Docker 应用实践-镜像篇

╰+哭是因爲堅強的太久メ 2023-09-23 22:32 108阅读 0赞

> 一个 Docker 镜像往往是由多个镜像层（可读层）叠加而成，每个层仅包含了前一层的差异部分，单个镜像层也往往可以看作镜像使用，当我们启动一个容器的时候，Docker 会加载镜像层并在其上添加一个可写层。容器上所做的任何更改，譬如新建文件、更改文件、删除文件，都将记录与可写层上，任何对容器的操作均不会影响到镜像。
> 
> 本品内容主要介绍：关于 Docker 镜像、Docker 命令应用实践

--------------------

### 文章目录 ###

*   *  一、关于 Docker 镜像
     *   *   *  1、对于 Docker 镜像的理解
             *  2、Docker 镜像的多层结构
     *  二、Docker 命令应用实践
     *   *   *  1、登陆镜像仓库（镜像仓库）
             *  2、Docker search 命令（镜像仓库）
             *  3、Docker pull 命令（镜像仓库）
             *  4、Docker images 命令（本地镜像）
             *  5、Docker rmi 命令（本地镜像）
             *  6、Docker tag 命令（本地镜像）
             *  7、Docker build 命令（本地镜像）
             *  8、Docker history 命令（本地镜像）
             *  9、Docker save 命令（本地镜像）

--------------------

## 一、关于 Docker 镜像 ##

#### 1、对于 Docker 镜像的理解 ####

大家如果曾经使用过 VM，则可以把 Docker 镜像理解为 VM 模板，VM 模板就像停止运行的 VM，而 Docker 镜像就像停止运行的容器；而作为一名研发人员，则可以将镜像理解为类（Class）。

![image-20230113115817004][]

上图是一张，Docker 的命令导图，从中可以看出，Docker 包含三个基本概念，分别是镜像（Image）、容器（Container）和仓库（Repository）。镜像是 Docker 运行容器的前提，仓库是存放镜像的场所，可见镜像更是 Docker 的核心。

1.  首先，需要先从镜像仓库服务中拉取镜像。常见的镜像仓库服务是 Docker Hub，但是也存在其他镜像仓库服务；
2.  然后，拉取操作会将镜像下载到本地 Docker 主机，可以使用该镜像启动一个或者多个容器。

#### 2、Docker 镜像的多层结构 ####

一个 Docker 镜像往往是由多个镜像层（可读层）叠加而成，每个层仅包含了前一层的差异部分，单个镜像层也往往可以看作镜像使用，当我们启动一个容器的时候，Docker 会加载镜像层并在其上添加一个可写层。容器上所做的任何更改，譬如新建文件、更改文件、删除文件，都将记录与可写层上，任何对容器的操作均不会影响到镜像。

容器与镜像最大的区别就在于可写层上。如果运行中的容器修改了现有的一个已存在的文件，那该文件将会从可写层下的只读层复制到可写层，该文件的只读版本仍然存在，只是已经被可写层中该文件的副本所隐藏。其中，多个容器共享镜像的结构如下所示：

![image-20230116104839758][]

总的来说：镜像由多个层组成，每层叠加之后，从外部看来就如一个独立的对象。镜像内部是一个精简的操作系统（OS），同时还包含应用运行所必须的文件和依赖包。镜像可以理解为一种构建时（build-time）结构，而容器可以理解为一种运行时（run-time）结构，

镜像分层结构特点/注意事项：

*  基础镜像层被共享的，一般基础镜像层都是根据构建镜像的环境来生成的，比如基于 Linux 的某发行版本；
 *  当对镜像进行修改或增加等操作时，会直接在前镜像层上形成新的镜像层，所以当我们去拉取最新的镜像时往往会提示我们已包含基础镜像，所以我们一般拉取的就是新更新的几层镜像层；
 *  假如我们只是单纯的更新了某一层的版本，比如镜像中包含一层是 golang 1.1，我们要替换为 golang 2.2 ，这时并没有新增镜像层，而是直接替换了旧版本的 golang 层。

--------------------

## 二、Docker 命令应用实践 ##

#### 1、登陆镜像仓库（镜像仓库） ####

我们在使用 Docker 拉取镜像前，往往需要登陆到一个 Docke r镜像仓库，如果未指定镜像仓库地址，默认为官方仓库 Docker Hub！！！

\# 登陆语法

$ docker login -u 用户名 -p 密码

\# 登出语法

$ docker logout

#### 2、Docker search 命令（镜像仓库） ####

docker search：从 Docker Hub 查找镜像。

\# 语法

$ docker search [OPTIONS] TERM

OPTIONS 说明：

*  `–automated :` 只列出 automated build 类型的镜像；
 *  `–no-trunc :` 显示完整的镜像描述；
 *  `-f <过滤条件>:` 列出收藏数不小于指定值的镜像。

\# 实例

从 Docker Hub 查找所有镜像名包含 centos，并且收藏数大于 3 的镜像

$ docker search -f stars=3 centos

![image-20230116113229524][]

参数说明：

*  NAME: 镜像仓库源的名称
 *  DESCRIPTION: 镜像的描述
 *  OFFICIAL: 是否 docker 官方发布
 *  stars: 类似 Github 里面的 star，表示点赞、喜欢的意思。
 *  AUTOMATED: 自动构建。

#### 3、Docker pull 命令（镜像仓库） ####

docker pull：从镜像仓库中拉取或者更新指定镜像

\# 语法

$ docker pull [OPTIONS] NAME[:TAG|@DIGEST]

