镜像
镜像是运行容器的前提。
获取镜像
docker [image] pull NAME[:TAG]
NAME 镜像仓库名称，用来区分镜像
TAG 镜像标签，往往表示版本信息，不显示指定，默认latest标签(跟踪最新版本的变化，不稳定)
通常情况下描述一个镜像需要包括“名称 + 标签”信息
镜像文件一般由若干层(layer)组成，当不同的镜像包含相同的层时，本地仅存储层的一份，减小存储空间
在不同的镜像仓库服务器可能出现镜像同名的情况，镜像的仓库名中还应添加仓库地址(register 注册服务器)作为前缀，默认官方docker hub仓库，前缀可忽略，例如：
docker pull ubuntu:18.04 相当于 docker pull register.hub.docker.com/ubuntu:18.04
pull 子命令支持的选项主要包括：
- -a, --all-tags=false | true: 是否获取仓库的所有镜像，默认否
- --disable-content-trust: 取消镜像的内容校验，默认真
- --registry-mirror=proxy_URL: 指定代理服务器地址
下载镜像到本地后，即可使用，例如用该镜像创建一个容器，在其中运行bash应用，执行打印"hello world"
docker run -it ubuntu:18.04 bash
root@xxxxxxxxx:/# echo "hello world"
查看镜像信息
1. 使用images命令列出镜像
- docker images
- docker image ls
root@ip-172-31-17-146:/etc# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
centos latest 9f38484d220f 5 months ago 202MB
仓库 镜像标签 镜像ID(唯一标识镜像) 创建时间(镜像最后的更新时间) 镜像大小(逻辑体积，优秀的一般体积较小)
images子命令支持的选项：
- -a, --all=true | false: 列出所有(包括临时文件)镜像文件，默认为否
- --digests=true | false: 列出镜像的数字摘要值
- -f, --filter=[]: 过滤列出的镜像。例如dangling=true只显示没有被使用的镜像；也可指定带有特殊标注的镜像等。
- --format="TRMPLATE": 控制输出格式。如.ID代表ID信息，.Repository代表仓库信息
- --no-trunc=true | false: 对输出结果中太长的部分是否进行截断，如镜像的ID信息，默认为是
- -q, --quiet=true | false: 仅输出ID信息，默认为否
其中，还支持对输出结果控制的选项，如 -f, --filter=[], --no-trunc=true | false, -q, --quiet=true | false等
更多子命令通过 man docker-images 查看
2. 使用tag命令添加镜像标签
- docker tag SOURCE_IMAGE[:TAG] TARGET_IMAGE[:TAG]
添加一个新的 myubuntu:latest 镜像标签
docker tag ubuntu:latest myubuntu:latest
再次使用 docker images ，多了 myubuntu:latest 标签的镜像，ID和ubuntu:18.04完全一致
3. 使用inspect命令查看详细信息
- docker [image] inspect
作者，适应架构，各层的数字摘要等。
如果想要 获取其中一项，可以使用 -f 来指定，例如获取镜像的 Architecture：
docker [image] inspect -f {{".Architecture"}} ubuntu:18.04
{{ ".Architecture" }} Wrong 不能有空格
4. 使用history命令查看镜像历史
列出各层的创建信息
- docker history ubuntu:18.04
过长的信息被截断了，可以使用 --no-trunc 输出完整命令
搜寻镜像
docker search 搜docker hub官方仓库
docker search [options] keyword
支持的命令选项主要包括:
- -f, --filter filter: 过滤输出内容
- --format string: 格式化输出内容
- --limit int: 限制输出个数，默认25个
- --no-trunc: 不截断输出结果
搜官方提供带nginx关键字镜像：
root@ip-172-31-17-146:/etc# docker search --filter=is-official=true nginx
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
nginx Official build of Nginx. 11837 [OK]
镜像名字 描述 收藏数 是否官方创建 是否自动创建
搜索收藏数超过4的关键词包括Tensorflow的镜像
docker search --filter=starts=4 tensorflow
删除和清理镜像
1. 使用标签删除镜像
docker rmi
docker image rm
- docker rmi IMAGE [IMAGE ...]，其中 IMAGE 可以是标签或ID
支持选项：
- -f, -force: 强制删除，即使有容器依赖它
