.ID代表ID資訊，.Repository代表倉庫資訊等；
• --no-trunec=true|false: 對輸出結果中太長的部分是否進行截斷，如鏡像的ID資訊，默認為是；
• -q, --quiet=true|false: 僅輸出ID資訊， 默認為否，

其中， 還支持對輸出結果進行控制的選項，如-f. --filter=[]、--no-trune=true|false、 -q、 --quie=true|false等，
更多子命令選項還可以通過man docker-images來查看，

2. 使用tag命令添加鏡像標簽

為了方便在后續作業中使用特定鏡像，還可以使用docker tag命令來為本地鏡像任
意添加新的標簽， 例如，添加 一個新的myubuntu:latest鏡像標簽：

docker tag ubuntu:latest myubuntu:latest

myubuntu:latest鏡像的ID跟ubuntu:latest是完全一致的，它們實際上指向了同一個鏡像檔案，只是別名不同而巳，docker tag命令添加的標簽實際上起到了類似鏈接的作用，

3.使用inspect命令查看詳細資訊

使用docker [image] inspect命令可以獲取該鏡像的詳細資訊，包括制作者、 適應架構、各層的數字摘要等：

4.使用 history 命令查看鏡像歷史

既然鏡像檔案由多個層組成，那么怎么知道各個層的內容具體是什么呢？這時候可以使用history子命令， 該命令將列出各層的創建資訊，
注意， 過長的命令被自動截斷了， 可以使用前面提到的 --no-trunc 選項來輸出完整命令，

3.搜索鏡像

使用 docker search 命令可以搜索Docker Hub 官方倉庫中的鏡像， 語法為 docker search [option] keyword，
支持的命令選項主要包括：

• -f, --filter filter: 過濾輸出內容；
• --format string: 格式化輸出內容；
• --limit int：限制輸出結果個數， 默認為 25 個；
• --no-trunc: 不截斷輸出結果，

回傳了很多包含關鍵字的鏡像，其中包括鏡像名字、描述、收藏數（表示該鏡像的受歡迎程度）、是否官方創建、是否自動創建等，默認的輸出結果將按照星級評價進行排序，

4.洗掉和清理鏡像

1 使用標簽洗掉鏡像

使用 docker rmi 或 docker image rm 命令可以洗掉鏡像， 命令格式為 docker rmi IMAGE [IMAGE ... ], 其中 IMAGE 可以為標簽或 ID，
支持選項包括：

• -f, -force: 強制洗掉鏡像， 即使有容器依賴它；
• -no-prune: 不要清理未帶標簽的父鏡像，

當同一個鏡像擁有多個標簽的時候，docker rmi 命令只是洗掉了該鏡像多個標簽中的指定標簽而巳，并不影響鏡像檔案，

2. 使用鏡像ID來洗掉鏡像

當使用 docker rmi 命令，并且后面跟上鏡像的 ID (也可以是能進行區分的部分ID串前綴）時，會先嘗試洗掉所有指向該鏡像的標簽，然后洗掉該鏡像檔案本身，

如果要想強行洗掉鏡像， 可以使用-f引數;
通常并不推薦使用-f引數來強制洗掉一個存在容器依賴的鏡像， 正確的做法是，先洗掉依賴該鏡像的所有容器， 再來洗掉鏡像，

3. 清理鏡像

使用Docker 一段時間后，系統中可能會遺留一些臨時的鏡像檔案，以及一些沒有被使用的鏡像，可以通過docker image prune命令來進行清理，
支待選項包括：

• -a, -all: 洗掉所有無用鏡像， 不光是臨時鏡像；
• -filter filter: 只清理符合給定過濾器的鏡像；
• -f, -force: 強制洗掉鏡像， 而不進行提示確認，

5.創建鏡像

1.基于已有容器創建

該方法主要是使用 docker [container] commit命令，
命令格式為 docker [container] commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]], 主要選項包括：

• -a, --author=" ": 作者資訊；
• -c, --change=[] : 提交的時候執行 Dockerfle指令， 包括CMD|ENTRYPOINT|ENV|EXPOSE|LABEL|ONBUILD|USER|VOLUME|WORKDIR等；
• -m, --message=" ": 提交訊息；
• -p, --pause=true: 提交時暫停容器運行，

2.基于本地模板匯入

用戶也可以直接從一個作業系統模板檔案匯入一個鏡像，主要使用 docker [container] import 命令， 命令格式為 docker [image] import [OPTIONS] file|URL|-[REPOSITORY[:TAG ] ]
要直接匯入一個鏡像，可以使用 OpenVZ 提供的模板來創建，或者用其他已匯出的鏡像模板來創建， OPENVZ 模板的下載地址為http://openvz.org/Download/templates/precreated ，

3.基于Dockerfile創建

基于Dockerfile創建是最常見的方式，Dockerfile是一個文本檔案，利用給定的指令描述基于某個父鏡像創建新鏡像的程序，
創建鏡像的程序可以使用 docker [image] build 命令，編譯成功后本地將多出一個python:3 鏡像：

6.存出和載入鏡像

1. 存出鏡像

如果要匯出鏡像到本地檔案，可以使用 docker [image] save 命令，該命令支持-o、－output string引數，匯出鏡像到指定的檔案中 ，

例如，匯出本地的 ubuntu:18.04 鏡像為檔案 ubuntu_18.04.tar ，如下所示 ：

之后，用戶就可以通過復制 ubuntu 18.04.tar 檔案將該鏡像分享給他人，

2.載入鏡像

可以使用 docker [image] load 將匯出的 tar 檔案再匯入到本地鏡像庫，支持 -i、-input string 選項，從指定檔案中讀入鏡像內容，

7.上傳鏡像

可以使用 docker [image] push 命令上傳鏡像到倉庫，默認上傳到 Docker Hub 官方倉庫（需要登錄），命令格式為 docker [image]push NAME [:TAG] | [REGISTRY_HOST [ :REGISTRY_PORT] / ]NAME [:TAG ］ ，
用戶在 Docker Hub 網站注冊后可以上傳自制的鏡像 ，

例如，用戶user上傳本地的 test:latest 鏡像，可以先添加新的標簽 user/test:latest，然后用 docker [image ] push 命令上傳鏡像 ：

第一次上傳時，會提示輸入登錄資訊或進行注冊，之后登錄資訊會記錄到本地~/.docker目錄下，