使用Docker镜像1、获取镜像2、查看镜像信息2.1、使用images命令列出镜像2.2、使用tag命令添加镜像标签2.3、使用inspect命令查看详细信息2.4、使用history命令查看镜像历史3、搜寻镜像4、删除和清理镜像4.1、使用标签删除镜像4.2、使用镜像ID来删除镜像4.3、清理镜像5、创建镜像5.1、基于已有镜像的容器创建5.2、基于归档文件导入5.3、基于Dockerfile创建6、导出和载入镜像6.1、导出镜像6.2、载入镜像7、上传镜像作为Docker三大核心概念之首镜像自Docker问世以来便一直是相关社区热议的焦点。在运行Docker容器之前如果镜像尚未存在Docker将尝试从默认镜像仓库如Docker Hub公共注册服务器中下载。此外用户还可以通过配置来使用自定义的镜像仓库。本章将详细介绍与镜像相关的操作。首先介绍如何使用pull命令从Docker Hub仓库中下载镜像至本地。接下来将探讨如何查看并管理本地已有的镜像信息与标签。随后还会演示如何在远程仓库中使用search命令进行搜索和过滤。此外本章还将介绍如何删除镜像标签与镜像文件以及如何创建并保存用户定制的镜像为外部文件。最后本章将讨论如何将自定义镜像推送至Docker Hub仓库。通过对本章的学习读者将对Docker镜像的操作与管理有更深入的了解。1、获取镜像镜像是运行容器的前提官方的Docker Hub网站已经提供了数十万个镜像供大家下载。本节主要介绍Docker镜像的pull子命令。可以使用docker[image]pull命令直接从Docker Hub镜像源来下载镜像该命令的格式为docker [image] pull NAME[:TAG]​。其中NAME是镜像仓库的名称用来区分镜像​TAG是镜像的标签往往用来表示版本信息​。通常情况下描述一个镜像需要包括名称和标签信息。例如要获取一个Ubuntu 24.04系统的基础镜像可以使用如下命令对于Docker镜像来说如果不显式指定TAG则默认会选择latest标签这会下载仓库中最新版本的镜像。下面的例子将从Docker Hub的Ubuntu仓库下载一个最新版本的Ubuntu操作系统的镜像该命令实际上下载的就是ubuntu:latest镜像。注意通常情况下镜像的latest标签意味着该镜像会随着最新版本的更新而发生变化因此内容并不稳定。为了确保生产环境的稳定性建议避免忽略镜像的标签信息或使用默认的latest标记的镜像。在使用docker pull命令下载镜像时用户会发现镜像文件通常由多个层(layer)组成。类似6c953ac5d795的字符串是层的唯一ID实际上完整的ID由256位即64个十六进制字符组成​。下载过程中命令行会显示镜像的各个层信息。若不同的镜像包含相同的层则本地仅存储一份该层的内容从而减少了存储空间的占用。读者可能会关心一个问题在不同的镜像仓库服务器上是否会出现镜像重名的情况事实上镜像的仓库名称应当包含仓库地址registry即注册服务器作为前缀。然而由于默认使用的是官方的Docker Hub服务该前缀可以省略。举个例子docker pull ubuntu:24.04命令实际上等同于docker pull registry.hub.docker.com/ubuntu:24.04命令。这表示从默认的注册服务器Docker Hub Registry中的Ubuntu仓库下载了一个标记为24.04的镜像。如果从非官方的仓库下载则需要在仓库名称前指定完整的仓库地址。例如从quay.io源来下载influxdb:v2.2.0镜像可以使用如下命令此时下载的镜像名称为quay.io/influxdb/influxdb:v2.2.0Docker自1.3.0版本起对镜像管理引入了签名系统加强了对镜像安全性的防护用户可以通过比对签名来验证镜像的完整性和正确性。pull子命令支持的选项主要包括-a,--all-tagstrue|false是否获取仓库中的所有镜像默认为否。--disable-content-trust取消镜像的内容校验默认为真。另外有时需要使用镜像代理服务来加速Docker镜像获取过程可以在Docker服务启动配置中增加–registry-mirrorproxy_URL来指定镜像代理服务地址如https://registry.docker-cn.com​。下载镜像到本地后即可随时使用该镜像了例如利用该镜像创建一个容器在其中运行bash应用执行打印“Hello World”的命令使用代理服务器下载镜像当需要通过代理服务器下载外网镜像时可以通过修改Docker配置文件重启Docker服务后实现。Ubuntu系统中的配置文件路径为/lib/systemd/system/docker.service。代理协议可以使用Socks5、HTTP、HTTPS等。NO_PROXY可以指定不用代理服务器的仓库地址范围。2、查看镜像信息本节主要介绍Docker镜像的ls、tag和inspect子命令。2.1、使用images命令列出镜像使用docker images或docker image ls命令可以列出本地主机上已有镜像的基本信息。例如下面的命令列出了1节中下载的镜像信息在列出的信息中可以看到几个关键字段信息REPOSITORY仓库​显示镜像所属的仓库例如ubuntu代表Ubuntu系列的基础镜像。