Docker基础篇-06-镜像images

1. 镜像是什么

镜像是一种轻量级、可执行的独立软件包，用来打包软件运行环境和基于运行环境开发的软件，它包含运行某个软件所需的所有内容，包括代码、运行时、库、环境变量和配置文件。

1.1 UnionFS(联合文件系统)

UnionFS（联合文件系统）：Union文件系统（UnionFS）是一种分层、轻量级并且高性能的文件系统，它支持对文件系统的修改作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统下(unite several directories into a single virtual filesystem)。Union 文件系统是 Docker 镜像的基础。镜像可以通过分层来进行继承，基于基础镜像（没有父镜像），可以制作各种具体的应用镜像。

特性：一次同时加载多个文件系统，但从外面看起来，只能看到一个文件系统，联合加载会把各层文件系统叠加起来，这样最终的文件系统会包含所有底层的文件和目录

1.2 Dcoker镜像加载原理

docker的镜像实际上由一层一层的文件系统组成，这种层级的文件系统UnionFS。

1. bootfs(boot file system)主要包含bootloader和kernel, bootloader主要是引导加载kernel, Linux刚启动时会加载bootfs文件系统，在Docker镜像的最底层是bootfs。这一层与我们典型的Linux/Unix系统是一样的，包含boot加载器和内核。当boot加载完成之后整个内核就都在内存中了，此时内存的使用权已由bootfs转交给内核，此时系统也会卸载bootfs。
2. rootfs (root file system) ，在bootfs之上。包含的就是典型 Linux 系统中的 /dev, /proc, /bin, /etc 等标准目录和文件。rootfs就是各种不同的操作系统发行版，比如Ubuntu，Centos等等。
   

平时我们安装进虚拟机的CentOS都是好几个G，为什么docker这里才200M？？?

对于一个精简的OS，rootfs可以很小，只需要包括最基本的命令、工具和程序库就可以了，因为底层直接用Host的kernel，自己只需要提供 rootfs 就行了。由此可见对于不同的linux发行版, bootfs基本是一致的, rootfs会有差别, 因此不同的发行版可以公用bootfs。

1.3 分层的镜像

以我们的pull为例，在下载的过程中我们可以看到docker的镜像好像是在一层一层的在下载

1.4 为什么Docker镜像要采用这种分层结构呢

最大的一个好处就是 - 共享资源

比如：多个镜像都从相同的 base 镜像构建而来，那么宿主机只需在磁盘上保存一份base镜像，
同时内存中也只需加载一份 base 镜像，就可以为所有容器服务了。而且镜像的每一层都可以被共享。

2. 镜像的特点

Docker镜像都是只读的，当容器启动时，一个新的可写层被加载到镜像的顶部。这一层通常被称作"容器层"，“容器层"之下的都叫"镜像层”.

3. 镜像常用命令

3.1 帮助命令 docker --help

    docker   version    查看版本信息
    docker   info       查看docker信息
    docker --help       查看docker操作命令

3.2 列出本地主机上的镜像 docker images

3.3 搜索镜像 docker search 镜像名称

网站 :https://hub.docker.com

docker search [OPTIONS]镜像名字
              [OPTIONS]说明  --no-trunc :显示完整的镜像描述
                                     -s: 列出收藏数不小于指定值的镜像
                            --automated: 只列出automated build(自动构建)类型的镜像;

3.4 下载镜像 docker pull 某个xxx镜像名字

      docker pull 镜像名字[:TAG]

ps :如果只写 docker pull redis 默认等同于拉最新的 docker pull redis:latest

3.5 删除镜像 docker rmi 某个xxx镜像名字Id

            删除单个    docker rmi -f 镜像ID
            删除多个    docker rmi -f 镜像名1：TAG  镜像名2：TAG
            删除全部    docker rmi -f $(docker images -qa)

1. 如果只是 docker rmi -f nginx 等价于 docker rmi -f nginx:latst
2. -f是代表强制删除,因为有些后台启动了
3. 删除全部这个其实就是内嵌了搜索镜像id命令，就比如说 删除单个是docker rmi -f 单个镜像Id
4. 删除多个等价于sql里面 in(…) 只不过这里引用了$() 夸号里面 docker images -qa 就是查询本地仓库全部镜像Id -q是查询镜像Id -a是all是全部的意思

4. Docker镜像Commit操作

docker commit 提交容器副本使之成为一个新的镜像
docker commit -m="提交的描述信息" -a="作者" 容器Id 要创建的目标镜像名:[标签名]
也可以省略=号 比如 :
docker commit -a 作者 -m 提交信息 容器Id 要创建的目标镜像名:[标签名]

4.1 案列演示:

1.从Hub上下载tomcat镜像到本地并运行成功

docker run -it -p 8888:8080 tomcat

• -p 主机端口:docker容器端口
• -P 随机分配的端口
• i 交互
• t 终端

-it是交互式运行，所以会显示和控制台一样输出，-p是指定docker容器端口与tomcat交互端口 8888就是docker里面对外端口 8080是tomcat容器端口

docker run -d -P tomcat

注意，tomcat的webapps文件夹下面得有文件，不然即使关了防火墙访问也是404
使用命令 docker exec -it 容器Id /bin/bash
进入tomcat容器内，发现存在webapps和webapps.dist文件夹，把webapps文件夹删掉，把web
apps.dist文件夹改名为webapps就行了，外界访问就可以看到一只猫了

将修改后的镜像提交至本地镜像库：

docker commit -a="作者名字" -m="注释文档" 容器Id   版本名字:版本TAG