Docker 镜像

Docker 运行容器前需要本地存在对应的镜像，如果镜像不存在本地，Docker 会从镜像仓库下载（默认是Docker Hub 公共注册服务器中的仓库）。
    从仓库获取镜像；
    管理本地主机上的镜像；
    介绍镜像实现的基本原理。
    

获取镜像
可以使用 docker pull 命令来从仓库获取所需要的镜像。
下面的例子将从 Docker Hub 仓库下载一个 Ubuntu 12.04 操作系统的镜像。
$ sudo docker pull ubuntu:12.04
Pulling repository ubuntu
ab8e2728644c: Pulling dependent layers
511136ea3c5a: Download complete
5f0ffaa9455e: Download complete
a300658979be: Download complete
904483ae0c30: Download complete
ffdaafd1ca50: Download complete
d047ae21eeaf: Download complete

下载过程中，会输出获取镜像的每一层信息。

该命令实际上相当于 $ sudo docker pull registry.hub.docker.com/ubuntu:12.04 命令，即从注册服务器 registry.hub.docker.com 中的 ubuntu 仓库来下载标记为 12.04 的镜像。

完成后，即可随时使用该镜像了，例如创建一个容器，让其中运行 bash 应用。
$ sudo docker run -t -i ubuntu:12.04 /bin/bash
root@fe7fc4bd8fc9:/#

列出本地镜像
使用 docker images 显示本地已有的镜像。

$ sudo docker images
REPOSITORY     TAG         IMAGE ID         CREATED         VIRTUAL SIZE
ubuntu         12.04         74fe38d11401     4 weeks ago     209.6 MB
ubuntu         precise     74fe38d11401     4 weeks ago     209.6 MB
ubuntu         14.04         99ec81b80c55     4 weeks ago     266 MB
ubuntu         latest         99ec81b80c55     4 weeks ago     266 MB
ubuntu         trusty         99ec81b80c55     4 weeks ago     266 MB

在列出信息中，可以看到几个字段信息
    来自于哪个仓库，比如 ubuntu
    镜像的标记，比如 14.04
    它的 ID 号（唯一）
    创建时间
    镜像大小
其中镜像的 ID 唯一标识了镜像，注意到 ubuntu:14.04 和 ubuntu:trusty 具有相同的镜像 ID ，说明它们实际上是同一镜像。
TAG 信息用来标记来自同一个仓库的不同镜像。例如 ubuntu 仓库中有多个镜像，通过 TAG 信息来区分发行版本，例如 10.04 、 12.04 、 12.10 、 13.04 、 14.04 等。例如下面的命令指定使用镜像ubuntu:14.04 来启动一个容器。

$ sudo docker run -t -i ubuntu:14.04 /bin/bash

如果不指定具体的标记，则默认使用 latest 标记信息。

创建镜像
创建镜像有很多方法，用户可以从 Docker Hub 获取已有镜像并更新，也可以利用本地文件系统创建一个。

修改已有镜像
先使用下载的镜像启动容器。

$ sudo docker run -t -i training/sinatra /bin/bash
root@0b2616b0e5a8:/#
注意：记住容器的ID，稍后还会用到。
在容器中添加 json 和 gem 两个应用。

root@0b2616b0e5a8:/# gem install json
当结束后，我们使用 exit 来退出（exit退出是退出并关闭容器，一般不想关闭对应的容器只想退出容器使用"ctrl+p,ctrl+q"），现在我们的容器已经被我们改变了，使用 docker commit 命令来提交更新后的副本。

$ sudo docker commit -m "Added json gem" -a "Docker Newbee" 0b2616b0e5a8 ouruser/sinatra:v2
sha256:3c597e02ddd1a0f6dc2a830403925b5360bfe0b93d476f7fc3231110e7f71b1c

