您当前的位置:首页 > 电脑百科 > 程序开发 > 容器

使用Docker镜像

时间:2020-11-30 13:47:59  来源:  作者:

写在前面

镜像是Docker三大核心概念中最重要的一部分,而Docker运行容器前需要本地存在对应的镜像,如果镜像不存在,Docker会尝试从默认的镜像仓库中下载(默认使用Docker Hub公共注册服务器的仓库),用户也可以通过配置来使用自定义的镜像仓库,笔者在前面就自定义了镜像仓库。

既然镜像这么重要,那么本篇就围绕镜像这一核心概念来具体介绍相关操作:(1)如何使用pull命令从Docker Hub仓库中下载镜像到本地;(2)如何查看本地已有的镜像信息和管理镜像标签;(3)如何在远端仓库中使用search命令进行搜索和过滤;(4)如何删除镜像标签和镜像文件;(5)如何创建用户定制的镜像并且保存为外部文件;(6)如何往Docker Hub仓库中推送自己的镜像。

获取镜像

镜像是运行容器的前提,因此首先是需要获取镜像,开发者可以使用docker [image] pull命令直接从官方的Docker Hub网站上进行获取,该命令的格式为docker [image] pull NAME[:TAG],其中NAME是镜像仓库名称,用来区分镜像,而TAG则是镜像的标签,一般用来表示版本信息,因此通常情况下描述一个镜像需要使用"名称+标签"这一格式。

举个例子,获取一个Ubuntu18.04系统的基础镜像可以使用如下命令:

[envythink@localhost ~]$ docker pull ubuntu:18.04

运行结果如下所示:

使用Docker镜像

 

对于Docker镜像来说,如果后面不显式指定TAG,则默认会选择latest标签,也就是会下载仓库中最新版本的镜像。

此时上面的命令可以修改为:

[envythink@localhost ~]$ docker pull ubuntu

其实也就相当于执行docker pull ubuntu:latest命令。请注意,镜像的latest标签是最新版的,因此可能是不稳定的,所以在生产环境中一定不能使用默认的latest标签。

细心的你可能发现了在下载过程中,镜像文件是由若干层(layer)组成,像171857c49d0f这样的字符串其实就是该层的唯一id(完整的id包括256比特,64个十六进制字符组成)。使用docker pull命令下载镜像的时候,里面会输出镜像各层的信息,当不同的镜像包含相同的层时,本地仅存储层的一份内容,这无疑可以减少存储空间。

现在有一个问题,就是在不同的镜像服务器的情况下,可能会出现镜像重名的情况。也就是说,其实镜像的仓库名称中还应该添加仓库地址(register,注册服务器)作为前缀,如果你之前使用的是默认的官方DockerHub地址,就可以忽略该前缀。

举个例子,使用docker pull ubuntu:18.04命令其实就相当于执行docker pull register.hub.docker.com/ubuntu:18.04命令,即从默认的注册服务器DockerHub Register中的ubuntu仓库来下载标记为18.04的镜像。

由于官方镜像仓库在国外,因此访问速度是非常慢的,通常是从非官方仓库下载,此时需要在仓库名称前指定完整的仓库地址。举个例子,假设从网易蜂巢的镜像源来下载ubuntu:18.04的镜像,此时可以使用的命令如下:

docker pull hub.c.163.com/public/ubuntu:18.04

当然这个pull命令支持添加一些选项参数,如-a或者--all-tags它的值可以是true或者false,表示是否获取仓库中的所有镜像,默认肯定是否。--disable-content-trust参数表示取消镜像的内容校验,默认是真。

前面也说过官方镜像仓库在国外,所以访问速度是非常慢的,同时为了避免每次执行命令前都添加register地址,因此可以使用镜像代理服务来加速Docker镜像的获取过程。centos系统只需在/etc/docker/daemon.json文件中添加一行配置即可,如下所示:

