docker|【云原生】四、详解Docker 镜像管理


文章目录

  • 前言
  • 一、Docker 镜像
  • 二、查看镜像列表
  • 三、查看镜像的详细信息
  • 四、搜索镜像
  • 五、拉取镜像
  • 六、构建镜像
  • 七、BUILD 镜像
  • 八、删除镜像
  • 总结

前言 ?在Docker基本用法中我们已经接触了一些镜像的概念,简单的说镜像就是一个容器的只读模板,用来创建容器。当运行容器时需要指定镜像,如果本地没有该镜像,则会从 Docker Registry 下载。
?默认查找的是 Docker Hub。Docker 的镜像是增量的修改,每次创建新的镜像都会在老的镜像上面构建一个增量的层,使用到的技术是 Another Union File System(AUFS)。
一、Docker 镜像 ?如果能够熟练的使用容器管理命令,那么这里关于镜像的部分操作,类比 Management Commands 的特性,可以很容易的学习相应的命令。
?镜像存储中的核心概念仓库(Repository)是镜像存储的位置。Docker 注册服务器(Registry)是仓库存储的位置。每个仓库包含不同的镜像。
?比如一个镜像名称 ubuntu:14.04,冒号前面的 ubuntu是仓库名,后面的 14.04 是 TAG,不同的 TAG 可以对应相同的镜像,TAG 通常设置为镜像的版本号。在前面的文章中,我们的镜像都没有加 TAG,这时 Docker 会使用默认的 TAG:latest
?Docker Hub 是 Docker 官方提供的公共仓库,提供大量的常用镜像,由于国内网络原因连接会比较慢。
?并且 Docker 的镜像是分层存储,每一个镜像都是由很多层组成的。而一些镜像会共享一些相同的层。对于实验环境中的 Docker 来说(Server 版本是高于 17.05),其使用的存储驱动是 overlay2,如下图所示:docker|【云原生】四、详解Docker 镜像管理
文章图片

二、查看镜像列表 ?查看镜像可以使用如下命令:
# Management Commands docker image ls# 旧的命令格式如下: docker images

?也可以查看指定仓库的镜像,例如。查看 ubuntu 仓库的镜像:
# 拉取 ubuntu 镜像 docker image pull ubuntu # 查看镜像 docker image ls ubuntu

docker|【云原生】四、详解Docker 镜像管理
文章图片

三、查看镜像的详细信息 ?查看镜像的详细信息使用如下命令:
# Management Commands docker image inspect ubuntu# 旧的命令格式如下: docker inspect ubuntu

?注意:docker inspect 命令不但可以用来查看镜像的信息,也可以用来查看容器的信息。
docker|【云原生】四、详解Docker 镜像管理
文章图片

四、搜索镜像
docker search ubuntu

?这个命令会列出 Docker Hub 中所有包含 ubuntu 关键字的镜像,结果如下图所示:
docker|【云原生】四、详解Docker 镜像管理
文章图片

五、拉取镜像 ?上面的内容中描述了仓库和注册表的内容,这里,我们学习从注册表中获得镜像或者仓库的命令,使用如下命令:
# Management Commands docker image pull [OPTIONS] NAME[:TAG|@DIGEST]# 旧的命令格式如下: docker pull [OPTIONS] NAME[:TAG|@DIGEST]

?比较常用的配置参数为-a,代表下载仓库中的所有镜像,即下载整个存储库。
?如下所示,我们下载ubuntu:14.04镜像,使用如下命令:
docker image pull ubuntu:14.04

docker|【云原生】四、详解Docker 镜像管理
文章图片

【docker|【云原生】四、详解Docker 镜像管理】?除了通过标签来拉取具体的镜像, 我们还可以通过摘要来拉取不同标签的镜像。从刚刚下载的结果,我们有一行 Digest 信息,这就是摘要信息。
docker|【云原生】四、详解Docker 镜像管理
文章图片

?接下来我们演示一下通过摘要拉取镜像:首先删除刚刚下载的镜像 docker image rm ubuntu:14.04。此处以获取到的 Digest 为例,具体 Digest 参数应参照你操作时的实际值。
docker|【云原生】四、详解Docker 镜像管理
文章图片

docker|【云原生】四、详解Docker 镜像管理
文章图片

六、构建镜像 ?此时,对于我们pull 的新镜像 ubuntu:14.04来说,如果我们需要对其进行更新,可以创建一个容器,在容器中进行修改,然后将修改提交到一个新的镜像中。
?提交修改使用如下命令:
# Management Commands docker container commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]# 旧的命令格式如下: docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]

?该命令的解释为从一个容器的修改中创建一个新的镜像。例如,我们运行一个容器,然后在其中创建一个文件,最后使用 commit 命令:
# 使用 run 创建运行一个名为xiaoniuma001的新容器 docker container run \ --name xiaoniuma001 \ -it busybox /bin/sh# 在运行的容器中创建两个文件,test1 和 test2 touch test1 test2# 使用 ctrl + p及ctrl + q 键退出# 使用提交命令,提交容器 xiaoniuma001 的修改到镜像 busybox:test 中 docker container commit xiaoniuma001 busybox:test# 查看通过提交创建的镜像 docker image ls busybox

docker|【云原生】四、详解Docker 镜像管理
文章图片

?通过上述操作,我们创建了一个新的镜像 busybox:test。但是本方法不推荐用在生产系统中,因为未来会很难维护镜像。最好的创建镜像的方法是 Dockerfile,修改镜像的方法是修改Dockerfile,然后重新从Dockerfile中构建新的镜像。
七、BUILD 镜像 ?Docker 可以从一个 Dockerfile 文件中自动读取指令构建一个新的镜像。 Dockerfile 是一个包含用户构建镜像命令的文本文件。在创建该文件后,我们可以使用如下命令构建镜像:
docker image build [OPTIONS] PATH | URL

