docker——镜像(image)

时间:2024-09-15 10:06:56

镜像相关命令一览表:

  • docker images
  • docker tag
  • docker inspect
  • docker history
  • docker search
  • docker pull/push
  • docker rmi
  • docker save/load

1.查看镜像

(1)docker images:列出本地主机上已有镜像的基本信息。

docker——镜像(image)

REPOSITORY:来自哪个仓库。
  my-jx和test来自本地,也就是这两个镜像是自己创建的。
  docker.io/nginx表示来自docker官方服务器的nginx这个仓库。
  daocloud.io/index.tenxclound.com是国内云服务提供商提供的镜像。
  cent0s7-ansibel是自己创建的一个标签。

TAG:镜像的标识信息,latest表示最新版本。
  TAG标记主要用来表示来自同一个仓库的不同镜像。

IMAGE ID:镜像的ID(唯一标识)
  ID非常重要,实际上完整的id应该包括256个比特,由64个十六进制字符组成
  上面docker.io/centos的ID是75835a67d134,完整的ID应该是75835a67d1341bdc7f4cc4ed9fa1631a7d7b6998e9327272afea342d90c4ab6d。
  可以使用docker inspect查看完整的ID。
  在使用镜像ID的时候,可以只使用前若干个字符就可以代表完整的ID。

CREATED:创建时间

SIZE:镜像的大小。好的镜像往往体积都比较小。
  镜像大小信息只是表示该镜像的逻辑体积大小。

docker——镜像(image)

上面这个两个镜像其实只是一个镜像,只是打了一个标签而已。
逻辑体积是447MB,但是实际上了物理上占用的空间应该会小于各镜像的逻辑体积之和

docker images还支持一些子命令:
  -a, --all=true|false:列出所有的镜像文件,包括零时文件,默认为否;
  --digests=true|false:列出镜像的数字摘要值。否问为否;
  -f, --filter=[]:过滤列出的镜像;
  --format="TEMPLATE":控制输出格式;
  --no-trunc=true|false:对输出结果中太长的部分是否进行截断;
  -q, --quiet=true|false:仅输出ID信息,默认为否;

(2)docker tag:给镜像打标签

docker——镜像(image)

有时候从仓库里拉下的镜像名称很长,这是由于这个名称其实代表的是存储的路径,所以可能有多层。

这个时候为了方便起见,我们可以给他打上一个标签。我们可以发现它们的ID还是相同的,其实指向同一个镜像

下面这两种方式都是可行的。
  docker tag 758 centos 使用ID,给id为758的镜像打上一个centos的标签
  docker tag docker.io/centos centos7.2 使用全名

(3)docker inspect:查看镜像的详细信息

[root@centos003 ~]# docker inspect centos
[
{
"Id": "sha256:1e1148e4cc2c148c6890a18e3b2d2dde41a6745ceb4e5fe94a923d811bf82ddb", #完整id
"RepoTags": [
"centos:latest" #标签信息
],
"RepoDigests": [ #镜像摘要,推测以此来保持镜像的完整性
"centos@sha256:184e5f35598e333bfa7de10d8fb1cebb5ee4df5bc0f970bf2b1e7c7345136426"
],
"Parent": "", #父镜像,镜像可能是多层的
"Comment": "", #说明
"Created": "2018-12-06T00:21:07.135655444Z", #创建时间
"Container": "1fdbb0fcc184eb795364f7aa5fdc00299d0a2b90d8e26b4696217c22da7f983f",
"ContainerConfig": { #容器配置时的一些参数
"Hostname": "1fdbb0fcc184", #主机名
"Domainname": "", #域名
"User": "", #用户
"AttachStdin": false, #标准输入与输出
"AttachStdout": false,
"AttachStderr": false,
"Tty": false, #标准输入设备相关
"OpenStdin": false,
"StdinOnce": false,
"Env": [
"PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin" #环境变量
],
"Cmd": [
"/bin/sh", //解释器相关
"-c",
"#(nop) ",
"CMD [\"/bin/bash\"]"
],
"ArgsEscaped": true,
"Image": "sha256:b3a68d99a4a4195c6c97c2345b83cb2d6cfd1661247816ac403cf0b584437ad7",
"Volumes": null,
"WorkingDir": "",
"Entrypoint": null,
"OnBuild": null,
"Labels": { #标签
"org.label-schema.build-date": "",
"org.label-schema.license": "GPLv2",
"org.label-schema.name": "CentOS Base Image",
"org.label-schema.schema-version": "1.0",
"org.label-schema.vendor": "CentOS"
}
},
"DockerVersion": "17.06.2-ce",
"Author": "",
"Config": {
"Hostname": "",
"Domainname": "",
"User": "",
"AttachStdin": false,
"AttachStdout": false,
"AttachStderr": false,
"Tty": false,
"OpenStdin": false,
"StdinOnce": false,
"Env": [
"PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
],
"Cmd": [
"/bin/bash"
],
"ArgsEscaped": true,
"Image": "sha256:b3a68d99a4a4195c6c97c2345b83cb2d6cfd1661247816ac403cf0b584437ad7",
"Volumes": null,
"WorkingDir": "",
"Entrypoint": null,
"OnBuild": null,
"Labels": {
"org.label-schema.build-date": "",
"org.label-schema.license": "GPLv2",
"org.label-schema.name": "CentOS Base Image",
"org.label-schema.schema-version": "1.0",
"org.label-schema.vendor": "CentOS"
}
},
"Architecture": "amd64",
"Os": "linux",
"Size": ,
"VirtualSize": ,
"GraphDriver": {
"Data": {
"MergedDir": "/var/lib/docker/overlay2/b702fb99abd74dc2e547901ec1b09008a2d649864941c3954269390661912b87/merged",
"UpperDir": "/var/lib/docker/overlay2/b702fb99abd74dc2e547901ec1b09008a2d649864941c3954269390661912b87/diff",
"WorkDir": "/var/lib/docker/overlay2/b702fb99abd74dc2e547901ec1b09008a2d649864941c3954269390661912b87/work"
},
"Name": "overlay2"
},
"RootFS": {
"Type": "layers",
"Layers": [
"sha256:071d8bd765171080d01682844524be57ac9883e53079b6ac66707e192ea25956"
]
},
"Metadata": {
"LastTagTime": "0001-01-01T00:00:00Z"
}
}
]

