Docker全攻略（三）Docker镜像、容器

一、镜像定义

镜像（Image）就是一堆只读层（read-only layer）的统一视角，也许这个定义有些难以理解，下面的这张图能够帮助读者理解镜像的定义。

从左边我们看到了多个只读层，它们重叠在一起。除了最下面一层，其它层都会有一个指针指向下一层。这些层是Docker内部的实现细节，并且能够在主机（译者注：运行Docker的机器）的文件系统上访问到。统一文件系统（union file system）技术能够将不同的层整合成一个文件系统，为这些层提供了一个统一的视角，这样就隐藏了多层的存在，在用户的角度看来，只存在一个文件系统。我们可以在图片的右边看到这个视角的形式。

你可以在你的主机文件系统上找到有关这些层的文件。需要注意的是，在一个运行中的容器内部，这些层是不可见的。在我的主机上，我发现它们存在于/var/lib/docker/aufs目录下。

sudo tree -L 1 /var/lib/docker/
/var/lib/docker/
├── aufs
├── containers
├── graph
├── init
├── linkgraph.db
├── repositories-aufs
├── tmp
├── trust
└── volumes
7 directories, 2 files

二、镜像相关命令

搜索仓库中镜像 docker search nginx

下载仓库中镜像 docker image pull nginx:1.14-alpine

                          docker image pull redis:3-alpine

                          docker image pull REPOSITORY:TAG

查看已下载镜像 docker images
        
                                     docker image ls

删除已下载镜像 docker image rm

三、容器定义

容器（container）的定义和镜像（image）几乎一模一样，也是一堆层的统一视角，唯一区别在于容器的最上面那一层是可读可写的。

细心的读者可能会发现，容器的定义并没有提及容器是否在运行，没错，这是故意的。正是这个发现帮助我理解了很多困惑。

要点：容器 = 镜像 + 读写层。并且容器的定义并没有提及是否要运行容器。

接下来，我们将会讨论运行态容器。

一个运行态容器（running container）被定义为一个可读写的统一文件系统加上隔离的进程空间和包含其中的进程。下面这张图片展示了一个运行中的容器。

正是文件系统隔离技术使得Docker成为了一个前途无量的技术。一个容器中的进程可能会对文件进行修改、删除、创建，这些改变都将作用于可读写层（read-write layer）。下面这张图展示了这个行为。

我们可以通过运行以下命令来验证我们上面所说的：

docker run ubuntu touch happiness.txt

即便是这个ubuntu容器不再运行，我们依旧能够在主机的文件系统上找到这个新文件。

find / -name happiness.txt
/var/lib/docker/aufs/diff/860a7b...889/happiness.txt

为了将零星的数据整合起来，我们提出了镜像层（image layer）这个概念。下面的这张图描述了一个镜像层，通过图片我们能够发现一个层并不仅仅包含文件系统的改变，它还能包含了其他重要信息。

元数据（metadata）就是关于这个层的额外信息，它不仅能够让Docker获取运行和构建时的信息，还包括父层的层次信息。需要注意，只读层和读写层都包含元数据。

除此之外，每一层都包括了一个指向父层的指针。如果一个层没有这个指针，说明它处于最底层。

Metadata Location：

我发现在我自己的主机上，镜像层（image layer）的元数据被保存在名为”json”的文件中，比如说：

/var/lib/docker/graph/e809f156dc985.../json

e809f156dc985...就是这层的id

一个容器的元数据好像是被分成了很多文件，但或多或少能够在/var/lib/docker/containers/<id>目录下找到，<id>就是一个可读层的id。这个目录下的文件大多是运行时的数据，比如说网络，日志等等。

二、容器相关命令

列出所有容器 docker ps
         
                                 docker container ls

                      docker ps -a

按资源消耗进行排序 docker top redash700_redis_1

                                 docker top redash700_postgres_1

创建容器 docker create redis:3-alpine

删除容器 docker rm redis:3-alpine

               docker rm `docker ps -a -q`

创建容器立马运行 docker run redis:3-alpine

                             docker run –name name1 -it –d redis:4-alpine       --name 命名 -it 交互式使用 -d 在后台启动

                             docker run -it centos bash

查看容器IP地址 docker inspect redash700_postgres_1

查看nginx网址  curl IPAddress 

交互式登录容器 docker exec [options] container command [arg…]

                          docker exec –it name1/bin/sh

                          docker exec -it <container-id> bash

                          docker attach <container-id>

查看容器日志 docker container logs name1

                      docker logs -f -t --tail 行数 容器名

启动停止状态容器 docker start redis:3-alpine

暂停运行中的容器 docker pause redis:3-alpine

停止运行中的容器 docker stop redis:3-alpine

强行停止运行中容器，会造成数据丢失 docker kill redis:3-alpine

参考资料：

http://dockone.io/article/783