Docker 镜像使用

当运行容器时，使用的镜像如果在本地中不存在，docker就会自动从 docker镜像仓库中下载，默认是从Docker Hub公共镜像源下载。

使用docker images来列出本地主机上的镜像。

[root@test01 ~]# docker images

REPOSITORY                    TAG                 IMAGE ID            CREATED             SIZE

centos7.3-jdk                 latest              63667b92c4d8        11 minutes ago      1.537 GB

192.168.20.199:5000/centos7   latest              b12c7cf69db2        30 hours ago        1.161 GB

各个选项说明:

REPOSTITORY：表示镜像的仓库源

TAG：镜像的标签

IMAGE ID：镜像ID

CREATED：镜像创建时间

SIZE：镜像大小

同一仓库源可以有多个 TAG，代表这个仓库源的不同的版本，如ubuntu仓库源里，有15.10、14.04等多个不同的版本，我们使用 REPOSTITORY:TAG 来定义不同的镜像。

所以，我们如果要使用版本为15.10的ubuntu系统镜像来运行容器时，命令如下：

runoob@runoob:~$ docker run -t -i ubuntu:15.10 /bin/bash

root@d77ccb2e5cca:/#

获取一个新的镜像

当我们在本地主机上使用一个不存在的镜像时 Docker 就会自动下载这个镜像。

如果我们想预先下载这个镜像，我们可以使用 docker pull 命令来下载它。

Crunoob@runoob:~$ docker pull ubuntu:13.10

下载完成后，我们可以直接使用这个镜像来运行容器。

查找镜像

我们可以从 Docker Hub 网站来搜索镜像，Docker Hub 网址为： https://hub.docker.com/

我们也可以使用 docker search 命令来搜索镜像。比如我们需要一个httpd的镜像来作为我们的web服务。我们可以通过 docker search 命令搜索 httpd 来寻找适合我们的镜像。

NAME:镜像仓库源的名称

DESCRIPTION:镜像的描述

OFFICIAL:是否docker官方发布

拖取镜像

我们决定使用上图中的httpd 官方版本的镜像，使用命令 docker pull 来下载镜像。

runoob@runoob:~$ docker pull 

创建镜像

当我们从docker镜像仓库中下载的镜像不能满足我们的需求时，我们可以通过以下两种方式对镜像进行更改。

1.从已经创建的容器中更新镜像，并且提交这个镜像

2.使用 Dockerfile 指令来创建一个新的镜像

更新镜像

更新镜像之前，我们需要使用镜像来创建一个容器。

runoob@runoob:~$ docker run -t -i ubuntu:15.10 /bin/bash

root@e218edb10161:/#

在运行的容器内使用 apt-get update 命令进行更新。

在完成操作之后，输入 exit命令来退出这个容器。

此时ID为e218edb10161的容器，是按我们的需求更改的容器。我们可以通过命令 docker commit来提交容器副本。

runoob@runoob:~$ docker commit -m="has update" -a="runoob" e218edb10161 runoob/ubuntu:v2

sha256:70bf1840fd7c0d2d8ef0a42a817eb29f854c1af8f7c59fc03ac7bdee9545aff8

各个参数说明：

-m:提交的描述信息

-a:指定镜像作者

e218edb10161：容器ID

runoob/ubuntu:v2:指定要创建的目标镜像名

我们可以使用 docker images 命令来查看我们的新镜像 runoob/ubuntu:v2：

使用我们的新镜像 runoob/ubuntu 来启动一个容器

runoob@runoob:~$ docker run -t -i runoob/ubuntu:v2 /bin/bash

root@1a9fbdeb5da3:/#

构建镜像

我们使用命令 docker build ， 从零开始来创建一个新的镜像。

我们需要创建一个 dockerfile 文件（文件名必须是dockerfile），其中包含一组指令来告诉 Docker 如何构建我们的镜像。

[root@test01 ~]# cat dockerfile

FROM    10.10.7.30:5000/jdk-uat01

COPY    im   /opt/app/im

WORKDIR /opt/app/im

ADD     node-v6.10.2-linux-x64.tar /usr/local/

RUN     mv /usr/local/node-v6.10.2-linux-x64  /usr/local/node

ENV     PATH  /usr/local/node/bin:$PATH

RUN     npm install -g cnpm --registry=https://registry.npm.taobao.org \

        && cnpm install -g pm2 \

        && cd /opt/app/im \

        && cnpm install

EXPOSE  3000

CMD     ["pm2-docker","start","runBizpowerIm.json"]

