Docker 第二章使用鏡像

時間 2019-12-06

原文原文鏈接

一. 獲取鏡像

　　從 Docker 鏡像倉庫獲取鏡像的命令是 docker pull。其命令格式爲：html

docker pull [選項] [Docker Registry 地址[:端口號]/]倉庫名[:標籤]

具體的選項能夠經過 docker pull --help 命令看到，這裏咱們說一下鏡像名稱的格式。linux

Docker 鏡像倉庫地址：地址的格式通常是 <域名/IP>[:端口號]。默認地址是 Docker Hub。
倉庫名：如以前所說，這裏的倉庫名是兩段式名稱，即 <用戶名>/<軟件名>。對於 Docker Hub，若是不給出用戶名，則默認爲 library，也就是官方鏡像。

 
例如：

#docker search  busybox  搜索倉庫中的對應鏡像
[root@localhost ~]# docker search busybox
NAME                        DESCRIPTION                                     STARS               OFFICIAL            AUTOMATED
busybox                     Busybox base image.                             1583

#docker pull 下載鏡像
[root@localhost ~]# docker pull progrium/busybox
Using default tag: latest
latest: Pulling from progrium/busybox
b0dc45cd432d: Download complete
364328af40b6: Download complete 
9c7abf28af64: Download complete 
635bab23d5f1: Download complete 
054e7786c1b6: Download complete 
5100e35a43b2: Download complete 
Digest: sha256:438fd20dc8664ce7c253e65079c08006aa52684314a83722c7f1834188119ad4
Status: Downloaded newer image for progrium/busybox:latest

運行

[root@localhost /]# docker run -it --rm progrium/busybox 
/ # 
/ # ls
bin      etc      lib      linuxrc  mnt      proc     run      sys      usr
dev      home     lib64    media    opt      root     sbin     tmp      var
/ # cat /etc/hostname 
402bd5b6f54a
/ # 
/ # ls

/ # cat /etc/os-release
NAME=Buildroot
VERSION=2014.02
ID=buildroot
VERSION_ID=2014.02
PRETTY_NAME="Buildroot 2014.02"nginx

-it：這是兩個參數，一個是 -i：交互式操做，一個是 -t 終端。咱們這裏打算進入 bash 執行一些命令並查看返回結果，所以咱們須要交互式終端。
--rm：這個參數是說容器退出後隨之將其刪除。默認狀況下，爲了排障需求，退出的容器並不會當即刪除，除非手動 docker rm。咱們這裏只是隨便執行個命令，看看結果，不須要排障和保留結果，所以使用 --rm 能夠避免浪費空間。

列出鏡像web

要想列出已經下載下來的鏡像，可使用 docker image ls 命令。docker

[root@localhost ~]# docker images list
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
[root@localhost ~]# 
[root@localhost ~]# 
[root@localhost ~]# docker image list
REPOSITORY                         TAG                 IMAGE ID            CREATED             SIZE
dockerpracticecn/docker_practice   latest              b6bfd54275de        7 days ago          41.8MB
nginx                              latest              53f3fd8007f7        13 days ago         109MB
hello-world                        latest              fce289e99eb9        4 months ago        1.84kB
progrium/busybox                   latest              a67699e37dbd        7 months ago        4.8MB
[root@localhost ~]# 

#列表包含了 、、、 以及 。倉庫名標籤鏡像 ID建立時間所佔用的空間

Docker Hub 中顯示的體積是壓縮後的體積。在鏡像下載和上傳過程當中鏡像是保持着壓縮狀態的，所以 Docker Hub 所顯示的大小是網絡傳輸中更關心的流量大小。而 docker image ls 顯示的是鏡像下載到本地後，展開的大小，準確說，是展開後的各層所佔空間的總和，由於鏡像到本地後，查看空間的時候，更關心的是本地磁盤空間佔用的大小。vim

另一個須要注意的問題是，docker image ls 列表中的鏡像體積總和並不是是全部鏡像實際硬盤消耗。因爲 Docker 鏡像是多層存儲結構，而且能夠繼承、複用，所以不一樣鏡像可能會由於使用相同的基礎鏡像，從而擁有共同的層。因爲 Docker 使用 Union FS，相同的層只須要保存一份便可，所以實際鏡像硬盤佔用空間極可能要比這個列表鏡像大小的總和要小的多。bash

你能夠經過如下命令來便捷的查看鏡像、容器、數據卷所佔用的空間。網絡

[root@localhost ~]# docker system df
TYPE                TOTAL               ACTIVE              SIZE                RECLAIMABLE
Images              4                   3                   156MB               4.797MB (3%)
Containers          3                   1                   4B                  2B (50%)
Local Volumes       0                   0                   0B                  0B
Build Cache         0                   0                   0B                  0B
[root@localhost ~]#

