镜像是Docker的三大组件之一。

Docker运行容器前需要本地存在对应的镜像,如果本地不存,Docker会从镜像仓库下载。

 

本节将介绍更多关于镜像的内容,包括:

从仓库获取镜像;

管理本地主机上的镜像;

介绍镜像实现的基本原理;

 

  1. Docker 获取镜像

之前提到过,Docker Hub 上有大量的高质量的镜像可以用,这里我们就说一下怎么获取这些镜像。

从 Docker 镜像仓库获取镜像的命令是 docker pull。其命令格式为:

具体的选项可以通过 docker pull --help 命令看到,这里我们说一下镜像名称的格式。

  • Docker 镜像仓库地址:地址的格式一般是 <域名/IP>[:端口号]。默认地址是 Docker Hub。
  • 仓库名:如之前所说,这里的仓库名是两段式名称,即 <用户名>/<软件名>。对于 Docker Hub,如果不给出用户名,则默认为 library,也就是官方镜像。

示例

docker 镜像编码格式 docker 镜像名称_docker 镜像编码格式

上面的命令中没有给出 Docker 镜像仓库地址,因此将会从 Docker Hub 获取镜像。而镜像名称是 centos:7.1.1503,因此将会获取官方镜像 library/centos仓库中标签为 7.1.1503 的镜像。

从下载过程中可以看到我们之前提及的分层存储的概念,镜像是由多层存储所构成。下载也是一层层的去下载,并非单一文件。下载过程中给出了每一层的 ID 的前 12 位。并且下载结束后,给出该镜像完整的 sha256 的摘要,以确保下载一致性。

在使用上面命令的时候,你可能会发现,你所看到的层 ID 以及 sha256 的摘要和这里的不一样。这是因为官方镜像是一直在维护的,有任何新的 bug,或者版本更新,都会进行修复再以原来的标签发布,这样可以确保任何使用这个标签的用户可以获得更安全、更稳定的镜像。

运行

有了镜像后,我们就能够以这个镜像为基础启动并运行一个容器。以上面的 centos:7.1.1503 为例,如果我们打算启动里面的 bash 并且进行交互式操作的话,可以执行下面的命令

docker 镜像编码格式 docker 镜像名称_docker 镜像编码格式_02

docker run 就是运行容器的命令,我们这里简要的说明一下上面用到的参数。

  • -it:这是两个参数,一个是 -i:交互式操作,一个是 -t 终端。这里打算进入 bash
  • --rm:这个参数是说容器退出后随之将其删除。默认情况下,为了排障需求,退出的容器并不会立即删除,除非手动 docker rm。我们这里只是随便执行个命令,看看结果,不需要排障和保留结果,因此使用 --rm

docker 镜像编码格式 docker 镜像名称_Docker_03

  • centos:7.1.1503:这是指用 centos:7.1.1503
  • bash:放在镜像名后的是命令,这里我们希望有个交互式 Shell,因此用的是 bash。

进入容器后,我们可以在 Shell 下操作,执行任何所需的命令。这里,我们执行了 cat /etc/os-release,这是 Linux 常用的查看当前系统版本的命令,从返回的结果可以看到容器内是 centos:7系统。

docker 镜像编码格式 docker 镜像名称_Docker_04

最后我们通过 exit 退出了这个容器。(Ctrl+D)

 

例:如果不使用 --rm 参数,我们通过 docker ps –a 命令可看到:(容器退出后未删除)。可通过 docker rm CONTAINER-ID 删除

  1. 查找镜像

我们可以从 Docker Hub 网站来搜索镜像,Docker Hub 网址为: https://hub.docker.com/

我们也可以使用 docker search 命令来搜索镜像。比如我们需要一个httpd的镜像来作为我们的web服务。我们可以通过 docker search 命令搜索 httpd 来寻找适合我们的镜像。

 

docker search httpd