docker|【云原生】四、详解Docker 镜像管理云原生|容器|docker

文章目录

前言
一、Docker 镜像
二、查看镜像列表
三、查看镜像的详细信息
四、搜索镜像
五、拉取镜像
六、构建镜像
七、BUILD 镜像
八、删除镜像
总结

前言 ?在Docker基本用法中我们已经接触了一些镜像的概念，简单的说镜像就是一个容器的只读模板，用来创建容器。当运行容器时需要指定镜像，如果本地没有该镜像，则会从 Docker Registry 下载。
?默认查找的是 Docker Hub。Docker 的镜像是增量的修改，每次创建新的镜像都会在老的镜像上面构建一个增量的层，使用到的技术是 Another Union File System(AUFS)。
一、Docker 镜像 ?如果能够熟练的使用容器管理命令，那么这里关于镜像的部分操作，类比 Management Commands 的特性，可以很容易的学习相应的命令。
?镜像存储中的核心概念仓库（Repository）是镜像存储的位置。Docker 注册服务器（Registry）是仓库存储的位置。每个仓库包含不同的镜像。
?比如一个镜像名称 ubuntu:14.04，冒号前面的 ubuntu是仓库名，后面的 14.04 是 TAG，不同的 TAG 可以对应相同的镜像，TAG 通常设置为镜像的版本号。在前面的文章中，我们的镜像都没有加 TAG，这时 Docker 会使用默认的 TAG：latest。
?Docker Hub 是 Docker 官方提供的公共仓库，提供大量的常用镜像，由于国内网络原因连接会比较慢。
?并且 Docker 的镜像是分层存储，每一个镜像都是由很多层组成的。而一些镜像会共享一些相同的层。对于实验环境中的 Docker 来说（Server 版本是高于 17.05），其使用的存储驱动是 overlay2，如下图所示：

文章图片

二、查看镜像列表 ?查看镜像可以使用如下命令：

# Management Commands docker image ls# 旧的命令格式如下： docker images

?也可以查看指定仓库的镜像，例如。查看 ubuntu 仓库的镜像：

# 拉取 ubuntu 镜像 docker image pull ubuntu # 查看镜像 docker image ls ubuntu

文章图片

三、查看镜像的详细信息 ?查看镜像的详细信息使用如下命令：

# Management Commands docker image inspect ubuntu# 旧的命令格式如下： docker inspect ubuntu

?注意：docker inspect 命令不但可以用来查看镜像的信息，也可以用来查看容器的信息。

文章图片

四、搜索镜像

docker search ubuntu

?这个命令会列出 Docker Hub 中所有包含 ubuntu 关键字的镜像，结果如下图所示：

文章图片

五、拉取镜像 ?上面的内容中描述了仓库和注册表的内容，这里，我们学习从注册表中获得镜像或者仓库的命令，使用如下命令：

# Management Commands docker image pull [OPTIONS] NAME[:TAG|@DIGEST]# 旧的命令格式如下： docker pull [OPTIONS] NAME[:TAG|@DIGEST]

?比较常用的配置参数为-a，代表下载仓库中的所有镜像，即下载整个存储库。
?如下所示，我们下载ubuntu:14.04镜像，使用如下命令：

docker image pull ubuntu:14.04

文章图片

【docker|【云原生】四、详解Docker 镜像管理】?除了通过标签来拉取具体的镜像，我们还可以通过摘要来拉取不同标签的镜像。从刚刚下载的结果，我们有一行 Digest 信息，这就是摘要信息。

文章图片

?接下来我们演示一下通过摘要拉取镜像：首先删除刚刚下载的镜像 docker image rm ubuntu:14.04。此处以获取到的 Digest 为例，具体 Digest 参数应参照你操作时的实际值。

文章图片

文章图片

六、构建镜像 ?此时，对于我们pull 的新镜像 ubuntu:14.04来说，如果我们需要对其进行更新，可以创建一个容器，在容器中进行修改，然后将修改提交到一个新的镜像中。
?提交修改使用如下命令：

# Management Commands docker container commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]# 旧的命令格式如下： docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]

?该命令的解释为从一个容器的修改中创建一个新的镜像。例如，我们运行一个容器，然后在其中创建一个文件，最后使用 commit 命令：

# 使用 run 创建运行一个名为xiaoniuma001的新容器 docker container run \ --name xiaoniuma001 \ -it busybox /bin/sh# 在运行的容器中创建两个文件，test1 和 test2 touch test1 test2# 使用 ctrl + p及ctrl + q 键退出# 使用提交命令，提交容器 xiaoniuma001 的修改到镜像 busybox:test 中 docker container commit xiaoniuma001 busybox:test# 查看通过提交创建的镜像 docker image ls busybox

