Docker镜像的使用与操作

1、什么是镜像

  • Docker镜像是用于创建容器的只读模板,它包含文件系统
  • 一个Docker镜像可以包括一个应用程序以及能够运行它的基本操作系统环境。
  • 镜像是创建容器的基础,通过版本管理和联合文件系统,Docker提供了一套十分简单的机制来创建镜像和更新现有的镜像。

2、镜像的基本信息

使用docker images命令可以列出本机主机上的镜像:

 [root@docker-a ~]# docker images
 REPOSITORY    TAG       IMAGE ID       CREATED         SIZE
 ubuntu        latest    ca2b0f26964c   7 weeks ago     77.9MB
 hello-world   latest    d2c94e258dcb   11 months ago   13.3kB

REPOSITORY列表示镜像仓库,TAG列表示镜像的标签,IMAGE ID列表示镜像ID,CREATED列表示镜像创建时间,SIZE列表示镜像大小

镜像ID是镜像的唯一标识,采用UUID形式表示,可以在docker images命令加上--no-trunc以显式完整的镜像ID

 # 例如查看Ubuntu镜像的完整输出
 REPOSITORY   TAG       IMAGE ID                                                                  CREATED       SIZE
 ubuntu       latest    sha256:ca2b0f26964cf2e80ba3e084d5983dab293fdb87485dc6445f3f7bbfc89d7459   7 weeks ago   77.9MB
 # 镜像ID是镜像的摘要值(Digest),是由哈希函数sha256对镜像配置文件进行计算而得来的,只是引用镜像时不需要使用“sha256”前缀。实际操作中,通常使用前12个字符。
 # 镜像的摘要值还可以通过--digests选项显示
 REPOSITORY   TAG       DIGEST                                                                    IMAGE ID       CREATED       SIZE
 ubuntu       latest    sha256:77906da86b60585ce12215807090eb327e7386c8fafb5402369e421f44eff17e   ca2b0f26964c   7 weeks ago   77.9MB

总之,镜像可以通过镜像ID、镜像名称(包括标签)或者镜像摘要值来表示或引用。

3、镜像描述文件Dockerfile

Dockerfile是一个文本文件,包含了要构建镜像的所有命令。Docker通过Dockerfile中的指令自动构建镜像

 FROM scratch        # 定义所用基础镜像,scratch表示空白镜像
 COPY hello /        # 将文件hello复制到镜像的根目录
 CMD ["/hello"]      # 通过该镜像启动容器时执行/hello这个可执行文件

对Dockerfile文件执行build命令可以构建镜像

4、基础镜像

一个镜像的父镜像是指该镜像的Dockerfile文件中由FROM指定的镜像。所有后续指令都应用到这个父镜像中。

未提供FROM指令,或提供FROM scratch指令的Dockerfile所构建的镜像被称为基础镜像

5、基于联合文件系统的镜像分层

6、基于Dockerfile文件的镜像分层

推荐Docker选择Dockerfile文件逐层构建镜像。大多数Docker镜像都是在其他镜像的基础上逐层建立起来的。采用这种方式,每一层都由镜像的Dockerfile指令所决定。除了最后一层,每层都是可读的

7、Docker镜像操作命令

docker image 子命令docker子命令功能
docker image builddocker build从Dockerfile构建镜像
docker image historydocker history显示镜像的历史记录
docker image importdocker import从tarball文件导入内容以及穿那个键文件系统镜像
docker image inspectdocker inspect显示一个或多个镜像的详细信息
docker image loaddocker load从tar档案文件或STDIN装载镜像
docker image lsdocker images输出镜像列表
docker image prune删除从未使用的镜像
docker image pulldocker pull从注册服务器拉取镜像或镜像仓库
docker image pushdocker push将镜像或镜像仓库推送到注册服务器
docker image rmdocker rmi删除一个或多个镜像
docker image savedocker save将一个或多个镜像保存到tar存档(默认传输到STDOUT)
docker image tagdocker tag为指向源镜像的目标镜像添加一个名称

8、操作

8.1、拉取镜像

若使用一个不存在的镜像,则Docker会自动下载这个镜像

 [root@docker-a~]# docker pull ubuntu:14.04
 14.04: Pulling from library/ubuntu
 2e6e20c8e2e6: Pull complete 
 0551a797c01d: Pull complete 
 512123a864da: Pull complete 
 Digest: sha256:64483f3496c1373bfd55348e88694d1c4d0c9b660dee6bfef5e12f43b9933b30
 Status: Downloaded newer image for ubuntu:14.04
 docker.io/library/ubuntu:14.04

