Docker 2 - 镜像

一. 获取镜像

获取镜像的命令为:

# tag省略时,默认从镜像仓库获取最新版本
docker pull name[:tag]

其中name[:tag] 中,tag可省略,表示获取最新版本;name由url路径+镜像名称组成,url路径省略是,默认从hub.docker.com获取镜像。但速度比较慢,常用的国内镜像源有:

例如在使用DaoCloud镜像时:

我们搜索一个nginx镜像,获取的结果如下:

在右侧提示拉取镜像的命令,我们可以清晰的看到命令的组成部分。如果觉得每次拉取镜像都需要输入url路径很不方便,那么可以修改/etc/docker/daemon.js配置文件,在拉取时就可以直接使用"docker pull nginx:latest"。

备注:需要登录https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors获取阿里云专属镜像加速器; 

配置文件修改后需要使用如下命令生效:

sudo systemctl daemon-reload
sudo systemctl restart docker

二. 查看镜像

查看镜像的命令为:

docker images

运行结果如下: 

REPOSITORY表示镜像在仓库中的位置,TAG即版本号、标签,IMAGE ID镜像的唯一表示,CREATED表示镜像在镜像仓库中的创建日期,SIZE表示镜像文件的大小。

细心的读者可能会发现,上图中红框的地方,centos的两个镜像使用的是同一个IMAGE ID,这是因为其中一个镜像是通过如下命令来为centos:latest镜像创建的快捷方式:

通常,当我们需要将自己的镜像上传到镜像仓库时,都会使用“docker tag REPOSITORY:TAG NEW_REPOSITORY:NEW_TAG ” 为本机镜像添加新的标签,相当于是release一个可用的镜像版本。

三. 搜索镜像

使用“docker search 关键字”搜索远程仓库中共享的镜像,默认从Docker Hub上搜索:

搜索的结果包含镜像的名称、描述、星级(该镜像受欢迎层度)、是否官方以及是否自动创建。通常我们都会选择官方的镜像进行下载,在没有官方的竟像时,使用AUTOMATED为OK的镜像,此类镜像允许用户验证镜像的来源和内容。

docker search命令还包含2个常用的参数:

docker search xxxx --no-trunc=false   #显示信息是否截断(默认为截断,如上例中的描述字段)
docker search xxxx --filter=starts=3   #显示星级大于3的

四. 删除镜像

docker rmi 命令用于删除镜像,常用的删除方式:

  1. docker rmi name[:tag]   通过标签删除
  2. docker rmi ID的前几位 / 完整ID  通过ID删除
  3. docker rmi -f id  强制删除
  4. docker rm id  先删除容器(docker ps -a 查看本机上的容器)

通过名称删除镜像:

当删除的镜像被其它TAG引用时,通过ID删除该镜像将失败,且不允许强制删除:

但允许使用 docker rmi REPOSITORY:TAG 来删除,并且通过它创建的其它TAG会被保留:

当被删除的镜像被一个容器引用时,必须通过 docker rmi -f 删除,但我们通常不建议这么做。更常用的方式是使用 docker rm 删除容器,然后再使用 docker rmi 删除镜像。

总之,在删除镜像时,需要注意镜像被容器引用或被其它镜像tag引用的情况。 

五. 创建镜像

创建镜像常用的方式有以下3种:

  1. 基于已有容器创建镜像:由于镜像文件是只读的,因此想要使用已有的镜像创建新的镜像时,我们通常先将镜像启动为一个容器(容器是可写的),然后使用 docker commit [options] CONTAINER-ID repository[:tag] 命令创建镜像。可选的options参数有 “ -a 作者、-m备注、-p提交时暂停容器运行” ;这种方式也是最常用的一种方式!
  2. 基于本地模板导入:使用 docker import file REPOSITORY:TAG 导入本地模板并创建镜像,使用很少。
  3. 基于Dockerfile创建:docker build -t REPOSITORY:TAG Dockerfile路径 ,Dockerfile是一个创建image的脚本文件,格式如下:

演示5.1 基于已有容器创建镜像

演示5.2 基于Dockerfile创建镜像

输出结果:

Sending build context to Docker daemon  2.048kB
Step 1/8 : FROM centos:6.7
 ---> 9f1de3c6ad53
Step 2/8 : RUN /bin/echo 'root:123456' |chpasswd
 ---> Running in fc800772f8be
 ---> c554677856e7
Removing intermediate container fc800772f8be
Step 3/8 : RUN useradd miali
 ---> Running in 287a870de001
 ---> a599cf8f2304
Removing intermediate container 287a870de001
Step 4/8 : RUN /bin/echo 'miali:123456' |chpasswd
 ---> Running in 94ea48ed4ac5
 ---> ca7f73db909e
Removing intermediate container 94ea48ed4ac5
Step 5/8 : RUN /bin/echo -e "LANG=\"en_US.UTF-8\"" >/etc/default/local
 ---> Running in 9388d8dc9195
 ---> eb9291708800
Removing intermediate container 9388d8dc9195
Step 6/8 : EXPOSE 22
 ---> Running in 4b74ae5eaa71
 ---> f1cfa230ed68
Removing intermediate container 4b74ae5eaa71
Step 7/8 : EXPOSE 80
 ---> Running in 1b81be8a4df4
 ---> 7663ce69b3ad
Removing intermediate container 1b81be8a4df4
Step 8/8 : CMD /usr/sbin/sshd -D
 ---> Running in 6e8ac388b031
 ---> c9d0034c39c6
Removing intermediate container 6e8ac388b031
Successfully built c9d0034c39c6
Successfully tagged my_centos:6.7

然后查看镜像,通过Dockerfile创建的镜像出现在docker images中(如果本地不存在centos:6.7镜像,运行 docker build 命令时将自动从镜像仓库中下载一个):

六. 导入和导出镜像

导入和导出镜像的应用场景:在没有搭建私服时,又想将镜像传到其它电脑。

导出:docker save -o xxx.tar repository[:tag]

导入:docker load < xxx.tar

七. 上传镜像

上传镜像时,默认上传到DockerHub官方仓库(需要登录),在使用 docker push REPOSITORY[:TAG] 上传镜像前,需要重新打TAG

7.1 搭建registry私服

为了演示docker上传镜像,我们使用registry搭建一个简单的docker私服,步骤如下:

  1. 拉取 registry 私服仓库镜像:docker pull registry
  2. 创建并启动 registry 容器:
    # -d:后台运行
    # -p:宿主机5000端口映射到容器5000端口(registry仓库默认开启5000端口)
    # --name myregistry:容器重命名
    # --restart=always:重启设置
    # -v:指定挂载目录,此外还可以使用-e参数设置环境变量
    docker run \
    -d \
    -p 5000:5000 \
    -v /usr/local/registry:/var/lib/registry \ 
    --restart=always \
    --name=registry \
    registry:latest
  3. docker ps -a 查看容器:

7.2 上传镜像到私服

至此,一个简单的registry私服已经搭建完成,接下来就是在其他设备的/etc/docker/daemon.json中添加insecure-registries

修改完成后,重启Docker服务:

systemctl daemon-reload  #重载docker配置
systemctl restart docker    #重启docker服务
docker info #查看docker信息确认仓库是否添加

docker info输出信息如下: 

至此,准备工作完成,下面开始上传镜像:

上传后的镜像位于registry私服主机的 /usr/local/registry/docker/registry/v2 目录下,在客户端可以使用 restFull 接口查看:

从私服下载镜像如下:

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值