Docker教程 -- 镜像

1. 使用镜像

1.1 获取镜像

从 Docker Registry 获取镜像的命令是 docker pull。其命令格式为：

• docker pull [选项] [Docker Registry地址]<仓库名>:<标签>

  具体的选项可以通过 docker pull –help 命令看到，这里我们说一下镜像名称的格式。

• Docker Registry地址：地址的格式一般是 <域名/IP>[:端口号]。默认地址是 Docker Hub。

• **仓库名：如之前所说，这里的仓库名是两段式名称，既 <用户名>/<软件名>。对于 Docker Hub，如果不给出用户名，则默认为 library，也就是官方镜像。

1.2 列出镜像

1.2.1 列出全部镜像

• 列出镜像： docker images
  

  列表包含了仓库名、标签、镜像 ID、创建时间以及所占用的空间。

其中仓库名、标签在之前的基础概念章节已经介绍过了。镜像 ID 则是镜像的唯一标识，一个镜像可以对应多个标签。因此，在上面的例子中，我们可以看到 ubuntu:16.04 和 ubuntu:latest 拥有相同的 ID，因为它们对应的是同一个镜像。

1.2.2 列出部分镜像

• 根据仓库名列出镜像： 比如， docker images ubuntu

除此以外，docker images 还支持强大的过滤器参数 –filter，或者简写 -f。之前我们已经看到了使用过滤器来列出虚悬镜像的用法，它还有更多的用法。比如，我们希望看到在 mongo:3.2 之后建立的镜像，可以用下面的命令：

• docker images -f since=mongo:3.2

如果镜像构建时，定义了 LABEL，还可以通过 LABEL 来过滤。

• docker images -f label=com.example.version=0.1

1.2.3 以特定格式显示

• 只包含镜像ID和仓库名： docker images –format “{{.ID}}: {{.Repository}}”
• 以表格等距显示，并且有标题行： docker images –format “table {{.ID}}\t{{.Repository}}\t{{.Tag}}”

1.3 使用 Dockerfile 定制镜像

镜像的定制实际上就是定制每一层所添加的配置、文件。如果我们可以把每一层修改、安装、构建、操作的命令都写入一个脚本，用这个脚本来构建、定制镜像，那么之前提及的无法重复的问题、镜像构建透明性的问题、体积的问题就都会解决。这个脚本就是 Dockerfile。

Dockerfile 是一个文本文件，其内包含了一条条的指令(Instruction)，每一条指令构建一层，因此每一条指令的内容，就是描述该层应当如何构建。

1.3.1 FROM 指定基础镜像

所谓定制镜像，那一定是以一个镜像为基础，在其上进行定制。而 FROM 就是指定基础镜像，因此一个 Dockerfile 中 FROM 是必备的指令，并且必须是第一条指令。

1.3.1.1 Scratch 镜像

Docker 还存在一个特殊的镜像，名为 scratch。这个镜像是虚拟的概念，并不实际存在，它表示一个空白的镜像。如果你以 scratch 为基础镜像的话，意味着你不以任何镜像为基础，接下来所写的指令将作为镜像第一层开始存在。

1.3.2 RUN 执行命令

RUN 指令是用来执行命令行命令的。由于命令行的强大能力，RUN 指令在定制镜像时是最常用的指令之一。其格式有两种：

• shell 格式: RUN <命令>，就像直接在命令行中输入的命令一样。刚才写的 Dockerfile 中的 RUN 指令就是这种格式。

RUN echo ‘Hello, Docker!’ > /usr/share/nginx/html/index.html

• exec 格式：RUN [“可执行文件”, “参数1”, “参数2”]，这更像是函数调用中的格式。

FROM debian:jessie

RUN buildDeps='gcc libc6-dev make' \
    && apt-get update \
    && apt-get install -y $buildDeps \
    && wget -O redis.tar.gz "http://download.redis.io/releases/redis-3.2.5.tar.gz" \
    && mkdir -p /usr/src/redis \
    && tar -xzf redis.tar.gz -C /usr/src/redis --strip-components=1 \
    && make -C /usr/src/redis \
    && make -C /usr/src/redis install \
    && rm -rf /var/lib/apt/lists/* \
    && rm redis.tar.gz \
    && rm -r /usr/src/redis \
    && apt-get purge -y --auto-remove $buildDeps

1.4 构建镜像

使用了 docker build 命令进行镜像构建。其格式为：

• docker build [选项] <上下文路径/URL/->

$ docker build -t nginx:v3 .
Sending build context to Docker daemon 2.048 kB
Step 1 : FROM nginx
 ---> e43d811ce2f4
Step 2 : RUN echo '<h1>Hello, Docker!</h1>' > /usr/share/nginx/html/index.html
 ---> Running in 9cdc27646c7b
 ---> 44aa4490ce2c
Removing intermediate container 9cdc27646c7b
Successfully built 44aa4490ce2c

docker build 还支持从 URL 构建，比如： docker build https://github.com/twang2218/gitlab-ce-zh.git#:8.14
用给定的 tar 压缩包构建: docker build http://server/context.tar.gz
从标准输入中读取 Dockerfile 进行构建: docker build - < Dockerfile 或者 cat Dockerfile | docker build -