8.2、显示本地的镜像列表

 docker images [选项][仓库[:标签]]
 # 不带任何选项或参数则会列出全部镜像,使用仓库、标签作为参数,将列出指定的镜像。
 ​
 # -f选项可以通过dangline的布尔值列出无标签的镜像
 docker images -f dangling=true
 # -f选项还可以使用before或since过滤出指定镜像之前或之后创建的镜像
 -f before=(<镜像名>[:标签]|<镜像ID>|<镜像DIGEST>)
 -f since=(<镜像名>[:标签]|<镜像ID>|<镜像DIGEST>)
 ​
 # 删除无标签的所有镜像
 docker rmi $(docker images -f dangling=true -q)

8.3、设置镜像标签

每个镜像仓库可以有多个标签,而多个标签可能对应的是同一个镜像。标签常用于表述镜像的版本信息。使用docker tag命令为镜像添加一个新的标签,也就是给镜像命名,这实际上是为指向源镜像的目标镜像添加一个名称

 docker tag 源镜像[:标签] 目标镜像[:标签]

一个镜像名称由以斜杠分隔的名称组件组成,名称组件通常包括命名空间和仓库名称,如centos/httpd-24-centos7。一个镜像可以有多个名称,相当于有多个别名。但无论采用何种方式保存和分发镜像,首先都要给镜像设置标签(重命名),这对镜像的推送特别重要。

 # 示例
 # 为由镜像ID标识的镜像加上标签
 docker tag ca2b0f26964c dedora/httpd:version1.0
 ​
 # 为由仓库名称标识的镜像加上标签
 docker tag httpd fedora:httpd:version1.0
 ​
 # 为由仓库名称和镜像ID组合标识的镜像加上标签
 docker tag httpd:test fedora/httpd:version1.0
 ​
 # 如果镜像推送的目的注册服务器不是默认的Docker公开注册中心,则为该镜像设置的标签心必须指定一个注册服务器的主机名(可能包含端口)
 docker tag ca2b0f26964c myregistryhost:5000/defora/httpd:version1.0

8.4、查看镜像详细信息

使用docker inspect命令查看Docker对象(镜像、容器、任务)的详细信息。当只需要特定信息时,使用-f(--format)选项指定。

 # 获取ubuntu镜像的体系结构
 [root@docker-a ~]# docker inspect --format='{{.Architecture}}' ubuntu
 amd64
 ​
 #通过JSON格式的RootFS子节获取镜像的根文件系统信息
 [root@docker-a ~]# docker inspect --format='{{json .RootFS}}' ubuntu
 {"Type":"layers","Layers":["sha256:5498e8c22f6996f25ef193ee58617d5b37e2a96decf22e72de13c3b34e147591"]}

8.5、查看镜像的构建历史

使用docker history命令可以查看镜像的构建历史,也就是Dockerfile的执行过程。

 # 查看ubuntu镜像的历史信息
 [root@docker-a~]# docker history ubuntu
 IMAGE          CREATED       CREATED BY                                      SIZE     
 ca2b0f26964c   7 weeks ago   /bin/sh -c #(nop)  CMD ["/bin/bash"]            0B       
 <missing>      7 weeks ago   /bin/sh -c #(nop) ADD file:21c2e8d95909bec6f…   77.9MB   
 <missing>      7 weeks ago   /bin/sh -c #(nop)  LABEL org.opencontainers.…   0B       
 <missing>      7 weeks ago   /bin/sh -c #(nop)  LABEL org.opencontainers.…   0B       
 <missing>      7 weeks ago   /bin/sh -c #(nop)  ARG LAUNCHPAD_BUILD_ARCH     0B       
 <missing>      7 weeks ago   /bin/sh -c #(nop)  ARG RELEASE                  0B

