Docker之Docker镜像操作

1.获取镜像

通过使用 docker [image] pull 命令直接从 Docker Hub 镜像源来下载镜像。该命令的格式为

docker [image] pull NAME [:TAG]

NAME 是镜像仓库名称（用来区分镜像）

TAG 是镜像的标签（往往用来表示版本信息）。

通常情况下，描述一个镜像需要包括 “名称＋标签“ 信息。

对于Docker镜像来说，如果不显式指定TAG, 则默认会选择latest标签，这会下载仓库中最新版本的镜像。

一般来说，镜像的latest 标签意味着该镜像的内容会跟踪最新版本的变更而变化，内容是不稳定的。因此，从稳定性上考虑，不要在生产环境中忽略镜像的标签信息或使用默认的latest 标记的镜像

如果从非官方的仓库下载，则需要在仓库名称前指定完整的仓库地址。例如从网易蜂巢的镜像源来下载ubuntu:18.04镜像，可以使用如下命令，此时下载的镜像名称为hub.c.163.com/public/ubuntu:18.04

$ docker pull hub.c.163.com/public/ubuntu:18.04

pull 子命令支持的选项主要包括：

-a, --all-tags=true|false: 是否获取仓库中的所有镜像，默认为否；

--disable-content-trust：取消镜像的内容校验，默认为真。

另外，有时需要使用镜像代理服务来加速Docker 镜像获取过程，可以在Docker服务启动配置中增加--registry-mirror=proxy_URL来指定镜像代理服务地址（如https://registry.docker-en.com)

2.查看镜像信息

1. 使用images命令列出镜像

使用docker images或docker image ls命令可以列出本地主机上已有镜像的基本信息。

来自于哪个仓库，比如ubuntu表示ubuntu系列的基础镜像；

镜像的标答信息，比如 18.04、latest 表示不同的版本信息。标签只是标记，并不能标识镜像内容；

镜像的ID(唯一标识镜像）：如果两个镜像的ID相同，说明它们实际上指向了同一个镜像，只是具有不同标签名称而已；

创建时间，说明镜像最后的更新时间；

镜像大小，优秀的镜像往往体积都较小。

images子命令主要支持如下选项，用户可以自行进行尝试：

-a, --all true | false: 列出所有（包括临时文件）镜像文件，默认为否；

--digestS=true|false: 列出镜像的数字摘要值，默认为否；

-f, --filter=[] : 过滤列出的镜像，如dangling=rue 只显示没有被使用的镜像；也可指定带有特定标注的镜像等；

--format="TEMPLATE" : 控制输出格式，如.ID代表ID信息，.Repository代表仓库信息等；

--no-trunec=true|false: 对输出结果中太长的部分是否进行截断，如镜像的ID信息，默认为是；

-q, --quiet=true|false: 仅输出ID信息，默认为否。

其中，还支持对输出结果进行控制的选项，如-f. --filter=[]、--no-trune=true|false、 -q、 --quie=true|false等。

更多子命令选项还可以通过man docker-images来查看。

2. 使用tag命令添加镜像标签

为了方便在后续工作中使用特定镜像，还可以使用docker tag命令来为本地镜像任

意添加新的标签。例如，添加一个新的myubuntu:latest镜像标签：

docker tag ubuntu:latest myubuntu:latest

myubuntu:latest镜像的ID跟ubuntu:latest是完全一致的，它们实际上指向了同一个镜像文件，只是别名不同而巳。docker tag命令添加的标签实际上起到了类似链接的作用。