{"registry-mirrors": ["http://f1361db2.m.daocloud.io"]}

当然也可以在启动配置参数中添加--registry-mirror=proxy_URL来指定镜像代理服务器地址。

为了后续演示的需要,这里先使用docker pull ubuntu:18.04命令来下载一个18.04版本的ubuntu系统镜像,然后就使用该镜像创建一个容器,并在其中运行bash命令,执行输出“Hello World”的命令,如下所示:

[envythink@localhost ~]$ docker run -it ubuntu bash
root@cae6035fd1b2:/# echo "Hello World"
Hello World
root@cae6035fd1b2:/# exit

查看镜像信息

使用images命令列出所有镜像

开发者可以使用docker images或者docker image ls命令来列出本地主机上已有的所有镜像的基本信息,如下所示:

[envythink@localhost ~]$ docker images
REPOSITORY                       TAG                 IMAGE ID            CREATED             SIZE
ubuntu                           latest              9140108b62dc        8 hours ago         72.9MB
haproxy                          latest              4e531c2cb889        5 months ago        92.4MB
pxc                              latest              a6a51beefff1        9 months ago        494MB
percona/percona-xtradb-cluster   latest              a6a51beefff1        9 months ago        494MB

接下来详细解释一下上述列出的信息:

  • REPOSITORY:表示来自哪个仓库。这里的ubuntu则表示ubuntu系列的基础镜像。
  • TAG:表示镜像的标签。这里的latest表示最新的版本信息,请注意标签只是标记,并不能标识镜像内容。
  • IMAGE ID:表示镜像的ID,注意这是镜像的唯一标识ID。如果两个镜像的ID相同,说明它们指向了同一个镜像,只是具有不同的标签名称而已。
  • CREATED:表示创建时间,也就是镜像最后的更新时间。
  • SIZE:表示镜像大小,一般来说比较优秀的镜像其体积就越小。

由于镜像ID非常重要,它唯一标识了镜像,因此在使用镜像ID的时候,可以使用该ID的前若干个字符组成的可区分串来代替完整的ID。TAG信息只是用来标记来自同一仓库的不同镜像,如ubuntu仓库的多个镜像,则使用TAG消息来区分不同的发行版本,如18.04、20.04等。SIZE信息只是表示该镜像的逻辑体积大小,实际上由于相同的镜像层本地只会存储一份,因此物理上占用的存储空间会小于各镜像的逻辑体积之和。

当然images也支持多种子命令,如-a或者--all=true|false表示列出所有(包含临时文件)镜像大小,默认是fasle。-f或者--filter=[]参数,它表示过滤列出的镜像,如dangling=true等,它只显示没有被使用的镜像,也可指定带有特定标注的镜像等。更多的子命令可以使用man docker-images命令来进行查看。

使用tag命令来添加镜像标签

一般来说,为了后续工作中使用特定镜像,会使用docker tag命令来为本地镜像任意添加新的标签。举个例子,给之前下载的ubuntu镜像添加一个新的envyubuntu:latest标签,如下所示:

[envythink@localhost ~]$ docker tag ubuntu:latest envyubuntu:latest

然后再次使用docker images命令来列举出本地主机上的镜像信息,可以看到多了一个envyubuntu:latest标签的镜像,如下所示:

[envythink@localhost ~]$ docker images
REPOSITORY                       TAG                 IMAGE ID            CREATED             SIZE
envyubuntu                       latest              9140108b62dc        8 hours ago         72.9MB
ubuntu                           latest              9140108b62dc        8 hours ago         72.9MB
haproxy                          latest              4e531c2cb889        5 months ago        92.4MB
pxc                              latest              a6a51beefff1        9 months ago        494MB
percona/percona-xtradb-cluster   latest              a6a51beefff1        9 months ago        494MB

这样后续就可以直接使用envyubuntu:latest来表示这个镜像,细心的你可能发现这个envyubuntu:latest镜像和之前的ubuntu:latest镜像两者的镜像ID一样,因此可以知道docker tag只是给原来的镜像添加了一个新的快捷访问方式,也就是CentOS中的链接。