文章图片

?通过上述操作，我们创建了一个新的镜像 busybox:test。但是本方法不推荐用在生产系统中，因为未来会很难维护镜像。最好的创建镜像的方法是 Dockerfile，修改镜像的方法是修改Dockerfile，然后重新从Dockerfile中构建新的镜像。
七、BUILD 镜像 ?Docker 可以从一个 Dockerfile 文件中自动读取指令构建一个新的镜像。 Dockerfile 是一个包含用户构建镜像命令的文本文件。在创建该文件后，我们可以使用如下命令构建镜像：

docker image build [OPTIONS] PATH | URL

?构建镜像的第一件事是将 Dockerfile 文件所在目录下的所有内容递归的发送到守护进程。所以在大多数情况下，最好是创建一个新的目录，在其中保存 Dockerfile，并在其中添加构建 Dockerfile 所需的文件。
?对于一个 Dockerfile 文件内容来说，基本语法格式如下所示：

# Comment INSTRUCTION arguments

?使用 # 号作为注释，指令（INSTRUCTION）不区分大小写，但是为了可读性，一般将其大写。而 Dockerfile 的指令一般包含下面几个部分：

基础镜像：以哪个镜像为基础进行制作，使用FROM指令来指定基础镜像，一个 Dockerfile 必须以 FROM 指令启动。
维护者信息：可以指定该 Dockerfile 编写人的姓名及邮箱，使用 MAINTAINER 指令。
镜像操作命令：对基础镜像要进行的改造命令，比如安装新的软件，进行哪些特殊配置等，常见的是 RUN 命令。
容器启动命令：基于该镜像的容器启动时需要执行哪些命令，常见的是 CMD 命令或 ENTRYPOINT

例如一个最基本的 Dockerfile：

# 指定基础镜像 FROM ubuntu:14.04# 维护者信息 MAINTAINER xiaoniuma/xiaoniuma001@qq.com# 镜像操作命令 RUN \ apt-get -yqq update && \ apt-get install -yqq apache2# 容器启动命令 CMD ["/usr/sbin/apache2ctl", "-D", "FOREGROUND"]

?通过阅读上述内容中我们熟悉的一些 Linux 指令，可以很容易的得出该命令创建了一个 apache 的镜像。包含了最基本的四项信息。
?其中 FROM 指定基础镜像。RUN 命令默认使用 /bin/sh，并使用 root 权限执行。CMD命令也是默认在/bin/sh中执行，但是只能有一条CMD` 指令，如果有多条则只有最后一条会被执行。
?下面我们创建一个空目录，并在其中编辑 Dockerfile 文件，并基于此构建一个新的镜像，使用如下操作：

# 首先创建目录并切换目录 cd /home mkdir xiaoniuma && cd xiaoniuma mkdir test1 &&cd test1# 编辑 Dockerfile 文件，默认文件名为 Dockerfile，也可以使用其它值，使用其它值需要在构建时通过 `-f` 参数指定，这里我们使用默认值。并在其中添加上述示例的内容。 vim Dockerfile# 使用 build 命令，`-t` 参数指定新的镜像，. 是基于该目录下的 Dockerfile 构建(注意这个点！！) docker image build -t xiaoniuma:1.0 .

文章图片

?编辑Dockerfile，按a或者delete旁的INSERT输入内容，完成后按ESC，退出编辑模式，输入:wq，回车，完成编辑。

文章图片

?执行构建命令

文章图片

?在执行构建命令后，需要花费一些时间来完成构建。在运行结束后，最后查看新创建的镜像：

文章图片

?在构建完成后，我们可以使用该镜像启动一个容器来运行 apache 服务，运行如下命令：

# 使用 -p 参数将本机的 8000 端口映射到容器中的 80 端口上。 docker container run \ -d -p 8000:80 \ --restart=always \ --name shiyanlou002 shiyanlou:1.0

?其中 --restart=always 选项保证容器始终不关闭，在本实验中如果不加此参数无法运行时，可以加上这个参数保证容器一直在运行。

文章图片

?此时，容器启动成功后，并且配置了端口映射，我们就可以通过 8000 端口访问容器 xiaoniuma002 中的 apache 服务了。我们打开浏览器，输入 IP:8000，（这里我是用的是虚拟机，通过ifconfig可查看虚拟机IP。如果使用服务器，需配置防火墙）显示结果如下图：
查看虚拟机IP