OPTIONS说明：

*  `-a :` 拉取所有 tagged 镜像；
 *  `–disable-content-trust :` 忽略镜像的校验,默认开启。

\# 实例

$ docker pull ubuntu:18.04

![image-20230116114008580][]

#### 4、Docker images 命令（本地镜像） ####

docker images：列出本地镜像。

\# 语法

$ docker images [OPTIONS] [REPOSITORY[:TAG]]

OPTIONS 说明：

*  `-a`：列出本地所有的镜像（含中间映像层，默认情况下，过滤掉中间映像层）；
 *  `–digests`：显示镜像的摘要信息；
 *  `-f`：显示满足条件的镜像；
 *  `–format`：指定返回值的模板文件；
 *  `–no-trunc`：显示完整的镜像信息；
 *  `-q`：只显示镜像ID。

\# 实例

$ docker images

![image-20230116114428847][]

查看本地镜像列表

*  pepository:仓库
 *  tag:标签
 *  image id:镜像id（使用hash，是唯一的）
 *  created:时间
 *  size:镜像大小

#### 5、Docker rmi 命令（本地镜像） ####

docker rmi ：删除本地一个或多个镜像。

\# 语法

$ docker rmi [OPTIONS] IMAGE [IMAGE...]

OPTIONS 说明：

*  `-f`：强制删除；
 *  `–no-prune`：不移除该镜像的过程镜像，默认移除。

\# 实例

$ docker rmi -f ubuntu:18.04

![image-20230116114713192][]

#### 6、Docker tag 命令（本地镜像） ####

docker tag：标记本地镜像，将其归入某一仓库。

\# 语法

$ docker tag [OPTIONS] IMAGE[:TAG] [REGISTRYHOST/][USERNAME/]NAME[:TAG]

\# 实例

将镜像 ubuntu:18.04 标记为 runoob/ubuntu:v3 镜像。

$ docker tag ubuntu:18.04 runoob/ubuntu:v3
    $ docker images

![image-20230116114952880][]

#### 7、Docker build 命令（本地镜像） ####

docker build 命令用于使用 Dockerfile 创建镜像。

\# 语法

$ docker build [OPTIONS] PATH | URL | -

OPTIONS 说明：

*  `–build-arg=[]`：设置镜像创建时的变量；
 *  `–cpu-shares`：设置 cpu 使用权重；
 *  `–cpu-period`：限制 CPU CFS周期；
 *  `–cpu-quota`：限制 CPU CFS配额；
 *  `–cpuset-cpus`：指定使用的CPU id；
 *  `–cpuset-mems`：指定使用的内存 id；
 *  `–disable-content-trust`：忽略校验，默认开启；
 *  `-f`：指定要使用的Dockerfile路径；
 *  `–force-rm`：设置镜像过程中删除中间容器；
 *  `–isolation`：使用容器隔离技术；
 *  `–label=[]`：设置镜像使用的元数据；
 *  `-m`：设置内存最大值；
 *  `–memory-swap`：设置Swap的最大值为内存+swap，"-1"表示不限swap；
 *  `–no-cache`：创建镜像的过程不使用缓存；
 *  `–pull`：尝试去更新镜像的新版本；
 *  `–quiet`,`-q`：安静模式，成功后只输出镜像 ID；
 *  `–rm`：设置镜像成功后删除中间容器；
 *  `–shm-size`：设置/dev/shm的大小，默认值是64M；
 *  `–ulimit`：Ulimit配置。
 *  `–squash`：将 Dockerfile 中所有的操作压缩为一层。
 *  `–tag`，`-t`: 镜像的名字及标签，通常 name:tag 或者 name 格式；可以在一次构建中为一个镜像设置多个标签。
 *  `–network`: 默认 default。在构建期间设置RUN指令的网络模式

#### 8、Docker history 命令（本地镜像） ####

docker history：查看指定镜像的创建历史。

\# 语法

$ docker history [OPTIONS] IMAGE

OPTIONS说明：

*  `-H :` 以可读的格式打印镜像大小和日期，默认为true；
 *  `–no-trunc :` 显示完整的提交记录；
 *  `-q :` 仅列出提交记录ID。

\# 实例

查看本地镜像 runoob/ubuntu:v3 的创建历史

$ docker history runoob/ubuntu:v3

![image-20230116115554837][]

#### 9、Docker save 命令（本地镜像） ####

docker save：将指定镜像保存成 tar 归档文件。

语法

$ docker save [OPTIONS] IMAGE [IMAGE...]

OPTIONS 说明：

*  `-o`：输出到的文件。

[image-20230113115817004]: https://img-blog.csdnimg.cn/img_convert/c20dd1919aee70f1ff9c10f8a530f268.png
[image-20230116104839758]: https://img-blog.csdnimg.cn/img_convert/e4dbaf40fd71c96e3d6ae01bb6457bb5.png
[image-20230116113229524]: https://img-blog.csdnimg.cn/img_convert/dfcf059a0589ccda553dc9f571fedcc2.png
[image-20230116114008580]: https://img-blog.csdnimg.cn/img_convert/3dc2e02bba1d9bb2ac9b86ef96a582fd.png
[image-20230116114428847]: https://img-blog.csdnimg.cn/img_convert/756ab731746f4435b2157653bbff2156.png
[image-20230116114713192]: https://img-blog.csdnimg.cn/img_convert/47f2a123db79ebe605a2cbc00e5c26a8.png
[image-20230116114952880]: https://img-blog.csdnimg.cn/img_convert/682a5a4262fe8ce8bb43edd04529bd87.png
[image-20230116115554837]: https://img-blog.csdnimg.cn/img_convert/0c90156059eae3cf7e98f083d566bad2.png