中間層鏡像

爲了加速鏡像構建、重複利用資源，Docker 會利用中間層鏡像。因此在使用一段時間後，可能會看到一些依賴的中間層鏡像。默認的 docker image ls 列表中只會顯示頂層鏡像，若是但願顯示包括中間層鏡像在內的全部鏡像的話，須要加 -a 參數ide

docker image ls -a

這樣會看到不少無標籤的鏡像，與以前的虛懸鏡像不一樣，這些無標籤的鏡像不少都是中間層鏡像，是其它鏡像所依賴的鏡像。這些無標籤鏡像不該該刪除，不然會致使上層鏡像由於依賴丟失而出錯。實際上，這些鏡像也不必刪除，由於以前說過，相同的層只會存一遍，而這些鏡像是別的鏡像的依賴，所以並不會由於它們被列出來而多存了一份，不管如何你也會須要它們。只要刪除那些依賴它們的鏡像後，這些依賴的中間層鏡像也會被連帶刪除。ui

列出部分鏡像

不加任何參數的狀況下，docker image ls 會列出全部頂級鏡像，可是有時候咱們只但願列出部分鏡像。docker image ls 有好幾個參數能夠幫助作到這個事情。

根據倉庫名列出鏡像

[root@localhost ~]# docker image ls nginx
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               latest              53f3fd8007f7        13 days ago         109MB
[root@localhost ~]#

Flag shorthand -h has been deprecated, please use --help

Usage:    docker image ls [OPTIONS] [REPOSITORY[:TAG]]

List images

Aliases:
  ls, images, list

Options:
  -a, --all             Show all images (default hides intermediate images)
      --digests         Show digests
  -f, --filter filter   Filter output based on conditions provided
      --format string   Pretty-print images using a Go template
      --no-trunc        Don't truncate output
  -q, --quiet           Only show numeric IDs
[root@localhost ~]#

刪除本地鏡像

若是要刪除本地鏡像，可使用 docker iamge rm 命令，其格式爲：

 docker image rm [選項] <鏡像1> [<鏡像2> ...]
#其中， 能夠是 、、 或者 。<鏡像>鏡像短 ID鏡像長 ID鏡像名鏡像摘要

咱們能夠用鏡像的完整 ID，也稱爲 長 ID，來刪除鏡像。使用腳本的時候可能會用長 ID，可是人工輸入就太累了，因此更多的時候是用 短 ID 來刪除鏡像。docker image ls 默認列出的就已是短 ID 了，通常取前3個字符以上，只要足夠區分於別的鏡像就能夠了。

[root@localhost ~]# docker image rm hello-world
Error response from daemon: conflict: unable to remove repository reference "hello-world" (must force) - container a14868c3b1ec is using its referenced image fce289e99eb9
[root@localhost ~]# docker image rm hello-world -f      #指定強制刪除
Untagged: hello-world:latest
Untagged: hello-world@sha256:92695bc579f31df7a63da6922075d0666e565ceccad16b59c3374d2cf4e8e50e
Deleted: sha256:fce289e99eb9bca977dae136fbe2a82b6b7d4c372474c9235adc1741675f587e
[root@localhost ~]#

Untagged 和 Deleted

若是觀察上面這幾個命令的運行輸出信息的話，你會注意到刪除行爲分爲兩類，一類是 Untagged，另外一類是 Deleted。咱們以前介紹過，鏡像的惟一標識是其 ID 和摘要，而一個鏡像能夠有多個標籤。

所以當咱們使用上面命令刪除鏡像的時候，其實是在要求刪除某個標籤的鏡像。因此首先須要作的是將知足咱們要求的全部鏡像標籤都取消，這就是咱們看到的 Untagged 的信息。由於一個鏡像能夠對應多個標籤，所以當咱們刪除了所指定的標籤後，可能還有別的標籤指向了這個鏡像，若是是這種狀況，那麼 Delete 行爲就不會發生。因此並不是全部的 docker image rm 都會產生刪除鏡像的行爲，有可能僅僅是取消了某個標籤而已。

當該鏡像全部的標籤都被取消了，該鏡像極可能會失去了存在的意義，所以會觸發刪除行爲。鏡像是多層存儲結構，所以在刪除的時候也是從上層向基礎層方向依次進行判斷刪除。鏡像的多層結構讓鏡像複用變更很是容易，所以頗有可能某個其它鏡像正依賴於當前鏡像的某一層。這種狀況，依舊不會觸發刪除該層的行爲。直到沒有任何層依賴當前層時，纔會真實的刪除當前層。這就是爲何，有時候會奇怪，爲何明明沒有別的標籤指向這個鏡像，可是它仍是存在的緣由，也是爲何有時候會發現所刪除的層數和本身 docker pull 看到的層數不同的源。