TAG标签​显示镜像的版本信息如24.04或latest。需要注意的是标签仅用于标记并不能确切描述镜像内容。IMAGE ID镜像ID​镜像的唯一标识。如果两个镜像的ID相同则说明它们实际上指向同一个镜像只是具有不同的标签名称而已。CREATED创建时间​表示镜像最后一次更新的时间。SIZE大小​显示镜像的体积大小。优秀的镜像通常具有较小的体积。镜像ID是非常重要的信息因为它唯一标识了一个镜像。在使用镜像ID时通常可以使用该ID前几个字符组成的可区分子串来代替完整的ID。标签信息用于区分来自同一个仓库的不同镜像。例如在Ubuntu仓库中可以通过不同的标签如24.04、17.10等来区分各个发行版本。需要注意的是镜像大小信息仅表示镜像的逻辑体积大小。实际上由于相同的镜像层在本地只会存储一份因此物理上占用的存储空间通常小于各镜像逻辑体积之和。docker images子命令支持许多选项用户可以根据需要进行尝试。以下是一些常用选项-a,--alltrue|false列出所有包括临时文件镜像文件默认为否。--digeststrue|false列出镜像的数字摘要值默认为否。-f,--filter[​]​过滤要列出的镜像例如使用danglingtrue只显示未被使用的镜像也可以指定带有特定标签的镜像等。--formatTEMPLATE自定义输出格式包括table、json、Go模板格式等。--no-trunctrue|false设置是否对过长的输出结果进行截断例如镜像的ID信息默认为是。-q,--quiettrue|false仅输出ID信息默认为否。除此之外还支持一些用于控制输出结果的选项如-f,–filter[​]​、–no-trunctrue|false、-q,–quiettrue|false等。更多子命令选项还可以通过docker images–help命令查看。2.2、使用tag命令添加镜像标签为了方便在后续工作中使用特定镜像还可以使用dockertag命令为本地镜像添加新的标签。例如添加一个新的myubuntu:latest镜像标签再次使用docker images列出本地镜像信息可以看到多了一个myubuntu:latest标签的镜像之后用户就可以直接使用myubuntu:latest来表示这个镜像了。注意myubuntu:latest镜像和ubuntu:latest镜像的ID是完全一致的它们实际上指向了同一个镜像文件只是别名不同而已。docker tag命令添加的标签实际上起到了软链接的作用。2.3、使用inspect命令查看详细信息使用docker[image]inspect命令可以获取该镜像的详细信息包括制作者、适用架构、各层的数字摘要等上面的代码返回的是一个JSON格式的消息如果只需要其中一项内容时可以使用-f来指定例如获取镜像的Architecture2.4、使用history命令查看镜像历史既然镜像文件由多个层组成那么怎么知道各个层的内容具体是什么这时可以使用history子命令该命令将列出各层的创建信息。例如查看ubuntu:24.04镜像的创建过程可以使用如下命令注意过长的命令被自动截断了可以使用–no-trunc选项来输出完整命令。3、搜寻镜像本节主要介绍Docker镜像的search子命令。使用docker search命令可以搜索Docker Hub官方仓库中的镜像命令格式为docker search[option]keyword。支持的命令选项主要包括-f,--filter filter过滤输出内容。--format string格式化输出内容。--limit int限制输出结果个数默认为25个。--no-trunc不截断输出结果。例如搜索官方提供的带nginx关键字的镜像命令如下再比如搜索所有收藏数超过4的关键词包括tensorflow的镜像命令如下可以看到返回了很多包含关键字的镜像其中包括镜像名字、描述、收藏数表示该镜像的受欢迎程度​、是否由官方创建、是否自动创建等。默认的输出结果将按照星级评价进行排序。4、删除和清理镜像本节主要介绍Docker镜像的rmi/rm和prune子命令。4.1、使用标签删除镜像使用docker rmi或docker image rm命令可以删除镜像命令格式为docker rmi [OPTIONS] IMAGE[IMAGE...]​其中IMAGE可以为标签或ID。支持的选项包括-f,--force强制删除镜像即使有容器依赖它。--no-prune不要清理未带标签的父镜像。例如创建一个新的myubuntu:latest镜像标签然后删除它可以使用如下命令读者可能会担心本地的ubuntu:latest镜像是否会受到此命令的影响。无须担心当同一个镜像拥有多个标签时docker rmi命令只是删除了该镜像多个标签中的指定标签而已并不影响镜像文件。因此上述操作只是删除了镜像的一个标签副本。再次查看本地的镜像发现ubuntu:latest镜像仍然存在但当镜像只剩下一个标签时就要小心了此时再使用docker rmi命令会删除镜像标签和数据文件。例如通过执行docker rmi命令来删除只有一个标签的镜像可以看出会删除这个镜像文件的所有文件数据层4.2、使用镜像ID来删除镜像当使用docker rmi命令并且后面跟上镜像的ID也可以是能进行区分的部分串前缀时会先尝试删除所有指向该镜像的标签然后删除该镜像文件本身。