使用 Docker 镜像 | Docker 系列

简介: 今天来说说镜像,镜像是 Docker 中特别重要的概念,是容器运行的基础,没有镜像,后面的一切都不成立。

前文回顾:


今天来说说镜像,镜像是 Docker 中特别重要的概念,是容器运行的基础,没有镜像,后面的一切都不成立。


典型的镜像表示方法分三部分,用 / 分隔:


remote image hub/namespace/name:tag
复制代码
  • remote image hub:存储镜像的 Web 服务器地址;
  • namespace:命名空间,表示一个用户或组织下的所有镜像;
  • name:镜像名称;
  • tag:镜像标签。


其实,我们常看到的镜像是长这样的 name:tag,因为从 Docker 官方仓库拉下来的镜像,是可以省略前两部分的。


获取镜像


使用 docker pull name[:tag] 命令来下载镜像,如果不显式指定 tag,则默认会选择 latest 标签。


$ docker pull busybox
Using default tag: latest
latest: Pulling from library/busybox
76df9210b28c: Pull complete
Digest: sha256:95cf004f559831017cdf4628aaf1bb30133677be8702a8c5f2994629f637a209
Status: Downloaded newer image for busybox:latest
docker.io/library/busybox:latest
复制代码


查看镜像信息


使用 docker images 命令列出本机镜像。


$ docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
busybox             latest              1c35c4412082        6 days ago          1.22MB
复制代码


镜像 ID 十分重要,它唯一标识了镜像。

使用 docker tag 命令来给本地镜像添加新的标签。


$ docker tag busybox:latest mybusybox:latest
$ docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
busybox             latest              1c35c4412082        6 days ago          1.22MB
mybusybox           latest              1c35c4412082        6 days ago          1.22MB
复制代码


可以看到,现在本地的两个镜像 ID 是相同的,表示它们指向了同一个镜像,只是标签不同而已。

使用 docker inspect 命令来获取镜像的详细信息。

使用 docker history 命令列出镜像各层的创建信息。


搜索镜像


使用 docker search 命令来搜索镜像。


$ docker search centos
NAME                               DESCRIPTION                                     STARS               OFFICIAL            AUTOMATED
centos                             The official build of CentOS.                   6039                [OK]
ansible/centos7-ansible            Ansible on Centos7                              130                                     [OK]
consol/centos-xfce-vnc             Centos container with "headless" VNC session…   116                                     [OK]
jdeathe/centos-ssh                 OpenSSH / Supervisor / EPEL/IUS/SCL Repos - …   114                                     [OK]
centos/mysql-57-centos7            MySQL 5.7 SQL database server                   76
imagine10255/centos6-lnmp-php56    centos6-lnmp-php56                              58                                      [OK]
复制代码


删除和清理镜像


使用 docker rmi 命令来删除镜像,分两种方式:一种是通过镜像名和标签来删除;一种是通过镜像 ID 来删除。平时使用过程中,大部分都是通过镜像 ID 来删除。


$ docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
busybox             latest              1c35c4412082        8 days ago          1.22MB
mybusybox           latest              1c35c4412082        8 days ago          1.22MB
$ docker rmi mybusybox:latest
# 或者
$ docker rmi 1c35c4412082
复制代码


如果镜像被容器引用了的话,是无法删除的,需要先删除依赖该镜像的容器,然后再删除镜像。或者比较暴力的话,直接使用 -f 参数来删除,也能达到效果,但还是不推荐这种做法。

使用 docker image prune 命令来清理系统中遗留的一些临时镜像,以及一些没有被使用的镜像。


创建镜像


创建镜像有三种方式:

  • 基于已有容器创建
  • 基于本地模板导入
  • 基于 Dockerfile 创建


1、基于已有容器创建


# 运行一个容器
$ docker run -it centos /bin/bash
# 在容器中创建一个文件,然后退出
[root@f0767e2e8964 /]# touch text.txt
[root@f0767e2e8964 /]# exit
exit
# 查看容器
$ docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS                     PORTS               NAMES
f0767e2e8964        centos              "/bin/bash"         17 seconds ago      Exited (0) 4 seconds ago                       stupefied_ptolemy
# 基于容器创建镜像
$ docker commit -a 'add file' f0767e2e8964 centos:1.0
sha256:a651491d9bfe6d00eef7a23bd290be839d59efafa31183ef2038399271dee459
# 查看除了原有镜像,还有新生成的镜像,标签不同
$ docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
centos              1.0                 a651491d9bfe        4 seconds ago       237MB
centos              latest              470671670cac        4 months ago        237MB
复制代码