################################################################################################
centos7 本地实测
[root@DockerImages ~]# docker commit -m "test Packaging image"  -a "Docker newuseryuef" 645d75104336 useryuef:mytest 
sha256:87078a401afea994ea1fb1d5a7f3e9e6531cb9d62726865774e1a823b587fd85
[root@DockerImages ~]# docker images
REPOSITORY                   TAG                 IMAGE ID            CREATED             SIZE
useryuef                     mytest              87078a401afe        2 minutes ago       446 MB
docker.io/ubuntu             14.04               2c5e00d77a67        9 days ago          188 MB
docker.io/ubuntu             12.04               5b117edd0b76        2 years ago         104 MB
docker.io/training/sinatra   v2                  36d1e98dc534        5 years ago         446 MB
################################################################################################

其中， -m 来指定提交的说明信息，跟我们使用的版本控制工具一样； -a 可以指定更新的用户信息；之后是用来创建镜像的容器的 ID；最后指定目标镜像的仓库名和 tag 信息。创建成功后会返回这个镜像的 ID信息。

使用 docker images 来查看新创建的镜像。
之后，可以使用新的镜像来启动容器
$ sudo docker images
REPOSITORY             TAG         IMAGE ID     CREATED         VIRTUAL SIZE
training/sinatra     latest     5bc342fa0b91     10 hours ago     446.7 MB
ouruser/sinatra     v2         3c59e02ddd1a     10 hours ago     446.7 MB
ouruser/sinatra     latest     5db5f8471261     10 hours ago     446.7 MB

之后，可以使用新的镜像来启动容器
$ sudo docker run -t -i ouruser/sinatra:v2 /bin/bash
root@78e82f680994:/#

利用 Dockerfile 来创建镜像
创建
使用 docker commit 来扩展一个镜像比较简单，但是不方便在一个团队中分享。我们可以使用 docker build 来创建一个新的镜像。为此，首先需要创建一个 Dockerfile，包含一些如何创建镜像的指令。

新建一个目录和一个 Dockerfile
$ mkdir sinatra
$ cd sinatra
$ touch Dockerfile

Dockerfile 中每一条指令都创建镜像的一层，例如：
# This is a comment
FROM ubuntu:14.04
MAINTAINER Docker Newbee <newbee@docker.com>
RUN apt-get -qq update
RUN apt-get -qqy install ruby ruby-dev
RUN gem install sinatra

$ sudo docker build -t="ouruser/sinatra:v2" .
Uploading context 2.56 kB
Uploading context
Step 0 : FROM ubuntu:14.04
---> 99ec81b80c55
Step 1 : MAINTAINER Newbee <newbee@docker.com>
---> Running in 7c5664a8a0c1
---> 2fa8ca4e2a13
Removing intermediate container 7c5664a8a0c1
Step 2 : RUN apt-get -qq update
---> Running in b07cc3fb4256
---> 50d21070ec0c
Removing intermediate container b07cc3fb4256
Step 3 : RUN apt-get -qqy install ruby ruby-dev
---> Running in a5b038dd127e
Selecting previously unselected package libasan0:amd64.
(Reading database ... 11518 files and directories currently installed.)
Preparing to unpack .../libasan0_4.8.2-19ubuntu1_amd64.deb ...
Setting up ruby (1:1.9.3.4) ...
Setting up ruby1.9.1 (1.9.3.484-2ubuntu1) ...
Processing triggers for libc-bin (2.19-0ubuntu6) ...
---> 2acb20f17878
Removing intermediate container a5b038dd127e
Step 4 : RUN gem install sinatra
---> Running in 5e9d0065c1f7
Successfully installed rack-protection-1.5.3
Successfully installed sinatra-1.4.5
4 gems installed
---> 324104cde6ad
Removing intermediate container 5e9d0065c1f7
Successfully built 324104cde6ad

################################################################################################
centos7 本地实测
[root@DockerImages ~]# mkdir sinatra
[root@DockerImages ~]# cd sinatra/
[root@DockerImages sinatra]# ls
[root@DockerImages sinatra]# touch  Dockerfile
[root@DockerImages sinatra]# vi Dockerfile 
# This is a comment  # 使用#来注释