除了鏡像依賴之外，還須要注意的是容器對鏡像的依賴。若是有用這個鏡像啓動的容器存在（即便容器沒有運行），那麼一樣不能夠刪除這個鏡像。以前講過，容器是以鏡像爲基礎，再加一層容器存儲層，組成這樣的多層存儲結構去運行的。所以該鏡像若是被這個容器所依賴的，那麼刪除必然會致使故障。若是這些容器是不須要的，應該先將它們刪除，而後再來刪除鏡像。

用 docker image ls 命令來配合

像其它能夠承接多個實體的命令同樣，可使用 docker image ls -q 來配合使用 docker image rm，這樣能夠成批的刪除但願刪除的鏡像。咱們在「鏡像列表」章節介紹過不少過濾鏡像列表的方式均可以拿過來使用。

[root@localhost ~]# docker image rm $(docker image ls -q busybox)
Untagged: busybox:latest
Untagged: busybox@sha256:4b6ad3a68d34da29bf7c8ccb5d355ba8b4babcad1f99798204e7abb43e54ee3d
Deleted: sha256:64f5d945efcc0f39ab11b3cd4ba403cc9fefe1fa3613123ca016cf3708e8cafb
Deleted: sha256:d1156b98822dccbb924b4e5fe16465a7ecac8bfc81d726177bed403a8e70c972
[root@localhost ~]#

docker commit 的語法格式爲：

docker commit [選項] <容器ID或容器名> [<倉庫名>[:<標籤>]]

咱們能夠用下面的命令將容器保存爲鏡像：

[root@localhost /]# docker commit --author "zy" --message "test" webserver nginx:v2
sha256:173e28b87308d544c613021291af19a2176c6e7a173c343b727d1e9ea0da511a
[root@localhost /]# 
[root@localhost /]# docker image ls nginx
REPOSITORY          TAG                 IMAGE ID            CREATED              SIZE
nginx               v2                  173e28b87308        About a minute ago   109MB
nginx               latest              53f3fd8007f7        3 weeks ago          109MB
[root@localhost /]#


運行這個鏡像

[root@localhost /]# docker run --name web2 -d -p 81:80 nginx:v2
362391a295efd23396a01c314a6d0d64cb37daa83e6d11f2cea8e9f295730be9
[root@localhost /]# ss -tnl
State       Recv-Q Send-Q                                                  Local Address:Port                                                                 Peer Address:Port              
LISTEN      0      128                                                                 *:22                                                                              *:*                  
LISTEN      0      100                                                         127.0.0.1:25                                                                              *:*                  
LISTEN      0      128                                                                :::4000                                                                           :::*                  
LISTEN      0      128                                                                :::80                                                                             :::*                  
LISTEN      0      128                                                                :::81                                                                             :::*                  
LISTEN      0      128                                                                :::22                                                                             :::*                  
LISTEN      0      100                                                               ::1:25                                                                             :::*                  
[root@localhost /]#

使用 Dockerfile 定製鏡像

Dockerfile 是一個文本文件，其內包含了一條條的指令(Instruction)，每一條指令構建一層，所以每一條指令的內容，就是描述該層應當如何構建。

docker build [選項] <上下文路徑/URL/->

[root@localhost /]# mkdir mynginx
[root@localhost /]# cd mynginx/
[root@localhost mynginx]# ls
[root@localhost mynginx]# touch Dockerfile
[root@localhost mynginx]# vim Dockerfile

[root@localhost mynginx]# cat Dockerfile
FROM nginx
RUN echo "test" > /usr/share/nginx/html/index.html
[root@localhost mynginx]#


[root@localhost mynginx]# docker build -t nginx:v3 .
Sending build context to Docker daemon  2.048kB
Step 1/2 : FROM nginx
 ---> 53f3fd8007f7
Step 2/2 : RUN echo "test" > /usr/share/nginx/html/index.html
 ---> Running in d7e6cbdd001a
Removing intermediate container d7e6cbdd001a
 ---> 04ddf23f6f85
Successfully built 04ddf23f6f85
Successfully tagged nginx:v3
[root@localhost mynginx]# docker image ls nginx
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               v3                  04ddf23f6f85        13 seconds ago      109MB
nginx               v2                  173e28b87308        29 minutes ago      109MB
nginx               latest              53f3fd8007f7        3 weeks ago         109MB
[root@localhost mynginx]#