使用inspect来查看详细信息

如果我们需要查看某个镜像的详细信息,可以使用docker inspect [image]命令来进行查看:

使用Docker镜像

 

可以发现上面返回的是一个JSON格式的对象,但是显示的内容太多,如果只想其中某一项内容时,可以使用-f参数来进行过滤,如只想获取镜像的Architecture信息:

[envythink@localhost ~]$ docker inspect envyubuntu:latest -f {{".Architecture"}} 
amd64

使用history命令查看镜像历史

前面也说过镜像文件由多个层组成,现在问题来了,如何知道每个层的具体内容?可以使用history命令来列出各层的创建信息。

举个例子,可以使用如下命令来查看envyubuntu:latest镜像的创建过程:

[envythink@localhost ~]$ docker history envyubuntu:latest
IMAGE               CREATED             CREATED BY                                      SIZE                COMMENT
9140108b62dc        8 hours ago         /bin/sh -c #(nop)  CMD ["/bin/bash"]            0B                  
<missing>           8 hours ago         /bin/sh -c mkdir -p /run/systemd && echo 'do…   7B                  
<missing>           8 hours ago         /bin/sh -c [ -z "$(apt-get indextargets)" ]     0B                  
<missing>           8 hours ago         /bin/sh -c set -xe   && echo '#!/bin/sh' > /…   811B                
<missing>           8 hours ago         /bin/sh -c #(nop) ADD file:da80f59399481ffc3…   72.9MB  

可以发现上面一些过长的命令被自动截断了,如果想查看完整的输出命令,可以使用--no-trunc选项参数来设置。

搜索镜像

开发者可以使用docker search [option] keyword命令来搜索Docker Hub官方仓库中的镜像。该命令支持的选项参数如下:(1)-f或者--filter filter表示过滤输出内容;(2)--format string表示格式化输出内容;(3)--limit int表示限制输出结果的个数,默认为25个;(4)--no-trunc表示不截断输出结果。

这些选项参数都不用记忆,用的使用时候使用man docker-search命令查看一下即可。举个例子,搜索官方提供的镜像中包含Nginx关键字的镜像,如下所示:

[envythink@localhost ~]$ docker search --filter=is-official=true nginx
NAME                DESCRIPTION                STARS               OFFICIAL            AUTOMATED
nginx               Official build of Nginx.   13785               [OK]

再举个例子,搜索官方提供的镜像中所有收藏数超过8的包含tensorflow关键字的镜像:

[envythink@localhost ~]$ docker search --filter=stars=8 tensorflow
NAME                             DESCRIPTION                                     STARS               OFFICIAL            AUTOMATED
tensorflow/tensorflow            Official Docker images for the machine learn…   1766                                    
jupyter/tensorflow-notebook      Jupyter Notebook Scientific Python Stack w/ …   236                                     
tensorflow/serving               Official images for TensorFlow Serving (http…   97                                      
xblaster/tensorflow-jupyter      Dockerized Jupyter with tensorflow              54                                      [OK]
rocm/tensorflow                  Tensorflow with ROCm backend support            54                                      
floydhub/tensorflow              tensorflow                                      25                                      [OK]
bitnami/tensorflow-serving       Bitnami Docker Image for TensorFlow Serving     14                                      [OK]
opensciencegrid/tensorflow-gpu   TensorFlow GPU set up for OSG                   12 

从返回结果中可以看到有关镜像的基本信息,如镜像名称、描述、收藏数(受欢迎程度)、是否官方创建、是否自动创建等,注意默认的输出结果是按照星级评价来进行排序的。

其实这些在man docker-search命令中都有介绍:

使用Docker镜像

 

删除和清理镜像

使用标签删除镜像

开发者可以使用docker rmi或者docker image rm命令来删除镜像,相应的命令格式为docker rmi IMAGE[IMAGE...],其中IMAGE可以是标签或者ID。