注意当存在通过该镜像创建的容器时镜像文件默认是无法被删除的例如先利用ubuntu:24.04镜像创建一个简单的容器来输出一段话可以看到后台存在一个退出状态的容器是刚基于ubuntu:24.04镜像创建的。如果试图删除该镜像Docker会提示有容器正在运行无法删除如果要想强行删除镜像可以使用-f参数注意通常不推荐使用-f参数来强制删除一个存在容器依赖的镜像。正确的做法是先删除依赖该镜像的所有容器再来删除镜像。首先删除容器a21c0840213e然后使用镜像ID删除镜像此时会正常打印出删除的各层信息4.3、清理镜像使用Docker一段时间后系统中可能会遗留一些临时的镜像文件以及一些没有被使用的镜像此时可以通过docker image prune命令进行清理。支持的选项包括-a,--all删除所有无用镜像不仅是临时镜像。--filter filter只清理符合给定过滤器的镜像。-f,--force强制删除镜像而不进行提示确认。例如如下命令会自动清理临时的遗留镜像文件层最后会提示释放的存储空间5、创建镜像创建镜像的方法主要有三种基于已有镜像的容器创建、基于归档文件导入、基于Dockerfile创建。本节主要介绍Docker的commit、import和build子命令。5.1、基于已有镜像的容器创建该方法主要是使用docker[container]commit命令命令格式为主要选项包括-a,--author作者信息。-c,–change[​]​提交的时候执行Dockerfile指令包括CMD|ENTRYPOINT|E NV|EXPOSE|LABEL|ONBUILD|USER|VOLUME|WORKDIR等。-m,--message提交消息。-p,--pausetrue提交时暂停容器运行。下面将演示如何使用该命令创建一个新镜像。首先启动一个镜像并在其中进行修改操作。例如创建一个test文件之后退出代码如下记住容器的ID为a925cb40b3f0。此时该容器与原ubuntu:24.04镜像相比已经发生了改变可以使用docker[container]commit命令来提交为一个新的镜像。提交时可以使用ID或名称来指定容器顺利的话会返回新创建镜像的ID信息例如9e9c814023bcffc3e67e892a235a fe61b02f66a947d2747f724bd317dda02f27。此时查看本地镜像列表会发现新创建的镜像已经存在了5.2、基于归档文件导入用户也可以直接从一个归档文件文件导入一个镜像主要使用docker[image]import命令命令格式为该命令主要是从容器的归档文件中进行导入形成一个新的镜像。例如将任何容器导出为本地归档文件然后使用import命令导入即可然后查看新导入的镜像已经在本地存在了5.3、基于Dockerfile创建基于Dockerfile创建镜像是最常见的方式。Dockerfile是一个文本文件其中包括了指令描述基于某个父镜像创建新镜像的过程。下面给出Dockerfile的一个简单示例基于debian:stretch-slim镜像安装Python 3环境构成一个新的python:3镜像创建镜像可以使用docker[image]build命令完成编译成功后本地将多出一个python:3镜像更多使用Dockerfile的技巧将在后面进行介绍。6、导出和载入镜像本节主要探讨Docker镜像中的save和load子命令。用户可通过运行docker image save和docker image load命令来分别保存和加载镜像。通过这种方式用户可以在不同的环境中传输和共享Docker镜像为应用部署和开发提供便利。6.1、导出镜像若要将镜像导出到本地文件可使用docker image save命令。此命令支持-o或–output string参数可将镜像导出到指定文件。例如要将本地的ubuntu:24.04镜像导出为ubun_24.04.tar文件请执行以下操作完成此操作后用户便可通过复制ubuntu_24.04.tar文件将该镜像与他人共享。6.2、载入镜像可以使用docker[image]load命令将导出的tar文件再导入为本地镜像。该命令支持-i,–input string选项允许从指定文件中读入镜像内容。例如若要从名为ubuntu_24.04.tar的文件导入镜像到本地镜像列表请按照以下方式操作执行这些命令将导入镜像及其相关的元数据信息包括标签等。导入成功后可以使用docker images命令查看本地镜像列表会发现刚刚导入的镜像与原镜像完全相同。7、上传镜像在本节中笔者将重点讨论Docker镜像的push子命令。要将镜像上传至仓库用户可以使用docker image push命令。默认情况下镜像将被上传至Docker Hub官方仓库。如果用户没有Docker Hub账号需要先注册账号。命令的格式为在Docker Hub网站上注册并登录后读者便可以上传自己创建的镜像。以用户user为例假设想要上传本地的test:latest镜像。首先需要为其添加一个以用户名为前缀的标签如user/test:latest然后使用docker image push命令上传镜像首次上传时会提示输入自己在Docker Hub的登录信息或进行注册之后登录信息会记录到本地的/.docker目录下后续上传时无须再次登录。