详解 Docker 中的 image 和 container

Docker 是一种容器。Docker 中十分重要的两个概念 Image 和 container，Image 和 container 可以看作面向对象思想中的类和对象。container 是 Image 的实例化。

Image 是只读的，分为 Base Image 和普通 Image，Base Image 是直接基于内核构造的，例如 Ubuntu Image、Centos Image 等。

Image 的操作

# 列出本地所有Images
$ docker image ls
# 或者
$ docker images

# 运行某个Image
$ docker run hello-world

两种获取 Image 的方法：

1. Build from Dockerfile：

   新建一个 Dockerfile，例：

   FROM centos
   RUN yum install -y vim
   

   构建 Image：

   $ docker image build -t tag/image-name .
   # 或者
   $ docker build -t tag/image-name .
   

2. Pull from Registry（类似 Github）：

   $ docker pull hello-world
   

删除 Image：

$ docker rmi <IMAGE ID>
# IMAGE ID不必写全

Container 的操作

列出 Containers：

$ docker container ls
# 或者
$ docker ps

# 列出所有包括已经退出的Container
$ docker container ls -a
# 或者
$ docker ps -a

交互式运行 Container：

$ docker run -it centos
# 此centos与宿主机共享内核，使用uname -a查看内核

后台运行 container：

$ docker run -d flask-hello-world
# 如果不使用--name，将会随机生成一个容器名

重启某个 Container：

$ docker start <container_name>

删除一个 Container

$ docker container rm <CONTAINER ID>
# CONTAINER ID不必写全
# 或者
$ docker rm <CONTAINER ID>

删除所有 Container：

$ docker rm $(docker container ls -aq)
# 删除所有已退出的Container
$ docker rm $(docker container ls -f "status=exited" -q)

将一个经过修改后的 container 生成为一个新的 image：

$ docker container commit interesting_wilson x0c/centos-vim
sha256:9a746e51ff5f95dd4119a8bfebf6d678b93b0c4f0bc786bf2df61da495fc7f25
$ docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
x0c/centos-vim      latest              9a746e51ff5f        7 seconds ago       330MB
centos              7                   b5b4d78bc90c        2 weeks ago         203MB
$ docker history 9a746e51ff5f
IMAGE               CREATED             CREATED BY                                      SIZE
9a746e51ff5f        43 seconds ago      /bin/bash                                       127MB
b5b4d78bc90c        2 weeks ago         /bin/sh -c #(nop)  CMD ["/bin/bash"]            0B
<missing>           2 weeks ago         /bin/sh -c #(nop)  LABEL org.label-schema.sc…   0B
<missing>           2 weeks ago         /bin/sh -c #(nop) ADD file:38e2d2a1a0cd8694b…   203MB

以上这种方法不太提倡，最好还是通过 Dockerfile build a image，这样的 Image 更加透明，让人感觉更加安全。