该命令支持的选项参数如下:(1)-f或者--force表示强制删除镜像,即使有容器依赖它;(2)-no-prune表示不清理未带标签的父镜像。

同样这些选项参数都不用记忆,用的时候使用man docker-image-rm命令查看一下即可。

举个例子,将之前创建的envyubuntu:latest镜像给删除,相应的命令如下:

[envythink@localhost ~]$ docker image rm envyubuntu:latest
Untagged: envyubuntu:latest

请注意我们删除上述envyubuntu:latest镜像的时候,本地的ubuntu:latest镜像是不受到任何影响的。当某一个镜像拥有多个标签的时候,此时执行docker image rm或者是docker rmi命令的时候,只是删除了该镜像多个标签中的指定标签而已,并不影响镜像文件,也就是仅仅删除了这个镜像的一个标签副本而已。

此时开发者可以确认一下,本地的ubuntu:latest镜像依旧也是存在的:

[envythink@localhost ~]$ docker images
REPOSITORY                       TAG                 IMAGE ID            CREATED             SIZE
ubuntu                           latest              9140108b62dc        9 hours ago         72.9MB
haproxy                          latest              4e531c2cb889        5 months ago        92.4MB
pxc                              latest              a6a51beefff1        9 months ago        494MB
percona/percona-xtradb-cluster   latest              a6a51beefff1        9 months ago        494MB

但是需要注意,如果这个镜像只剩下一个标签,那么此时执行docker image rm或者是docker rmi命令的时候就会删除这个镜像文件的所有文件层。

使用镜像ID来删除镜像

前面说过当使用docker image rm或者是docker rmi命令的时候,其后面也是可以接镜像的ID(也可以是能进行区分的部分ID串前缀),此时会先尝试删除所有指向该镜像的标签,然后删除该镜像文件本身。因为多个标签指向的都是同一个镜像ID,所以最终肯定会删除该镜像本身。

但是需要注意,当有该镜像创建的容器存在时,镜像文件默认是无法被删除的。

举个例子,可以使用之前的ubuntu:latest镜像来创建一个简单的容器,并输出一句话:

[envythink@localhost ~]$ docker run ubuntu:latest echo "hello,I am envy"
hello,I am envy

接着使用docker ps -a命令来查看本机上存在的所有容器:

[envythink@localhost ~]$ docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                      PORTS               NAMES
fd56a307081b        ubuntu:latest       "echo 'hello,I am en…"   24 seconds ago      Exited (0) 23 seconds ago                       nostalgic_lewin

可以看到这个容器就是基于前面的ubuntu:latest镜像而创建出来的,不过它的状态是退出而已。但是开发者是无法删除该ubuntu:latest镜像的,Docker会提示有容器正在运行,无法删除,如下所示:

[envythink@localhost ~]$ docker image rm ubuntu:latest
Error response from daemon: conflict: unable to remove repository reference "ubuntu:latest" (must force) - container cae6035fd1b2 is using its referenced image 9140108b62dc

且它告诉我们,如果想强行删除镜像,可以使用-f参数:

[envythink@localhost ~]$ docker image rm -f ubuntu:latest
Untagged: ubuntu:latest
Untagged: ubuntu@sha256:bc2f7250f69267c9c6b66d7b6a81a54d3878bb85f1ebb5f951c896d13e6ba537

但是笔者并不建议使用-f参数来强制删除一个存在容器依赖的镜像,正确的做法是先删除依赖该镜像的所有容器,再删除镜像。

第一步,查看本地已经存在的容器,如下所示:

[envythink@localhost ~]$ docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                      PORTS               NAMES
fd56a307081b        ubuntu:latest       "echo 'hello,I am en…"   13 minutes ago      Exited (0) 13 minutes ago                       nostalgic_lewin

第二步,删除容器ID为fd56a307081b的容器,注意删除容器使用的命令是docker rm:

[envythink@localhost ~]$ docker rm fd56a307081b        
fd56a307081b

第三步,查看当前本地主机上的所有镜像信息:

[envythink@localhost ~]$ docker images
REPOSITORY                       TAG                 IMAGE ID            CREATED             SIZE
envyubuntu                       latest              9140108b62dc        9 hours ago         72.9MB
ubuntu                           latest              9140108b62dc        9 hours ago         72.9MB

第四步,使用镜像ID来删除镜像,此时会正常打印输出各层的信息:

[envythink@localhost ~]$ docker image rm ubuntu:latest
Untagged: ubuntu:latest
Deleted: sha256:bc2f7250f69267c9c6b66d7b6a81a54d3878bb85f1ebb5f951c896d13e6ba567
Deleted: sha256:bc937250f69267c9c6b66d7b6a81a54d38726785f1ebb5f951c896d13e6b0978


Tags:Docker   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,如有任何标注错误或版权侵犯请与我们联系(Email:2595517585@qq.com),我们将及时更正、删除,谢谢。
▌相关推荐
一、为什么要搭建主从架构呢1.数据安全,可以进行数据的备份。2.读写分离,大部分的业务系统来说都是读数据多,写数据少,当访问压力过大时,可以把读请求给到从服务器。从而缓解数据...【详细内容】
2021-12-15  Tags: Docker  点击:(10)  评论:(0)  加入收藏
在网页中渲染公式一直是泛学术工具绕不开的一个功能,最近更新产品功能,正巧遇到了这个需求,于是使用容器方式简单实现了一个相对靠谱的公式渲染服务。分享出来,希望能够帮到有类...【详细内容】
2021-12-01  Tags: Docker  点击:(10)  评论:(0)  加入收藏
1.1 docker命令直接部署1.1.1 拉取镜像docker pull wurstmeister/zookeeperdocker pull wurstmeister/kafka1.1.2 启动zookeeper容器docker run -d --name myzookeeper -p 2...【详细内容】
2021-11-15  Tags: Docker  点击:(47)  评论:(0)  加入收藏
01 前言 顺着docker的发展,很多测试的同学也已经在测试工作上使用docker作为环境基础去进行一些自动化测试,这篇文章主要讲述我们在docker中使用浏览器进行自动化测试如果可以...【详细内容】
2021-10-29  Tags: Docker  点击:(42)  评论:(0)  加入收藏
因为你懂得的原因,下载docker镜像速度非常喜感,故收集几个国内常用的docker镜像。Docker中国区官方镜像地址:https://registry.docker-cn.com网易163的镜像http://hub-mirror.c...【详细内容】
2021-10-28  Tags: Docker  点击:(48)  评论:(0)  加入收藏
我们在很多场景下都需要做笔记,来对抗遗忘,一份好的笔记不仅能在需要的时候供我们查阅,也能帮助我们归纳整理知识提高做事效率。 目前市面上有很多云笔记软件,体验上各有不同,但...【详细内容】
2021-10-11  Tags: Docker  点击:(61)  评论:(0)  加入收藏
1. Nacos官网Nacos Docker 快速开始2. Clone 项目git clone https://github.com/nacos-group/nacos-docker.git3. cd 到nacos-docker 路径下 直接启动即可cd nacos-dockerdo...【详细内容】
2021-09-16  Tags: Docker  点击:(109)  评论:(0)  加入收藏
今天不做保姆级教程,分享奶爸常用、好用的Docker应用。有了这些Docker,Nas的可玩性会大幅提高,有时候奶爸也在想,刨去官方套件不考虑的话,Nas真的是差不多。如果小伙伴们有需要,后...【详细内容】
2021-09-03  Tags: Docker  点击:(167)  评论:(0)  加入收藏
