docker镜像使用方法

Docker镜像

镜像是Docker三个核心概念中最重要的，运行流程为
Docker运行——本地是否存在对应镜像——若不存在Docker尝试从默认镜像仓库下载，用户也可以自定义配置镜像仓库

获取镜像

格式为docker [image] pull NAME[:TAG]
其中NAME是镜像仓库名称，TAG是镜像的标签（往往用来代表版本），通常情况下描述一个镜像需要包括“名称+标签”信息
测试获取一个ubuntu 18.04的系统

[root@docker01 ~]# docker pull ubuntu:18.04
18.04: Pulling from library/ubuntu
423ae2b273f4: Downloading  15.25MB/26.69MB
de83a2304fa1: Download complete 
f9a83bce3af0: Download complete 
423ae2b273f4: Pull complete 
de83a2304fa1: Pull complete 
f9a83bce3af0: Pull complete 
b6b53be908de: Pull complete 
Digest: sha256:04d48df82c938587820d7b6006f5071dbbffceb7ca01d2814f81857c631d44df
Status: Downloaded newer image for ubuntu:18.04
docker.io/library/ubuntu:18.04

如果不定制TAG,则默认会选择latest标签

[root@docker01 ~]# docker pull centos
Using default tag: latest
latest: Pulling from library/centos
8a29a15cefae: Pull complete 
Digest: sha256:fe8d824220415eed5477b63addf40fb06c3b049404242b31982106ac204f6700
Status: Downloaded newer image for centos:latest
docker.io/library/centos:latest

注：一般来说，镜像latest标签是会跟着镜像内容的最新版本而变化，内容是不稳定的，因此从稳定性考虑，不要在生产环境使用latest标签。
使用官方的Docker Hub前缀可以忽略，补全就是

docker pull registry.hub.docker.com/ubuntu:18.04

使用非官方如网易丰巢

docker pull hub.c.163.com/public/ubuntu:18.04

测试运行一个bash应用

[root@docker01 ~]# docker run -it centos:latest bash
[root@894350cbee44 /]# cat /etc/redhat-release 
CentOS Linux release 8.1.1911 (Core) 
[root@894350cbee44 /]# echo "hello world"
hello world
[root@894350cbee44 /]# exit

查看镜像信息

列出镜像

[root@docker01 ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
ubuntu              18.04               72300a873c2c        11 days ago         64.2MB
centos              latest              470671670cac        6 weeks ago         237MB

从以上信息可以看出
来自哪个仓库——centos
镜像标签——latest
镜像ID
创建时间
镜像大小

添加镜像标签

为方便后续工作中使用特点镜像，为本地镜像添加一个新的标签。docker tag命令起的是链接作用，链接后ID号是一样的。

[root@docker01 ~]# docker tag centos:latest mycentos:latest
[root@docker01 ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
ubuntu              18.04               72300a873c2c        11 days ago         64.2MB
centos              latest              470671670cac        6 weeks ago         237MB
mycentos            latest              470671670cac        6 weeks ago         237MB

查看镜像详细信息

[root@docker01 ~]# docker  inspect centos:latest

查看镜像历史,过长命令会被截断，--no-trunc选项输出完整命令

[root@docker01 ~]# docker history centos:latest
IMAGE               CREATED             CREATED BY                                      SIZE                COMMENT
470671670cac        6 weeks ago         /bin/sh -c #(nop)  CMD ["/bin/bash"]            0B                  
<missing>           6 weeks ago         /bin/sh -c #(nop)  LABEL org.label-schema.sc…   0B                  
<missing>           7 weeks ago         /bin/sh -c #(nop) ADD file:aa54047c80ba30064…   237MB

搜寻镜像

搜索官方提供带nginx关键字的镜像

[root@docker01 ~]# docker search --filter=is-official=true nginx
NAME                DESCRIPTION                STARS               OFFICIAL            AUTOMATED
nginx               Official build of Nginx.   12745               [OK]

搜索收藏数超过4个的关键词为tensorflow的镜像

[root@docker01 ~]# docker search --filter=stars=4 tensorflow
NAME                             DESCRIPTION                                     STARS               OFFICIAL            AUTOMATED
tensorflow/tensorflow            Official Docker images for the machine learn…   1631                                    
jupyter/tensorflow-notebook      Jupyter Notebook Scientific Python Stack w/ …   201                                     
tensorflow/serving               Official images for TensorFlow Serving (http…   77                                      
xblaster/tensorflow-jupyter      Dockerized Jupyter with tensorflow              52                                      [OK]