构建历史也反映了其层次,上述共有5层,每一层的构建操作命令都可以通过CREATED BY列显示。镜像各层相当于一个子镜像。

8.6、查找镜像

在命令行使用docker search命令可以搜索Docker Hub中的镜像。

 # 查找httpd的镜像
 [root@docker-a~]# docker search httpd
 NAME             DESCRIPTION               STARS           OFFICIAL
 httpd                            
 The Apache HTTP Server Project                  4695      [OK]
 clearlinux/httpd                 httpd HyperText Transfer Protocol (HTTP) ser…   5  
 paketobuildpacks/httpd                                                           0
 vulhub/httpd                                                                     0   
 jitesoft/httpd                   Apache httpd on Alpine linux.                   0   
 openquantumsafe/httpd            Demo of post-quantum cryptography in Apache …   12 
 wodby/httpd                                                                      0   
 dockette/httpdump                                                                0   
 betterweb/httpd                                                                  0   
 dockette/apache                  Apache / HTTPD                                  1   
 centos/httpd-24-centos7          Platform for running Apache httpd 2.4 or bui…   46 
 manageiq/httpd                   Container with httpd, built on CentOS for Ma…   1   
 centos/httpd-24-centos8                                                          3  
 dockerpinata/httpd                                                               1   
 httpdocker/kubia                                                                 0   
 httpdss/archerysec               ArcherySec repository                           0   
 19022021/httpd-connection_test   This httpd image will test the connectivity …   0   
 centos/httpd                                                                         
 e2eteam/httpd                                                                    0   
 manasip/httpd                                                                    0   
 publici/httpd                    httpd:latest                                    1   
 patrickha/httpd-err                                                              0   
 solsson/httpd-openidc            mod_auth_openidc on official httpd image, ve…   2   
 futdryt/httpd                                                                    0   
 amd64/httpd                      The Apache HTTP Server Project                  1

其中NAME列显示镜像仓库(源)名称OFFICIAL列指明是否为Docker官方发布。

8.7、删除本地镜像

使用docker rmi命令删除本地镜像

 docker rmi [选项] 镜像 [镜像...]

可以使用镜像的ID、标签或镜像摘要标识符来指定要删除的镜像。如果一个镜像对应了多个标签,则只有当最后一个标签被删除时,镜像才被真正删除

如果使用-f选项,则将删除该镜像标签,并删除与该ID匹配的所有镜像

--no-prune选项表示不删除没有标签的父镜像

8.8、验证镜像的分层结构

 # 建立一个项目目录,用来存放Dockerfile及相关文件
 [root@docker-a ~]# mkdir -p ch02/imglayers && cd ch02/imglayers
 ​
 # 建立app子目录并准备所需的文件
 [root@docker-a imglayers]# mkdir app && cd app
 [root@docker-a app]# vi app.py
 [root@docker-a app]# cat app.py
 #!/usr/bin/python
 print("Hello,World!")
 ​
 # 返回项目目录的根目录,编辑Dockerfile文件
 [root@docker-a app]# cd ../
 [root@docker-a imglayers]# vi Dockerfile
 [root@docker-a imglayers]# cat Dockerfile 
 FROM ubuntu:16.04
 COPY ./app /app
 RUN apt-get -y update && apt-get install -y python
 CMD python /app/app.py
 ​
 # 基于Dockerfile构建一个镜像
 [root@docker-a imglayers]# docker build -t imglayers-test .
 [+] Building 36.1s (8/8) FINISHED  
 ...
  => => naming to docker.io/library/imglayers-test 
  
 # 查看该镜像的分层信息
 [root@docker-a imglayers]# docker history imglayers-test
 IMAGE          CREATED              CREATED BY                                      SIZE      COMMENT                                                                   
 c4b3ec7ea510   55 seconds ago       CMD ["/bin/sh" "-c" "python /app/app.py"]       0B        buildkit.dockerfile.v0
 <missing>      55 seconds ago       RUN /bin/sh -c apt-get -y update && apt-get …   60.8MB    buildkit.dockerfile.v0
 <missing>      About a minute ago   COPY ./app /app # buildkit                      41B       buildkit.dockerfile.v0
 <missing>      2 years ago          /bin/sh -c #(nop)  CMD ["/bin/bash"]            0B        
 <missing>      2 years ago          /bin/sh -c mkdir -p /run/systemd && echo 'do…   7B        
 <missing>      2 years ago          /bin/sh -c rm -rf /var/lib/apt/lists/*          0B        
 <missing>      2 years ago          /bin/sh -c set -xe   && echo '#!/bin/sh' > /…   745B      
 <missing>      2 years ago          /bin/sh -c #(nop) ADD file:11b425d4c08e81a3e…   135MB 

8.9、离线环境中导入镜像

 # 先从一个联网的Docker主机上拉取Docker镜像
 docker pull hello-word
 ​
 # 使用docker save命令将镜像导出到归档文件,也就是将镜像保存到本地文件中
 docker save --output hello-world.tar hello-world
 ls -sh hello-world
 ​
 # 在另一台离线主机上使用docker load命令从归档文件加载该镜像
 docker load --input hello-world.tar
 ​
 # 使用docker images命令查看刚加载的镜像
 docker images
 ​
 # 基于该镜像启动一个容器
 docker run hello-world
  • 14
    点赞
  • 11
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小李学不完

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值