?构建镜像的第一件事是将 Dockerfile 文件所在目录下的所有内容递归的发送到守护进程。所以在大多数情况下,最好是创建一个新的目录,在其中保存 Dockerfile,并在其中添加构建 Dockerfile 所需的文件。
?对于一个 Dockerfile 文件内容来说,基本语法格式如下所示:
# Comment INSTRUCTION arguments

?使用 # 号作为注释,指令(INSTRUCTION)不区分大小写,但是为了可读性,一般将其大写。而 Dockerfile 的指令一般包含下面几个部分:
  • 基础镜像:以哪个镜像为基础进行制作,使用FROM指令来指定基础镜像,一个 Dockerfile 必须以 FROM 指令启动。
  • 维护者信息:可以指定该 Dockerfile 编写人的姓名及邮箱,使用 MAINTAINER 指令。
  • 镜像操作命令:对基础镜像要进行的改造命令,比如安装新的软件,进行哪些特殊配置等,常见的是 RUN 命令。
  • 容器启动命令:基于该镜像的容器启动时需要执行哪些命令,常见的是 CMD 命令或 ENTRYPOINT
例如一个最基本的 Dockerfile:
# 指定基础镜像 FROM ubuntu:14.04# 维护者信息 MAINTAINER xiaoniuma/xiaoniuma001@qq.com# 镜像操作命令 RUN \ apt-get -yqq update && \ apt-get install -yqq apache2# 容器启动命令 CMD ["/usr/sbin/apache2ctl", "-D", "FOREGROUND"]

?通过阅读上述内容中我们熟悉的一些 Linux 指令,可以很容易的得出该命令创建了一个 apache 的镜像。包含了最基本的四项信息。
?其中 FROM 指定基础镜像。RUN 命令默认使用 /bin/sh,并使用 root 权限执行。CMD命令也是默认在/bin/sh中执行,但是只能有一条CMD` 指令,如果有多条则只有最后一条会被执行。
?下面我们创建一个空目录,并在其中编辑 Dockerfile 文件,并基于此构建一个新的镜像,使用如下操作:
# 首先创建目录并切换目录 cd /home mkdir xiaoniuma && cd xiaoniuma mkdir test1 &&cd test1# 编辑 Dockerfile 文件,默认文件名为 Dockerfile,也可以使用其它值,使用其它值需要在构建时通过 `-f` 参数指定,这里我们使用默认值。并在其中添加上述示例的内容。 vim Dockerfile# 使用 build 命令,`-t` 参数指定新的镜像,. 是基于该目录下的 Dockerfile 构建(注意这个点!!) docker image build -t xiaoniuma:1.0 .

docker|【云原生】四、详解Docker 镜像管理
文章图片

?编辑Dockerfile,按a或者delete旁的INSERT输入内容,完成后按ESC,退出编辑模式,输入:wq,回车,完成编辑。
docker|【云原生】四、详解Docker 镜像管理
文章图片

?执行构建命令
docker|【云原生】四、详解Docker 镜像管理
文章图片

?在执行构建命令后,需要花费一些时间来完成构建。在运行结束后,最后查看新创建的镜像:
docker|【云原生】四、详解Docker 镜像管理
文章图片

?在构建完成后,我们可以使用该镜像启动一个容器来运行 apache 服务,运行如下命令:
# 使用 -p 参数将本机的 8000 端口映射到容器中的 80 端口上。 docker container run \ -d -p 8000:80 \ --restart=always \ --name shiyanlou002 shiyanlou:1.0

?其中 --restart=always 选项保证容器始终不关闭,在本实验中如果不加此参数无法运行时,可以加上这个参数保证容器一直在运行。
docker|【云原生】四、详解Docker 镜像管理
文章图片

?此时,容器启动成功后,并且配置了端口映射,我们就可以通过 8000 端口访问容器 xiaoniuma002 中的 apache 服务了。我们打开浏览器,输入 IP:8000,(这里我是用的是虚拟机,通过ifconfig可查看虚拟机IP。如果使用服务器,需配置防火墙)显示结果如下图:
查看虚拟机IP
docker|【云原生】四、详解Docker 镜像管理
文章图片

apache服务
docker|【云原生】四、详解Docker 镜像管理
文章图片

?更多有关于 Dockerfile 文件格式的信息可以参考官方文档 https://docs.docker.com/engine/reference/builder/。
八、删除镜像 ?我们删除 ubuntu:latest 镜像就可以使用如下命令:
# Management Commands docker image rm ubuntu:latest# 旧的命令格式如下: docker rmi ubuntu:latest

docker|【云原生】四、详解Docker 镜像管理
文章图片

?需要注意的是,如果该镜像正在被一个容器所使用,需要将容器删除才能成功的删除镜像。
总结 本文中我们讲解了以下内容:
  • 查看镜像列表
  • 查看镜像详细信息
  • 搜索镜像
  • 拉取镜像
  • 构建镜像
  • 删除镜像
?大家可以尝试自己动手,只看文字很简单,真正操作的时候会遇到各种各样的问题,解决问题的过程才是收获的过程。
?下文讲解
Docker 存储管理

    推荐阅读