3.使用inspect命令查看详细信息

使用docker [image] inspect命令可以获取该镜像的详细信息，包括制作者、适应架构、各层的数字摘要等：

4.使用 history 命令查看镜像历史

既然镜像文件由多个层组成，那么怎么知道各个层的内容具体是什么呢？这时候可以使用history子命令，该命令将列出各层的创建信息。

注意，过长的命令被自动截断了，可以使用前面提到的 --no-trunc 选项来输出完整命令。

3.搜索镜像

使用 docker search 命令可以搜索Docker Hub 官方仓库中的镜像。语法为 docker search [option] keyword。

支持的命令选项主要包括：

-f, --filter filter: 过滤输出内容；

--format string: 格式化输出内容；

--limit int：限制输出结果个数，默认为 25 个；

--no-trunc: 不截断输出结果。

返回了很多包含关键字的镜像，其中包括镜像名字、描述、收藏数（表示该镜像的受欢迎程度）、是否官方创建、是否自动创建等。默认的输出结果将按照星级评价进行排序。

4.删除和清理镜像

1 使用标签删除镜像

使用 docker rmi 或 docker image rm 命令可以删除镜像，命令格式为 docker rmi IMAGE [IMAGE ... ], 其中 IMAGE 可以为标签或 ID。

支持选项包括：

-f, -force: 强制删除镜像，即使有容器依赖它；

-no-prune: 不要清理未带标签的父镜像。

当同一个镜像拥有多个标签的时候，docker rmi 命令只是删除了该镜像多个标签中的指定标签而巳，并不影响镜像文件。

2. 使用镜像ID来删除镜像

当使用 docker rmi 命令，并且后面跟上镜像的 ID (也可以是能进行区分的部分ID串前缀）时，会先尝试删除所有指向该镜像的标签，然后删除该镜像文件本身。

如果要想强行删除镜像，可以使用-f参数;

通常并不推荐使用-f参数来强制删除一个存在容器依赖的镜像。正确的做法是，先删除依赖该镜像的所有容器，再来删除镜像。

3. 清理镜像

使用Docker 一段时间后，系统中可能会遗留一些临时的镜像文件，以及一些没有被使用的镜像，可以通过docker image prune命令来进行清理。

支待选项包括：

-a, -all: 删除所有无用镜像，不光是临时镜像；

-filter filter: 只清理符合给定过滤器的镜像；

-f, -force: 强制删除镜像，而不进行提示确认。

5.创建镜像

1.基于已有容器创建

该方法主要是使用 docker [container] commit命令。

命令格式为 docker [container] commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]], 主要选项包括：

-a, --author=" ": 作者信息；

-m, --message=" ": 提交消息；

-p, --pause=true: 提交时暂停容器运行。

2.基于本地模板导入

用户也可以直接从一个操作系统模板文件导人一个镜像，主要使用 docker [container] import 命令。命令格式为 docker [image] import [OPTIONS] file|URL|-[REPOSITORY[:TAG ] ]

要直接导入一个镜像，可以使用 OpenVZ 提供的模板来创建，或者用其他已导出的镜像模板来创建。 OPENVZ 模板的下载地址为http://openvz.org/Download/templates/precreated 。

3.基于Dockerfile创建

基于Dockerfile创建是最常见的方式。Dockerfile是一个文本文件，利用给定的指令描述基于某个父镜像创建新镜像的过程。

创建镜像的过程可以使用 docker [image] build 命令，编译成功后本地将多出一个python:3 镜像：

6.存出和载入镜像

1. 存出镜像

如果要导出镜像到本地文件，可以使用 docker [image] save 命令。该命令支持-o、－output string参数，导出镜像到指定的文件中。

例如，导出本地的 ubuntu:18.04 镜像为文件 ubuntu_18.04.tar ，如下所示：

之后，用户就可以通过复制 ubuntu 18.04.tar 文件将该镜像分享给他人。

2.载入镜像

可以使用 docker [image] load 将导出的 tar 文件再导人到本地镜像库。支持 -i、-input string 选项，从指定文件中读入镜像内容。

7.上传镜像

可以使用 docker [image] push 命令上传镜像到仓库，默认上传到 Docker Hub 官方仓库（需要登录）。命令格式为 docker [image]push NAME [:TAG] | [REGISTRY_HOST [ :REGISTRY_PORT] / ]NAME [:TAG ］。

用户在 Docker Hub 网站注册后可以上传自制的镜像。

例如，用户user上传本地的 test:latest 镜像，可以先添加新的标签 user/test:latest，然后用 docker [image ] push 命令上传镜像：

第一次上传时，会提示输入登录信息或进行注册，之后登录信息会记录到本地~/.docker目录下。

转载自：https://my.oschina.net/u/4346143/blog/4697095