环境要求 ubuntu系统:20.04 docker版本:20.10.7 redis版本:6.0.6步骤由于我这里已经有相应的redis镜像,这里就不记录了,关于docker一些基础知识可以看我以前的笔记开启3台re...【详细内容】
2021-07-26  Tags: Docker  点击:(117)  评论:(0)  加入收藏
今天在虚拟机里面安装了docker,利用docker起了一个centos。里面配置完成openssh后,利用xsheel连接docker里面的centos,发现特别慢,差不多要的1分钟才能连接上去。这肯定是有问题...【详细内容】
2021-07-21  Tags: Docker  点击:(131)  评论:(0)  加入收藏
▌简易百科推荐
一、为什么要搭建主从架构呢1.数据安全,可以进行数据的备份。2.读写分离,大部分的业务系统来说都是读数据多,写数据少,当访问压力过大时,可以把读请求给到从服务器。从而缓解数据...【详细内容】
2021-12-15  实战Java    Tags:Docker   点击:(10)  评论:(0)  加入收藏
在网页中渲染公式一直是泛学术工具绕不开的一个功能,最近更新产品功能,正巧遇到了这个需求,于是使用容器方式简单实现了一个相对靠谱的公式渲染服务。分享出来,希望能够帮到有类...【详细内容】
2021-12-01  编程菌zfn    Tags:Docker   点击:(10)  评论:(0)  加入收藏
1.1 docker命令直接部署1.1.1 拉取镜像docker pull wurstmeister/zookeeperdocker pull wurstmeister/kafka1.1.2 启动zookeeper容器docker run -d --name myzookeeper -p 2...【详细内容】
2021-11-15  无    Tags:docker   点击:(47)  评论:(0)  加入收藏
01 前言 顺着docker的发展,很多测试的同学也已经在测试工作上使用docker作为环境基础去进行一些自动化测试,这篇文章主要讲述我们在docker中使用浏览器进行自动化测试如果可以...【详细内容】
2021-10-29  小码哥聊软件测试    Tags:Docker   点击:(42)  评论:(0)  加入收藏
因为你懂得的原因,下载docker镜像速度非常喜感,故收集几个国内常用的docker镜像。Docker中国区官方镜像地址:https://registry.docker-cn.com网易163的镜像http://hub-mirror.c...【详细内容】
2021-10-28  抓蛙程序猿    Tags:docker   点击:(48)  评论:(0)  加入收藏
环境:Spring5.3.10通常,应用程序开发人员不需要对ApplicationContext实现类进行子类化。相反,SpringIOC容器可以通过插入特殊集成接口的实现来扩展。使用BeanPostProcessor自定...【详细内容】
2021-10-26  Java网络研发架构师    Tags:Spring   点击:(33)  评论:(0)  加入收藏
我们在很多场景下都需要做笔记,来对抗遗忘,一份好的笔记不仅能在需要的时候供我们查阅,也能帮助我们归纳整理知识提高做事效率。 目前市面上有很多云笔记软件,体验上各有不同,但...【详细内容】
2021-10-11  运维贼船    Tags:docker   点击:(61)  评论:(0)  加入收藏
1. Nacos官网Nacos Docker 快速开始2. Clone 项目git clone https://github.com/nacos-group/nacos-docker.git3. cd 到nacos-docker 路径下 直接启动即可cd nacos-dockerdo...【详细内容】
2021-09-16  程序狗爱化妆    Tags:Nacos   点击:(109)  评论:(0)  加入收藏
今天不做保姆级教程,分享奶爸常用、好用的Docker应用。有了这些Docker,Nas的可玩性会大幅提高,有时候奶爸也在想,刨去官方套件不考虑的话,Nas真的是差不多。如果小伙伴们有需要,后...【详细内容】
2021-09-03  晋升奶爸的垃圾佬    Tags:Docker   点击:(167)  评论:(0)  加入收藏
环境要求 ubuntu系统:20.04 docker版本:20.10.7 redis版本:6.0.6步骤由于我这里已经有相应的redis镜像,这里就不记录了,关于docker一些基础知识可以看我以前的笔记开启3台re...【详细内容】
2021-07-26  石老师小跟班    Tags:Redis主从复制   点击:(117)  评论:(0)  加入收藏
最新更新
栏目热门
栏目头条