Docker基本操作之镜像操作

一、Docker的基本操作

本专栏前面部分详细的介绍了Docker的实现原理，这些对于我们认识和了解Docker的工作原理有很大的帮助，本文主要介绍Docker的基本操作以及一些基本的操作，供使用者使用，本文主要介绍Docker镜像的相关操作，本文主要介绍以下内容：
1、 从仓库获取镜像；
2、 管理本地主机上的镜像；
3、介绍镜像实现的基本原理。

二、获取Docker镜像

Docker Hub 上有大量的高质量的镜像可以用，这里我们就说一下怎么获取这些镜像并运行。

1、拉取镜像
从 Docker 镜像仓库获取镜像的命令是 docker pull。其命令格式为：

#docker拉取镜像
docker pull [选项] [Docker Registry 地址[:端口号]/]仓库名[:标签]

2、Docker镜像的帮助指令：

docker pull --help

1、Docker 镜像仓库地址：地址的格式一般是 <域名/IP>[:端口号]。默认地址是 Docker Hub。
2、仓库名：如之前所说，这里的仓库名是两段式名称，即 <用户名>/<软件名>。对于 Docker Hub，如果不给出用户名，则默认为 library，也就是官方镜像。
3、​运行Docker并查看信息

#运行docker
docker run -it --rm \镜像名：版本号\bash
#查看docker镜像
cat /etc/os-release

三、列出镜像

要想列出已经下载下来的镜像，可以使用 docker image ls 命令。
1、列出镜像
列出镜像的指令如下：

#列出所有镜像
docker image ls
#列出部分镜像
docker image ls 字段
#查看中间层镜像
docker image ls -a
#查看镜像及其ID信息
docker image ls -q
#查看镜像，以ID和仓库名的形式显示
docker image ls --format "{{.ID}}: {{.Repository}}"
#查看镜像，以ID、仓库名和版本信息的形式显示
docker image ls --format "table {{.ID}}\t{{.Repository}}\t{{.Tag}}"

列表包含了 仓库名、标签、镜像 ID、创建时间 以及 所占用的空间。
2、查看镜像体积
查看镜像体积的指令如下：

docker system df

3、虚悬镜像(dangling image)
虚挂镜像指令如下：

#虚挂镜像指令
docker image ls -f dangling=true
#产出虚挂镜像指令
docker image prune

四、docker的commit和run指令

docker commit 命令除了学习之外，还有一些特殊的应用场合，比如被入侵后保存现场等。但是，不要使用 docker commit 定制镜像，定制镜像应该使用 Dockerfile 来完成
6、Docker镜像

#这条命令会用 一个 镜像启动一个容器，并且映射了指定端口，这样我们可以用浏览器去访问这个镜像搭建的服务器。
docker run --name 别名 -d -p 映射端口:端口 镜像资源名称
#进入容器，修改其内容
docker exec -it 别名 bash
#查看容器具体改动
docker diff 别名
#将容器的存储层保存下来成为镜像
docker commit [选项] <容器ID或容器名> [<仓库名>[:<标签>]]
#查看自己定制的镜像
docker image ls 名称
#查看镜像内的历史记录
docker history 容器名:最后的版本号latest
#运行定制镜像
docker run --name 别名1 -d -p 映射端口1:端口 容器名:latest

五、Dockerfile定制镜像

下面我将介绍利用Dockerfile进行Docker镜像的定制，docker官网提供了很多镜像文件，例如：nginx、redis、mongo、mysql、httpd、php、tomcat 、 node、openjdk、python、ruby、golang 等。
1、创建文件夹及配置Dockerfile

#创建文件夹
mkdir test
#切换到指定文件夹
cd test
#创建Dockerfile文件
touch Dockerfile

2、RUN 执行命令

#shell格式：RUN <命令>
FROM 容器名
RUN 执行命令 > 指定文件目录中
#exec格式：RUN ["可执行文件", "参数1", "参数2"]
FROM 容器名
RUN 命令1 参数1
RUN 命令2 参数1，参数2
RUN 命令3 
#指令集合
FROM 容器名
RUN 命令1 参数1
&& 命令2 参数1，参数2
&& 命令3

3、构建镜像build

#构建新镜像
docker build -t 镜像名:latest
#从网络源构建镜像，详细镜像查看docker官网：https://store.docker.com
docker build https://github.com/twang2218/gitlab-ce-zh.git#:8.14
#用给定的 tar 压缩包构建
docker build http://server/context.tar.gz
#从标准输入中读取 Dockerfile 进行构建
docker build - < Dockerfile
cat Dockerfile | docker build -
# 从标准输入中读取上下文压缩包进行构建
docker build - < context.tar.gz

4、镜像构建上下文（Context）

#复制上下文（context）目录下的package.json
COPY ./package.json /app/

六、Dockerfile 多阶段构建

构建Docker容器的方式：
1、全部放入一个 Dockerfile
对于这种构建方式会存在以下缺点：

1. Dockerfile 特别长，可维护性降低
2. 镜像层次多，镜像体积较大，部署时间变长
3. 源代码存在泄露的风险

2、分散到多个 Dockerfile
下面我将简略介绍分散到多个Dockerfile的创建过程：

1. 创建目标文件，并利用Dockerfile的run进行创建
2. 之后利用创建的文件利用Dockerfile的run进行再次创建
3. 多次创建后得到自己想要的结果
   其shell脚本输入的指令如下：

#!/bin/sh
#1、构建文件
docker build -t
#2、创建文件
docker create --name
#3、从服务器复制文件
docker cp 
#4、删除多余文件
docker rm -f 
#进行下一次构建2
#5、添加新文件并进重新构建
docker build --no-cache -t 
#6、删除上次构建的文件
rm ./app
#最后重复5和6

最后加权限并执行就可以完成构建了，这里的shell脚本文件名为build

chmod +x build.sh
./build.sh

七、其他镜像制作

1、从 rootfs压缩包导入
从 rootfs压缩包导入的指令格式如下：

docker import [选项] <文件>|<URL>|- [<仓库名>[:<标签>]]

2、docker save的方式创建

#保存镜像的命令
docker save 镜像名 | gzip > 文件名-版本号.tar.gz
#加载镜像
 docker load -i 文件名-latest.tar.gz
#跨主机迁移镜像
docker save <镜像名> | bzip2 | pv | ssh <用户名>@<主机名> 'cat | docker load'

八、删除镜像

如果要删除本地的镜像，可以使用 docker image rm 命令，其格式为：

#删除镜像指令
docker image rm [选项] <镜像1> [<镜像2> ...]
#其中，<镜像>可以是镜像短 ID、镜像长 ID、镜像名或者镜像摘要
#批量删除一些库
docker image rm $(docker image ls -q 字段名)
#删除某一镜像之前的旧版本
docker image rm $(docker image ls -q -f before=镜像名:版本号)