Docker Hub（chrono《kubernetes入门实战课》笔记整理）

docker pull的时候，如果没有明确指定镜像仓库，就会使用默认的“Docker Hub”（https://hub.docker.com/），是docker公司官方搭建的服务。

【如何在Docker Hub上挑选镜像】

docker hub上有三类镜像，根据下载量、星数、更新历史来挑选比较稳妥：

1、官方镜像（official image）：docker公司提供；

2、认证镜像（verified publisher）：各大公司提供，如ubuntu等；

3、非官方镜像：又分为半官方（是大公司提供，但没有给docker公司交钱，没有正式认证）和纯民间（个人上传的）。

【Docker Hub命名规范】

1、形式为“用户名/应用名”，如ubuntu/nginx，所以使用docker pull的时候，命令为：docker pull ubuntu/nginx；

2、增加标签，不写为latest，但这样版本不好管理。版本号应为：主版本号+次版本号+补丁号，举例：

• nginx:1.21.6-alpine，表示版本号是 1.21.6，基础镜像是最新的 Alpine；
• redis:7.0-rc-bullseye，表示版本号是 7.0 候选版，基础镜像是 Debian 11；
• node:17-buster-slim，表示版本号是 17，基础镜像是精简的 Debian 10，如果是fat，就是有较多辅助工具的，镜像会比较大。

【如何往Docker Hub上传镜像】

1、docker hub上注册用户；

2、本机使用docker login -u 用户名，用刚刚注册的用户名，密码进行身份登录；

3、用docker tag，把镜像改成带用户名的完整名字，如：docker tag ngx-app chronolaw/ngx-app:1.0，即给ngx-app，增加一个版本，用chronolaw/ngx-app:1.0标记；

4、使用docker push把这个镜像推上去，完成。如：docker push chronolaw/ngx-app:1.0

【离线环境如何使用Docker Hub】

可以在内网环境创建一个私有registry服务，来管理我们的镜像。自建registry有很多成熟的方案，如docker registry。docker提供了save和load两个镜像归档命令，可以把镜像导出成压缩包，也可以从压缩包导入docker。命令如下：

• docker save ngx-app:latest -o ngx.tar
• docker load -i ngx.tar