2、基于本地模板导入


使用 docker import 命令将模板导入成镜像。


3、基于 Dockerfile 创建


这是在实际工作中使用最多的方法,先卖个关子,后续单独写一篇来详细介绍。


存出和载入镜像


使用 docker save 命令保存镜像到文件。


$ docker save -o busybox.tar busybox
复制代码


执行之后,在当前目录下就会有 busybox.tar 文件了,然后可以把这个文件分享给其他人。

收到文件之后,使用 docker load 命令来载入镜像。


$ docker load < busybox.tar
复制代码


上传镜像


使用 docker push 命令将镜像上传到镜像仓库,这样在其他服务器上想用这个镜像,直接 docker pull 一下就可以了,非常方便。

默认的话,会上传到 Docker Hub 官方仓库,我们也可以搭建自己的私有仓库。一般来说,公司内部都会有自己的镜像仓库,我们根据需求来使用就可以了。

这篇就到这里吧,下篇来说说容器。


目录
相关文章
|
3天前
|
消息中间件 Kafka 流计算
docker环境安装kafka/Flink/clickhouse镜像
通过上述步骤和示例,您可以系统地了解如何使用Docker Compose安装和配置Kafka、Flink和ClickHouse,并进行基本的验证操作。希望这些内容对您的学习和工作有所帮助。
48 28
|
1月前
|
Ubuntu NoSQL 开发工具
《docker基础篇:4.Docker镜像》包括是什么、分层的镜像、UnionFS(联合文件系统)、docker镜像的加载原理、为什么docker镜像要采用这种分层结构呢、docker镜像commit
《docker基础篇:4.Docker镜像》包括是什么、分层的镜像、UnionFS(联合文件系统)、docker镜像的加载原理、为什么docker镜像要采用这种分层结构呢、docker镜像commit
213 70
|
16天前
|
网络协议 Linux 网络安全
docker centos镜像 npm安装包时报错“npm ERR! code ECONNRESET”
通过上述步骤,您可以有效解决在 Docker 中使用 CentOS 镜像安装 npm 包时遇到的 "npm ERR! code ECONNRESET" 错误。希望这些方法能帮助您顺利进行 npm 包的安装。
94 26
|
1月前
|
存储 Docker 容器
Docker-基础(数据卷、自定义镜像、Compose)
通过数据卷实现持久化存储,通过自定义镜像满足特定需求,通过Docker Compose方便地管理多容器应用
87 27
|
1月前
|
Ubuntu NoSQL Linux
《docker基础篇:3.Docker常用命令》包括帮助启动类命令、镜像命令、有镜像才能创建容器,这是根本前提(下载一个CentOS或者ubuntu镜像演示)、容器命令、小总结
《docker基础篇:3.Docker常用命令》包括帮助启动类命令、镜像命令、有镜像才能创建容器,这是根本前提(下载一个CentOS或者ubuntu镜像演示)、容器命令、小总结
160 6
《docker基础篇:3.Docker常用命令》包括帮助启动类命令、镜像命令、有镜像才能创建容器,这是根本前提(下载一个CentOS或者ubuntu镜像演示)、容器命令、小总结
|
1月前
|
存储 Docker 容器
Docker-基础(数据卷、自定义镜像、Compose)
通过数据卷实现持久化存储,通过自定义镜像满足特定需求,通过Docker Compose方便地管理多容器应用。掌握这些Docker基础概念和操作,可以显著提高开发和部署效率,确保应用程序的可移植性和可扩展性。
74 22
|
1月前
|
Ubuntu NoSQL 关系型数据库
《docker基础篇:6.本地镜像发布到私有库》包括本地镜像发布到私有库流程、docker regisry是什么、将本地镜像推送到私有库
《docker基础篇:6.本地镜像发布到私有库》包括本地镜像发布到私有库流程、docker regisry是什么、将本地镜像推送到私有库
126 29
|
2月前
|
Docker 容器
将本地的应用程序打包成Docker镜像
将本地的应用程序打包成Docker镜像
|
2月前
|
NoSQL PHP MongoDB
docker push推送自己搭建的镜像
本文详细介绍了如何搭建和复盘两个Web安全挑战环境:人力资源管理系统和邮件管理系统。首先,通过Docker搭建MongoDB和PHP环境,模拟人力资源管理系统的漏洞,包括nosql注入和文件写入等。接着,复盘了如何利用这些漏洞获取flag。邮件管理系统部分,通过目录遍历、文件恢复和字符串比较等技术,逐步绕过验证并最终获取flag。文章提供了详细的步骤和代码示例,适合安全研究人员学习和实践。
70 3
docker push推送自己搭建的镜像
|
2月前
|
Docker 容器