Docker镜像简介及管理

@t.t.

已于 2025-04-12 13:34:06 修改

阅读量906

点赞数 23

分类专栏： Docker 文章标签： docker 容器运维云计算

于 2025-04-12 13:32:45 首次发布

本文链接：https://blog.csdn.net/2301_82085712/article/details/147163151

版权

Docker 专栏收录该内容

6 篇文章

订阅专栏

一、Docker镜像

镜像是Docker最核心的技术之一，也是应用发布的标准格式。Docker镜像是一个只读的模版，也是一个独立的文件系统，包括运行容器所需要的数据。

Docker镜像采用分层的方式构建，每个镜像均由一系列的“镜像层”组成，镜像一旦被创建就无法被修改，一个运行着的Docker容器是一个镜像的实例。

Docker镜像采用写时复制（Copy-on-Write）的策略，在多个容器之间共享镜像，每个容器在启动的时候并不需要单独复制一份镜像文件，而是将所有镜像层以只读的方式挂载到一个挂载点，再在上面覆盖一个可读写的容器层。写时复制策略配合分层机制的应用，减少了镜像对磁盘空间的占用和容器启动时间。

Docker镜像采用统一文件系统( Union File System)对各层进行管理。统一文件系统技术能够将不同的层整合成一个文件系统，为这些层提供一个统一的视角，这样就隐藏了多层的存在，从用户的角度看来，只存在一个文件系统。

二、Docker镜像仓库

镜像仓库是集中存放镜像的地方，分为公共仓库和私有仓库。仓库注册服务器( Registry )是存放仓库的地方，一个Docker Registry中可以包含多个仓库，各个仓库根据不同的标签和镜像名管理各种Docker镜像。

1、Docker公共仓库

Docker Hub是默认的Docker Registry ，由Docker公司维护其中拥有大量高质量的官方镜像，供用户免费上传、下载和使用，也存在其他提供收费服务的Regists公共仓库。Docker Hub具有以下特点：

(1)数量大、种类多。

(2)稳定、可靠、干净。

(3)仓库名称前没有命名空间。

由于跨地域访问和源地址不稳定等原因，国内在访问Docker Hub时，存在访问速度比较慢且容易报错的问题，可以通过配置Docker 镜像加速器来解决这个问题，加速器表示镜像代理，只代理公共镜像。通过配置Docker镜像加速器可以直接从国内的地址下载Docker Hub的镜像，比直接从官方网站下载快得多。国内常用的镜像加速器有中科大、阿里云和DaoCloud等。常用的配置镜像加速器的方法有两种:一种是手动运行命令，另一种是手动配置Docker镜像加速器。

2、Docker私有仓库

虽然Docker公有仓库有很多优点，但是也存在一些问题。例如，公司企业级的一-些私有镜像，由于镜像涉及一些机密的数据和软件，私密性比较强，因此不太适合放在公有仓库中。此外，出于安全考虑，一些公司不允许公司内网服务器环境访问外网，因此无法下载到公有仓库的镜像。为了解决这些问题，可以根据需要搭建私有仓库，存储私有镜像。 Docker私有仓库能够通过docker-registry 项目来实现，通过HTTPS服务完成上传、下载。私有仓库具有以下特点：

(1)安全性和私密性高。

(2)访问速度快。

(3)自主控制、方便存储和可维护性高。

三、Docker镜像管理的常用命令

1、获取镜像

[root@docker ~]# docker pull centos  # 获取centos:latest镜像，未指定版本，默认拉取最新版本
Using default tag: latest
latest: Pulling from library/centos
a1d0c7532777: Pull complete
Digest: sha256:a27fd8080b517143cbbbab9dfb7c8571c40d67d534bbdee55bd6c473f432b177
Status: Downloaded newer image for centos:latest
docker.io/library/centos:latest

2、查看镜像信息

[root@docker ~]# docker images      # 可列出本地存储的镜像
REPOSITORY   TAG       IMAGE ID       CREATED       SIZE
centos       latest    5d0da3dc9764   3 years ago   231MB

[root@docker ~]# docker images -a   # 列出所有本地镜像
REPOSITORY   TAG       IMAGE ID       CREATED       SIZE
centos       latest    5d0da3dc9764   3 years ago   231MB
 
[root@docker ~]# docker images -q   # 只显示镜像ID
5d0da3dc9764

3、查找镜像

# 查找名为centos的镜像
[root@docker ~]# docker search centos

4、标记镜像

标签可以看做一个别名，一个镜像可以有多个标签，但只能有一个ID

[root@docker ~]# docker tag centos:latest centos:mycentos
[root@docker ~]# docker images
REPOSITORY   TAG        IMAGE ID       CREATED       SIZE
centos       latest     5d0da3dc9764   3 years ago   231MB
centos       mycentos   5d0da3dc9764   3 years ago   231MB

5、删除镜像

# 使用镜像名删除
[root@docker ~]# docker rmi centos:latest
[root@docker ~]# docker images
REPOSITORY   TAG        IMAGE ID       CREATED       SIZE
centos       mycentos   5d0da3dc9764   3 years ago   231MB

#使用镜像ID删除
[root@docker ~]# docker rmi 5d0da3dc9764
[root@docker ~]# docker images
REPOSITORY   TAG       IMAGE ID   CREATED   SIZE

6、镜像的导入和导出

# 将ubuntu镜像导出生成ubuntu.tar文件
[root@docker ~]# docker save -o ubuntu.tar ubuntu
[root@docker ~]# ls
anaconda-ks.cfg  ubuntu.tar

# 将ubuntu.tar文件导入
[root@docker ~]# docker load --input ubuntu.tar
Loaded image: ubuntu:latest

7、上传镜像

可将本地镜像上传到仓库中，默认上传到Docker Hub中

[root@docker ~]# docker push ubuntu:latest