包含镜像名字、描述、收藏数、是否官方创建等

删除镜像

使用标签删除镜像

[root@docker01 ~]# docker rmi mycentos:latest
Untagged: mycentos:latest

强制删除镜像，即使有容器依赖他

[root@docker01 ~]# docker rmi -f mycentos:latest
Untagged: mycentos:latest

使用镜像ID来删除镜像

[root@docker01 ~]# docker rmi 72300a873c2c

当有镜像创建的容器存在时，镜像文件默认是无法被删除的

[root@docker01 ~]# docker run myubuntu:18.04 echo 'hello~'
hello~
[root@docker01 ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED              STATUS                          PORTS               NAMES
8029f804939ff        centos:latest       "echo hello~"       About a minute ago   Exited (0) About a minute ago                       compassionate_wescoff
[root@docker01 ~]# docker rmi centos:latest
Error response from daemon: conflict: unable to remove repository reference "centos:latest" (must force) - container 029f804939ff is using its referenced image 470671670cac

此时可以用-f参数强制删除，但通常不推荐这么做，正确做法为
删除容器

[root@docker01 ~]# docker rm 029f804939ff
029f804939ff

删除镜像

[root@docker01 ~]# docker rmi 470671670cac
Untagged: centos:latest
Untagged: centos@sha256:fe8d824220415eed5477b63addf40fb06c3b049404242b31982106ac204f6700
Deleted: sha256:470671670cac686c7cf0081e0b37da2e9f4f768ddc5f6a26102ccd1c6954c1ee
Deleted: sha256:0683de2821778aa9546bf3d3e6944df779daba1582631b7ea3517bb36f9e4007

清理镜像

使用docker一段时间后，系统可能会遗留一些临时镜像文件，和一些没有被使用的镜像
自动清理临时的遗留镜像文件层

[root@docker01 ~]# docker image prune -f
Total reclaimed space: 0B

创建镜像

创建镜像的方法主要有3种：基于已有的镜像容器创建、基于本地模版导入、基于Dockerfile创建。
1、基于已有容器创建 docker [container] commit 命令
常用参数
-a,--author=" "      #作者信息
-c,--change=" "     #提交的时候执行Dockerfile命令，包括CMD|ENTRYPOINT|ENV|EXPOSE|LABEL|ONBUILD|USER|VOLUME|WORKDIR等
-m,--message=" " #提交信息
-p,--pause=true    #提交时暂停容器运行
启动一个镜像，在里面创建一个文件

[root@docker01 ~]# docker run -it ubuntu:18.04 /bin/bash
root@734364a15c55:/# touch test
root@734364a15c55:/# exit

记住容器的ID号为734364a15c55，与原来的镜像相比已经发生了改变，这时提交一个新的镜像

[root@docker01 ~]# docker commit -m "add a file" -a "tcw" 734364a15c55 testfile:0.1
sha256:f14661e2c5eeaf03d14ce4ec0d9e963daeddc3c93a85de959029acf0b1278b4d

此时返回了新创建的镜像ID信息：sha256:f14661e2c5eeaf03d14ce4ec0d9e963daeddc3c93a85de959029acf0b1278b4d

[root@docker01 ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
testfile            0.1                 f14661e2c5ee        5 minutes ago       64.2MB
myubuntu            18.04               72300a873c2c        11 days ago         64.2MB
ubuntu              18.04               72300a873c2c        11 days ago         64.2MB

2、基于本地模版导入
我们也可以直接从一个操作系统模版文件导入一个镜像 docker [image] import [OPTIONS] file|URL| -[REPOSITORY [:TAG]]
这里直接使用OpenVZ提供的模版来创建
https://wiki.openvz.org/Download/template/precreated

[root@docker01 ~]# wget http://download.openvz.org/template/precreated/ubuntu-14.04-x86_64-minimal.tar.gz
[root@docker01 ~]# cat ubuntu-14.04-x86_64-minimal.tar.gz |docker import - ubuntu:14.04
[root@docker01 oglab]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
ubuntu              14.04               8fc8ce69135d        36 seconds ago      215MB

3、基于Dockerfile创建
基于Dockerfile是最常见的方式，Dockerfile是一个文本文件，利用给的的指令描述基于某个父镜像创建新镜像的过程。
建一个python的镜像

[root@docker01 ~]# vim Dockerfile 

     FROM debian:stretch-slim
     LABEL version="1.0" maintainer="docker user <docker_user@github>"
     RUN apt-get update && \
     apt-get install -y python3 && \
     apt-get clean && \
     rm -rf /var/lib/apt/lists/*

[root@docker01 ~]# docker build . -t python:3

存入和载入镜像

Docker镜像的save和load命令docker [image] save | docker [image] load来存出和载入镜像。
1、存入镜像

[root@docker01 ~]# docker save -o ubuntu_18.04.tar ubuntu:18.04

2、载入镜像

[root@docker01 ~]# docker load -i ubuntu_18.04.tar 
Loaded image: ubuntu:18.04

[root@docker01 ~]# docker load < ubuntu_18.04.tar
Loaded image: ubuntu:18.04

上传镜像

Docker镜像的push命令，docker [image] push上传到镜像仓库，默认上传到Docker Hub官方仓库

docker tag testfile:0.1 user/test:latest
[root@docker01 ~]# docker push user/test:latest 
The push refers to repository [docker.io/user/test]

user是自己的用户名，第一次上传时会输入登录信息，之后登录就会保存在本地的~/.docker目录下