# FROM 指令告诉Docker使用的是哪一个镜像作为基础
FROM ubuntu:14.04

MAINTAINER Docker Jens  <Jens@docker.com>   # 此行为维护者的信息

# RUN 开头的指令会在创建中运行，比如安装一个软件包，在这里使用 apt-get 来安装了一些软件
RUN apt-get -qq  update
RUN apt-get -qqy install ruby  ruby-dev
:wq

[root@DockerImages sinatra]# docker build  -t="useryuef/sinatra:mytestv2"  .
Sending build context to Docker daemon 2.048 kB
Step 1/4 : FROM ubuntu:14.04
 ---> 2c5e00d77a67
Step 2/4 : MAINTAINER Docker Jens  <Jens@docker.com>
 ---> Running in e48e9a8a905f
 ---> db837300cefe
Removing intermediate container e48e9a8a905f
Step 3/4 : RUN apt-get -qq  update
 ---> Running in b9039f1b8752
Step 4/4 : RUN apt-get -qqy install ruby  ruby-dev
 ---> Using cache
 ---> 91792ceb9915
Successfully built 91792ceb9915
[root@DockerImages sinatra]# docker images
REPOSITORY                   TAG                 IMAGE ID            CREATED             SIZE
useryuef/sinatra             mytestv2            91792ceb9915        2 minutes ago       292 MB
useryuef                     mytest              87078a401afe        About an hour ago   446 MB
docker.io/ubuntu             14.04               2c5e00d77a67        9 days ago          188 MB
docker.io/ubuntu             12.04               5b117edd0b76        2 years ago         104 MB
docker.io/training/sinatra   v2                  36d1e98dc534        5 years ago         446 MB

######################################################################################

其中 -t 标记来添加 tag，指定新的镜像的用户信息。 “.” 是 Dockerfile 所在的路径（当前目录），也可以替换为一个具体的 Dockerfile 的路径。
 
可以看到 build 进程在执行操作。它要做的第一件事情就是上传这个 Dockerfile 内容，因为所有的操作都要依据 Dockerfile 来进行。 然后，Dockfile 中的指令被一条一条的执行。每一步都创建了一个新的容器，在容器中执行指令并提交修改（就跟之前介绍过的 docker commit 一样）。当所有的指令都执行完毕之后，返回了最终的镜像 id。所有的中间步骤所产生的容器都被删除和清理了。

********************************
重要的事情说三遍：注意一个镜像不能超过 127 层
重要的事情说三遍：注意一个镜像不能超过 127 层
重要的事情说三遍：注意一个镜像不能超过 127 层

此外，还可以利用 ADD 命令复制本地文件到镜像；用 EXPOSE 命令来向外部开放端口；用 CMD命令来描述容器启动后运行的程序等。例如：
# put my local web site in myApp folder to /var/www
ADD myApp /var/www      # 将文件myApp复制在/var目录下，并改名为www
# expose httpd port
EXPOSE 80
# the command to run
CMD ["/usr/sbin/apachectl", "-D", "FOREGROUND"]

现在可以利用新创建的镜像来启动一个容器。
$ sudo docker run -t -i ouruser/sinatra:v2 /bin/bash
root@8196968dac35:/#

还可以用 docker tag 命令来修改镜像的标签。
$ sudo docker tag 5db5f8471261 ouruser/sinatra:devel
$ sudo docker images ouruser/sinatra
REPOSITORY             TAG         IMAGE ID         CREATED         VIRTUAL SIZE
ouruser/sinatra     latest         5db5f8471261     11 hours ago     446.7 MB
ouruser/sinatra     devel        5db5f8471261     11 hours ago     446.7 MB
ouruser/sinatra     v2             5db5f8471261     11 hours ago     446.7 MB

*注：更多用法，请参考 Dockerfile 章节。