docker筑基篇-02-镜像管理

1 镜像再探

docker镜像是由FileSystem叠加而成的。
和传统的linux一样，最底层是bootfs；之上是rootfs。

和linux不同的是，docker里的rootfs永远都是只读状态的。之所以你看起来像是修改了它(给它扩展新功能)，是因为docker的联合加载技术(一次同时加载多个文件系统，并将各层文件系统的功能组合)。
有了联合加载技术，最终的文件系统就有了所有已经加载了的文件系统的功能。是不是感觉有点像面向对象的继承呢？

在实际使用中，一个docker镜像往往都是由另一个docker镜像扩展而来的。被扩展的那个镜像就称之为父镜像。最原始的那个父镜像被称为base image(基础镜像)。

看看这个经典的图吧:

最上面那一层是可读写的。在容器第一次启动的时候，该层是空的。
当我们修改某个文件时，被修改的文件会从读写层下面的只读层复制到读写层。这样一来文件的只读版本还保留着，我们修改的只是一个副本，并将这个副本保留在了最上面的读写层，同时只读版本被读写层的文件隐藏了。

而这个正是docker的另一牛逼哄哄的特性写时复制。
通过这种机制，每个只读层都是永远不会发生变化的了。当每次新建或扩展一个容器时，都会在容器栈的最顶层增加一个可写层。在可写层发生的变更隐藏掉底层的部分之后，各层在组合功能，从而扩展容器。

总感觉这东西真是和面向对象设计原则中的开闭原则不谋而合啊！！！
对修改关闭(除了第一层的可写层都是只读的)，对扩展开放(在最顶层修改，扩展容器)。

2 基础命令

2.1 查看镜像

docker images
    -a, --all=true|false
        显示所有镜像。默认情况下，那些中间层的镜像不会被显示.The default is false.
    --digests=true|false
        Show image digests. The default is false.
    --no-trunc=true|false
        不会截断输出. The default is false.
    -f, --filter=[]
        带条件地列出镜像

镜像保存于仓库中，这里说的仓库有点类似于git的仓库。
一个仓库可以存储多个镜像，通过 TAG 来区分。
仓库存在于Registry中，默认情况下，Registry是DockerHub。

[root@h1 ~]# docker images
REPOSITORY                    TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
csphere/centos                7.1                 e3a35d3b1588        46 hours ago        591.4 MB
hub.c.163.com/library/nginx   latest              b1d6e5f8fe92        5 days ago          181.4 MB
daocloud.io/centos            6                   eb24acd8692d        5 weeks ago         194.6 MB
centos                        latest              9baab0af79c4        5 weeks ago         196.7 MB
centos                        6.8                 80e46367f846        6 weeks ago         194.5 MB
centos                        centos7.1.1503      47a77536ad4c        6 weeks ago         212.1 MB
hello-world                   latest              f0cb9bdcaa69        3 months ago        1.848 kB
<none>                        <none>              151b45d87d28        23 months ago       859.5 MB
[root@h1 ~]#

[root@h1 ~]# docker images centos
REPOSITORY          TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
centos              latest              9baab0af79c4        5 weeks ago         196.7 MB
centos              6.8                 80e46367f846        6 weeks ago         194.5 MB
centos              centos7.1.1503      47a77536ad4c        6 weeks ago         212.1 MB

2.2 拉取镜像

docker pull 命令其实就是下载镜像用的。默认情况下是从DockerHub下载。

当我们使用run命令来从一个镜像启动容器时，如果镜像不在本地，docker就会从DockerHub去pull该镜像对应的最新版本，即TAG为latest的版本。

docker pull
    -a, --all-tags=true|false
         Download all tagged images in the repository. The default is false.  

[root@h1 ~]# docker pull fedora
latest: Pulling from fedora
daf0c008c194: Pull complete 
daf0c008c194: Pulling fs layer 
Digest: sha256:3346e6e34f51fc00844fe87fd2cf3afe43d7e2f360fabedb56a7c81791958df1
Status: Downloaded newer image for fedora:latest

[root@h1 ~]# docker images
REPOSITORY                    TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
csphere/centos                7.1                 e3a35d3b1588        46 hours ago        591.4 MB
hub.c.163.com/library/nginx   latest              b1d6e5f8fe92        5 days ago          181.4 MB
daocloud.io/centos            6                   eb24acd8692d        5 weeks ago         194.6 MB
centos                        latest              9baab0af79c4        5 weeks ago         196.7 MB
centos                        6.8                 80e46367f846        6 weeks ago         194.5 MB
centos                        centos7.1.1503      47a77536ad4c        6 weeks ago         212.1 MB
fedora                        latest              daf0c008c194        8 weeks ago         204.4 MB
hello-world                   latest              f0cb9bdcaa69        3 months ago        1.848 kB
<none>                        <none>              151b45d87d28        23 months ago       859.5 MB
[root@h1 ~]#

# 指定TAG
[root@h1 ~]# docker pull fedora:20
20: Pulling from fedora
a45be3b30145: Downloading [======>……
…………………………
…………………………

2.3 搜索镜像

这里指的搜索不是本地搜索，而是在远程的DockerHub上搜索。比如：

[root@h1 ~]# docker search nginx
NAME                      DESCRIPTION                                     STARS     OFFICIAL   AUTOMATED
nginx                     Official build of Nginx.                        4345      [OK]       
jwilder/nginx-proxy       Automated Nginx reverse proxy for docker c...   827                  [OK]
richarvey/nginx-php-fpm   Container running Nginx + PHP-FPM capable ...   286                  [OK]
million12/nginx-php       Nginx + PHP-FPM 5.5, 5.6, 7.0 (NG), CentOS...   76                   [OK]
# ...............
[root@h1 ~]#

以上搜索结果的标题含义：

• NAME：镜像所在仓库名，可以用它来pull镜像
• DESCRIPTION：镜像描述
• STARS：用户评价
• OFFICIAL：是否是官方的
• AUTOMATED：是否是使用自动构建流程创建的

2.4 删除镜像

docker rmi:删除指定镜像


# 删除fedora最新版的镜像
[root@h1 ~]# docker rmi -f fedora:latest
Untagged: fedora:latest
Deleted: daf0c008c194f2bae4f4bf36327d9166bc1dfa9fbbadb2ad585c1f11037fd787