- -no-prune: 不要清理未带标签的父镜像
例如删掉myubuntu:latest镜像
docker rmi myubuntu:latest
如果一个ID对应多个标签，删的是副本，即取消tag；如果只有一个，则完全删除
2.使用ID删除镜像
- docker rmi ID(也可以是能区分的前缀)
先尝试删除指向该镜像的标签，然后删除该静态文件本身。
当有该镜像创建的容器存在时，镜像文件默认无法被删除，
docker ps -a 可以看到本机存在的所有容器
强制删除使用 docker rmi -f ubuntu:18.04，不推荐。
正确的做法是，先删除依赖该镜像的所有容器(docker rm)，再删除镜像
3.清理镜像
遗留的临时镜像文件，没有被使用的镜像
- docker image prune
支持选型：
- -a, -all: 删除所有无用镜像，不光是临时镜像
- -filter filter: 只清理符合给定过滤器的镜像
- -f, -force: 强制删除镜像，而不是进行提示确认
如下命令会清理临时遗留的镜像文件层，最后会提示释放的空间：
docker image prune -f
创建镜像
1.基于已有镜像的容器创建
- docker [container] commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]
主要选项包括：
- -a, ---author=""
- -c, --change=[]: 提交时候执行Dockerfile指令，包括CMD | ENTRYPOINT | ENV | EXPOSE | LABEL | ONBULLD | USER | VOLUME | WORKDIRD等
- -m, --message=""
- -p, --pause=true: 提交时暂停容器运行
$ docker run -it ubuntu:18.04 /bin/bash
[root@14c020d8328c /]# touch test
[root@14c020d8328c /]# exit
$ docker [container] commit -m "Added a new file" -a "Docker Newbee" ID(14c020d8328c) test:0.1
sha256:e138c5ed2186f264a889377fccd6a3bfe81526f657b330980617d3d7a6374299
$ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
test 0.1 e138c5ed2186 49 seconds ago 202MB
centos latest 9f38484d220f 5 months ago 202MB
2.基于本地模板导入
- docker [container] import [OPTIONS] file | URL | - [REPOSITORY[:TAG]]
可以使用openVZ的模板创建
下载了ubuntu18.04的模板压缩包，之后使用一下命令导入即可：
cat ubuntu......tar.gz | docker import - ubuntu:18.04
3.基于Dockerfile创建
最常见的方式。Dockerfile是一个文本文件，利用给定的指令描述基于某个父镜像创建新镜像的过程。
例如，基于debian:stretch-slim镜像安装Python3环境，构成一个新的python:3镜像：
FROM debian:stretch-slim
LABEL version="1.0" maintainer="docker user <docker_user@github>"
RUN apt-get update && \
apt-get install -y python3 && \
apt-get clean && \
rm -rf /var/lib/apt/lists/*
创建镜像的过程可以使用 docker [image] build 命令，编译成功后本地将多出一个python:3镜像:
docker [image] build -t python:3
存出和载入镜像
1.存出镜像
- docker [image] save
支持参数：
- -o, -output string: 导出到指定文件
例如，导出本地的ubuntu:18.04镜像为文件ubuntu_18.04.tar:
docker save -o ubuntu_18.04.tar ubuntu18.04
2.载入镜像
- docker [image] load
支持参数：
- -i, -input string
- <
例如：
docker load -i ubuntu_18.04.tar 或者
docker load < ubuntu_18.04.tar
导入镜像和相关元信息
上传镜像
- docker [image] push NAME[:TAG] | [REGISTRY_HOST[:REGISTRY_PORT]/] NAME[:TAG]
默认上传到docker hub(需登陆)
例如，用户user上传本地的test:latest镜像，可以先添加标签user/test:latest，然后用docker [image] push上传：
docker tag test:latest user/test:latest
docker push uset/test:latest
第一次上传需要登陆，登陆信息保存在本地 ~/.docker 目录下
docker image help
注意积累自己定制的镜像
