Docker镜像

Docker镜像

Docker 镜像是 Docker 容器的基础组件，它包含了一个完整的应用程序运行环境以及所需的所有依赖项。镜像可以被视为一个轻量级、独立、可执行的软件包，允许你在任何支持 Docker 的环境中部署和运行应用程序。

下面是 Docker 镜像的详细介绍：

1. 镜像层：
   Docker 镜像由多个只读的文件系统层组成，这些层将按照特定顺序叠加在一起。每一层都包含一个或多个文件或目录的更改。由于镜像层是只读的，因此它们在创建后不会被更改。如果需要修改镜像，Docker 会在现有层之上创建一个新的镜像层。

2. 轻量和快速：
   Docker 镜像是轻量级的，因为它们共享许多相同的底层层。如果两个镜像具有相同的基础层，它们只需要在顶部添加新的层，这样可以节省存储空间并提高下载速度。

3. 版本控制：
   Docker 镜像采用类似版本控制系统的方法来管理。每个镜像都可以有多个标签，标签通常用于标识镜像的不同版本或不同配置。例如，一个镜像可能有 “latest” 标签，表示最新版本。

4. 基于 Dockerfile 创建：
   Docker 镜像通常是通过 Dockerfile 文件定义的。Dockerfile 是一个文本文件，其中包含一系列指令，用于指示 Docker 如何构建镜像。通过运行 docker build 命令，Docker 会根据 Dockerfile 文件中的指令逐步构建镜像。

5. 共享和分发：
   Docker 镜像可以通过 Docker Hub 或其他容器注册表共享和分发。Docker Hub 是一个公共的 Docker 镜像注册表，其中包含了数以万计的官方和社区维护的镜像。除了 Docker Hub，还可以使用私有容器注册表来存储和共享镜像。

6. 多层继承：
   Docker 镜像支持多层继承。这意味着你可以基于现有的镜像构建新的镜像，只需在 Dockerfile 中指定基础镜像，并在其上添加更改即可。这样的设计可以使镜像的构建更加高效，并允许容器镜像的复用。

7. 镜像拉取与推送：
   使用 docker pull 命令，可以从 Docker Hub 或私有容器注册表拉取镜像到本地。而使用 docker push 命令，可以将本地的镜像推送到容器注册表中，供其他用户或服务器使用。

查看本地有那些镜像

docker images

镜像仓库分类

Docker 镜像仓库是存储和分发 Docker 镜像的地方，其中包含了许多不同类型的镜像。下面是 Docker 镜像仓库常见的分类及其详细介绍：

1. Docker Official Image（Docker 官方镜像）：
   Docker 官方镜像是由 Docker 官方团队维护和提供的镜像。这些镜像通常包含广泛使用的常见应用程序、操作系统或服务。Docker 官方镜像经过官方审核和验证，因此它们通常是高质量和可靠的。官方镜像仓库的名称一般直接为该类软件的名称。，例如 ubuntu, nginx, mysql 等。可以在 Docker Hub 上找到大量的官方镜像。

2. Verified Publisher（经过验证的发布者镜像）：
   Verified Publisher 是由经过认证的第三方发布者创建和维护的 Docker 镜像。这些发布者可能是知名的软件公司、组织或个人，他们的镜像在 Docker Hub 上有一个特殊的徽章表示它们经过 Docker 的验证。这种验证表明 Docker 官方团队已经审查并确认这些镜像是安全、可信和符合最佳实践的。Verified Publisher 镜像提供了一个受信任的来源，可供用户部署他们的应用程序。官方镜像仓库的名称一般直接为该类软件的名称。

3. Sponsored OSS（赞助的开源镜像）：
   Sponsored OSS 镜像是由赞助商支持和赞助的开源项目创建和维护的镜像。这些镜像可能包含受欢迎的开源软件、框架或库，并且它们可以免费使用。虽然这些镜像可能没有通过 Docker 官方的验证，但赞助商通常会提供资源来确保这些镜像的质量和安全性。

4. 无认证仓库：
   无认证仓库包含由社区成员或个人创建和维护的 Docker 镜像，这些镜像没有通过 Docker 官方的验证或审核。这些镜像的质量和安全性可能没有得到保证，因此在使用时需要小心谨慎。虽然有许多优秀的社区镜像，但是用户在选择这些镜像时应该自行评估它们的可信度和适用性。

无论你使用哪种类型的 Docker 镜像仓库，都应该注意镜像的来源和质量。对于生产环境中的应用程序，建议优先选择 Docker 官方镜像或经过验证的发布者镜像，因为它们经过了更严格的审核和测试，可信度较高。

第三方镜像中心

镜像中心默认使用的都是 Docker 官方的 Docker Hub。不过，镜像中心是可配置的，可以使用指定的第三方镜像中心。对于第三方镜像中心中的仓库名称由三部分构成：//。其中的< domain-name >指的是第三方镜像中心的域名或 IP。

镜像定位

对于任何镜像，都可通过:进行唯一定位。其中一般称为镜像的版本号。中有一个比较特殊的版本——latest。如果不指定，默认即为 latest。不过，虽然其字面意思是最新版，一般其也的确存放的是最新版，但并不能保证其真的就是最新版。

docker pull nginx:latest