如果要在 <command> 没有shell 的情况下运行，则必须将该命令表示为JSON数组，并提供可执行文件的完整路径。 此数组形式是首选格式CMD。任何其他参数必须在数组中单独表示为字符串：

FROM ubuntu

CMD ["/usr/bin/wc","--help"]

每一个指令都会在镜像上创建一个新的层，每一个指令的前缀都必须是大写的。

FROM：指定使用哪个镜像源，第一条指令必须为FROM指令，并且，如果在同一个Dockerfile中创建多个镜像时，可以使用多个FROM指令（每个镜像一次）。

MAINTAINET：指定维护者的信息

RUN：指令告诉docker 在镜像内执行命令，安装了什么。每条指令将在当前镜像基础上执行，并提交为新的镜像。（可以用“\”换行）

ADD：复制指定的<src>到容器的<dest>中，<src>可以是Dockerfile所在的目录的一个相对路径；可以是URL，也可以是tar.gz（自动解压，并自动删除源文件包）

COPY：复制本地主机的 <src> （ 为 Dockerfile 所在目录的相对路径）到容器中的 <dest> （当使用本地目录为源目录时，推荐使用 COPY）

CMD：指定启动容器时执行的命令，每个Dockerfile只能有一条CMD指令，如果指定了多条指令，则最后一条执行。（会被启动时指定的命令覆盖）

格式：CMD ["","",""]

EXPOSE：告诉Docker服务端暴露端口，在容器启动时需要通过 -p 做端口映射

ENV：指定环境变量，会被RUN指令使用，并在容器运行时保存

ENTRYPOINT：配置容器启动后执行的命令，并且不可被 docker run 提供的参数覆盖。（每个 Dockerfile 中只能有一个 ENTRYPOINT ，当指定多个时，只有最后一个起效）

格式：ENTRYPOINT ["","",""]

VOLUME： 是在container中创建一个挂载点，我们可以将本地的一个文件卷挂载在container中的/data下面，这样我们在container的data目录下的操作就和在本地卷的操作是一样的。

USER：指定运行容器时的用户名或 UID，后续的 RUN 也会使用指定用户。

WORKDIR：为后续的 RUN 、 CMD 、 ENTRYPOINT 指令配置工作目录。（可以使用多个 WORKDIR 指令，后续命令如果参数是相对路径， 则会基于之前命令指定的路径）

ONBUILD：配置当所创建的镜像作为其它新创建镜像的基础镜像时，所执行的操作指令

然后，我们使用 dockerfile 文件，通过 docker build 命令来构建一个镜像。

[root@test01 ~]# docker build -t  centos7.3-jdk  .（. 表示当前路径）

参数说明：

  • -t ：指定要创建的目标镜像名

  • . ：dockerfile 文件所在目录，可以指定dockerfile的绝对路径

dockerfile 安装nginx的时候报错：

spacer.gif

原因是应该使用一个RUN来执行更多的命令来减少层数，因为每个instruction(指令)都会生成一个新的层。

https://stackoverflow.com/questions/44451696/bin-sh-1-configure-not-found-dockerfile

spacer.gif

构建镜像时，有时候提示我

Rpmdb checksum is invalid: dCDPT(pkg checksums): dracut.x86_64 0:033-502.el7_4.1 - u

解决办法如下：

是rpm数据库损坏需要重建。因此需要在 “yum install …” 前使用 “rpm –rebuilddb” 重建数据库。比如：

RUN rpm --rebuilddb && yum install -y sudo ...

在我的环境中发现有时候如果有多条 “RUN yum install -y …” 指令，需要在每条之前都加上 “rpm –rebuilddb”。

我们可以使用新的镜像来创建容器

runoob@runoob:~$ docker run -t -i runoob/centos:6.7 /bin/bash

设置镜像标签

我们可以使用 docker tag 命令，为镜像添加一个新的标签。

runoob@runoob:~$ docker tag 860c279d2fec runoob/centos:dev

docker tag 镜像ID，这里是 860c279d2fec ,用户名称、镜像源名(repository name)和新的标签名(tag)。

使用 docker images 命令可以看到，ID为860c279d2fec的镜像多一个标签。

删除本地镜像

docker rmi  `docker images -q`

spacer.gif