镜像是运行容器的前提。
1、获取镜像
docker pull NAME[:TAG]
其中,NAME是镜像仓库的名称(用来区分镜像),TAG是镜像的标签(往往用来表示版本信息)
例如,获取一个ubuntu14.04系统的基础镜像的命令为:
docker pull ubuntu1:4.04
对应docker镜像来说,如果不显示指定TAG,则默认会选择latest标签,即最新版本的镜像。(但在生产环境中,最好不要使用最新的版本)。
严格来讲,镜像的仓库名称中还应该添加仓库的地址(即registry,注册服务器)作为前缀,只是我们默认使用的是Docker Hub服务,该前缀可以忽略。
例如:
docker pull ubuntu:14.04相当于docker pull register.hub.docker.com/ubuntu:14.04命令。
如果从非官方的仓库下载,则需要在仓库的名称前指定完整的仓库地址。例如从网易蜂巢的镜像源来下载ubuntu:14.04镜像,就应该使用下面的命令:
docker pull hub.c.163.com/public/ubuntu:14.04
pull子命令支持的选项主要包括:-a,--all-tags=true|false:是否获取仓库中的所有镜像,默认为否。
下载镜像到本地后,即可随时使用该镜像了,例如利用该镜像创建一个容器,在其中运行bash应用,执行ping localhost命令:
sudo docker run -it ubuntu:14.04 bash ping localhost
退出docker运行的ubuntu:
exit
2、查看镜像信息
(1)使用images命令列出镜像
docker images
该命令可以列出本机上已有镜像的基本信息。
在列出的信息中,可以看到以下几个字段信息。
a、来自于哪个仓库,比如ubuntu仓库用来保存ubuntu系列的基础镜像;
b、镜像的标签信息,比如14.04用来标注不同的版本信息。标签只是标记,并不能标识镜像的内容;
c、镜像ID(唯一标识镜像),如果镜像ID一样,说明他们指向的是同一个镜像;
d、创建时间,也就是镜像最后的更新时间。
e、镜像大小,优秀的镜像往往体积都较小。
docker images的子命令包括:
-a =true|false:是否列出本地所有的镜像(含中间映像层,默认情况下,过滤掉中间映像层),默认为false;
--digests :显示镜像的摘要信息,默认为false
-f :显示满足条件的镜像,如dangling=true只显示没有被使用的镜像;
(2)、使用tag命令为镜像添加别名。
sudo docker tag ubuntu:14.04 myubuntu:14.04
添加成功之后,用户就可以直接使用别名myubuntu:14.04来标识这个镜像了。
(3)、使用inspect命令查看详细信息。
sudo docker inspect
该命令可以获取镜像的制作者、适应架构、各层数字摘要等
如果我们需要获取指定的信息,可以使用以下命令
sudo docker inspect ubuntu:14.04 -f {{".RepoTags"}}
4、使用history命令查看镜像历史
docker history
该命令可以列出镜像的各层创建信息。
注意:过长的命令被自动截断了,可以使用--no-trunc选项来输出完整的命令。
5、搜索镜像
docker search
该命令可以搜索远端仓库中共享的镜像,默认搜索官方仓库中的镜像。用法为docker search TERM,支持的 参数注意包括:
a、--automated=true|false:仅显示自动创建的镜像,默认为false;
b、--no-trund=true|false:输出信息不截断显示,默认为false;
c、-s=X:指定只显示评价为指定星级及以上的镜像,默认为0,也就是输出所有镜像。
例如,搜索所有自动创建的评价为3+的带nginx关键字的镜像,如下图:
提示已经过期,所以,使用以下命令:
docker search --filter=is-automated=true --filter=stars=3 nginx
6、删除镜像
(1)、使用标签删除镜像
docker rmi IMAGE [IMAGE...]