docker inspect 还支持一些子命令。
  -f, --format="":格式化输出,可以通过这个参数过滤出想要的信息。
  -s, --size:如果类型为容器,则显示总文件的大小
  --type=container|image|network|node|service|task|volume:辅助查询
如果你想查看ContainerConfig信息:

  docker inspect -f {{.ContainerConfig}} 1e11

  docker inspect -f {{.ContainerConfig.Hostname}} 1e11

(4)docker history:列出各层的创建信息

docker——镜像(image)

2.搜寻镜像:搜索仓库*享的镜像,默认搜索官方仓库。

docker——镜像(image)

INDEX:属于哪个仓库
NAME:名称
DESCRIPTION:描述
STARS:星级
OFFICIAL:是否是官方的
AUTOMATED:是否自动

docker search的子命令:
  docker search [-f|--filter[=[]]] [--help] [--limit[=LIMIT]] [--no-index] [--no-trunc] TERM
  -f, --filter=[]:过滤信息
  --no-index=true|false:不要在输出中包含索引名称。排序结果主要由注册表名。
  --limit=LIMIT:返回的最大搜索结果。默认值为25。
  --no-trunc=true|false:输出星系不截断显示,默认为否

示例:
  docker search --filter=starts=3 fedora 星级大于等于三的结果
  docker search -s 3 fedora
  docker search --filter=is-automated=true --filter=stars=1 fedora 自动化并且星级大于等于1
  docker search --limit=10 fedora

3.获取镜像

dockers pull:直接从Docker Hub镜像源来下载镜像
docker pull [-a|--all-tags] [--help] NAME[:TAG] | [REGISTRY_HOST[:REGISTRY_PORT]/]NAME[:TAG]

docker——镜像(image)

一般不指定具体的名称,就会默认下载最新的版本latest。
一般来说,latest 一般是最新版本但是并不稳定,因此在生产环境中最好还是使用稳定的版本。
在拉去镜像的时候还可以指定拉取的位置。示例如下:
  docker pull hub.c.163.com/public/lamp:latest  网易

4.删除镜像

docker rmi 删除镜像
docker rmi [-f|--force] [--help] [--no-prune] IMAGE [IMAGE...]

docker——镜像(image)

(1)根据标签删除名称删除镜像

docker——镜像(image)

(2)根据ID删除镜像

之前说过,为了方便起见,我们会给镜像打标签,这样删除一个id可能就可能删除多项。

docker——镜像(image)

需要注意的情况是当镜像被容器依赖的情况:

docker——镜像(image)

此时你必须先删除依赖该镜像的所有容器,再来删除镜像,当然你也可以-f强制删除。

docker——镜像(image)

5.创建镜像

创建镜像的方法有三种:基于已有镜像的容器创建、基于本地模板导入、基于Dockerfile创建。

(1)基于已有的容器创建

docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]
子命令参数:
  -a, --author="":作者信息
  -c , --change=[]: 提交的时候执行Dockerfile指令
  -m, --message="":提交消息
  -p, --pause=true|false:提交时暂停容器运行

docker——镜像(image)

查看:

docker——镜像(image)

(2)基于Dockerfile创建

详细内容请查看:xxxxx

6.存出和载入镜像

docker save:导出镜像到本地文件
docker load:将导出的tar文件再次导入镜像库
导入到本地:

docker——镜像(image)

删除原镜像:

docker——镜像(image)

载入镜像:

docker——镜像(image)

查看结果:

docker——镜像(image)

7.上传镜像

可以使用docker push命令上传镜像到仓库,默认上传到官方仓库