其中IMAGE可以为标签或ID。
例如,要删除掉myubuntu:14.04镜像
提示:本地的ubuntu:14.0镜像并不会受到影响,当同一个镜像拥有多个标签时,docker rmi 目录只会删除该镜像多个标签中的指定标签,并不会影响镜像文件。
(2)、使用镜像ID删除镜像
当时用docker rmi命令,后面跟上镜像ID(也可以是能进行区分的部分ID串前缀)时,会先尝试删除所有指向改镜像的标签,然后删除镜像本身。
注意:当有该镜像创建的容器存在时,镜像文件默认是无法被删除的,例如,先利用ubuntu:14.04镜像创建一个简单的容器来输出一段话
docker run ubuntu:14.04 echo 'hello! I am here'
此时使用命令
docker ps -a
该命令可以查看到本机上存在的所有容器。
此时试图删除该镜像,Docker会提示有容器正在运行,无法删除
如果要想强制删除,可以使用-f参数
docker rmi -f ubuntu:14.04
注意:通常并不推荐使用-f参数来强制删除一个存在容器依赖的镜像。正确的做法是,先删除依赖改镜像的所有容器,再来删除镜像。
如首先删除容器ccb42d20d95e:
docker rm ccb42d20d95e
再使用ID来删除镜像。
7、创建镜像
创建镜像的方法主要有三种:基于已有镜像的容器创建、基于本地模板导入、基于Dockerfile创建。
(1)、基于已有镜像的容器创建
该方法主要使用docker commit命令。其格式为:docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]],主要选项包括:
CONTAINER :表示容器的ID或者名称
[REPOSITORY[:TAG]]:表示创建的镜像的唯一标识,如:名称:版本号
①、-a, --author="": 作者信息;
②、-c, --change=[]: 提交的时候执行Dockerfile指令,包括CMD|ENTRYPOINT|ENV|EXPOSE|LABEL|ONBUILD|USER|VOLUME|WORKDIR等;
③、-m,--message="": 提交消息;
④、-p, --pause=true: 提交时暂停容器运行。
下面演示一下如何使用该命令创建一个新镜像。首先启动一个镜像,并在其中进行修改操作,例如创建一个test文件,之后退出:
记住容器的ID为:21799cc91973
此时该容器跟原ubuntu:14.04相比,已经发生了变化,可以使用docker commit目录来提交一个新的镜像。提交时可以使用ID或名称来指定容器:
docker commit -m "Add a new file" -a "yzh" 21799cc91973 test:0.1
提交成功,将返回镜像的ID信息。此时查看本地镜像列表,会发现新创建的镜像已经存在了:
(2)、基于本地模板导入
用户也可以直接从一个操作系统模板文件导入一个镜像,主要使用docker import命令。其格式为:docker import [OPTIONS] file|URL| - [REPOSITORY[:TAG]]。
要直接导入一个镜像,可以使用openVZ提供的模板来创建,或者用其他已导出的镜像模板来创建。openVZ模板的下载地址为:https://wiki.openvz.org/Download/template/precreated
例如,下载了ubuntu:14.04的模板压缩包,之后使用以下命令导入:
cat ubuntu-14.04-x86_64-minimal.tar.gz | docker import - ubuntu:14.04
然后查看本地镜像,发现新的镜像已经存在。
8、存出和载人镜像
用户可以使用docker save和docker load命令来存出和载人镜像。
(1)、存出镜像
如果要导出镜像到本地文件,可以使用docker save 命令。例如,导出本地的ubuntu:14.04镜像文件为ubuntu_14.04.tar,如下所示
docker save -o ubuntu_14.04.tar ubuntu:14.04
之后,便可以通过复制文件ubuntu_14.04.tar,将改镜像复制给别人。
(2)、载入镜像
可以使用docker load 将导出的tar文件再导入到本地镜像库,例如从文件ubuntu_14.04.tar导入镜像到本地镜像列表,如下所示
docker load --input ubuntu_14.04.tar 或 docker load < ubuntu_14.04.tar
这将导入镜像及其相关的元数据信息(包括标签等)。导入成功后,可以使用docker images继续查看。
9、上传镜像
可以使用docker push命令上传镜像到仓库,默认上传到Docker Hub官方仓库(需要登录)。其格式为:docker push NAME[:TAG] | [REGISTRY_HOST[:REGISTRY_PORT]/]NAME[:TAG]
用户在Docker Hub网站注册之后,可以上传自制镜像。例如用户user上传本地的test:latest镜像,可以先添加新的标签user/test:latest,然后用docker push命令上传:
1、docker tag test:latest user/test:latest 2、docker push user/test:latest
第一次上传是回提示输出用户名和密码。