docker——镜像(image)

镜像相关命令一览表：

docker images
docker tag
docker inspect
docker history
docker search
docker pull/push
docker rmi
docker save/load

1.查看镜像

（1）docker images：列出本地主机上已有镜像的基本信息。

REPOSITORY：来自哪个仓库。
　　my-jx和test来自本地，也就是这两个镜像是自己创建的。
　　docker.io/nginx表示来自docker官方服务器的nginx这个仓库。
　　daocloud.io/index.tenxclound.com是国内云服务提供商提供的镜像。
　　cent0s7-ansibel是自己创建的一个标签。

TAG：镜像的标识信息，latest表示最新版本。
　　TAG标记主要用来表示来自同一个仓库的不同镜像。

IMAGE ID：镜像的ID（唯一标识）
　　ID非常重要，实际上完整的id应该包括256个比特，由64个十六进制字符组成。
　　上面docker.io/centos的ID是75835a67d134，完整的ID应该是75835a67d1341bdc7f4cc4ed9fa1631a7d7b6998e9327272afea342d90c4ab6d。
　　可以使用docker inspect查看完整的ID。
　　在使用镜像ID的时候，可以只使用前若干个字符就可以代表完整的ID。

CREATED：创建时间

SIZE：镜像的大小。好的镜像往往体积都比较小。
　　镜像大小信息只是表示该镜像的逻辑体积大小。

上面这个两个镜像其实只是一个镜像，只是打了一个标签而已。
逻辑体积是447MB，但是实际上了物理上占用的空间应该会小于各镜像的逻辑体积之和

docker images还支持一些子命令：
　　-a, --all=true|false：列出所有的镜像文件，包括零时文件，默认为否；
　　--digests=true|false：列出镜像的数字摘要值。否问为否；
　　-f, --filter=[]：过滤列出的镜像；
　　--format="TEMPLATE"：控制输出格式；
　　--no-trunc=true|false：对输出结果中太长的部分是否进行截断；
　　-q, --quiet=true|false：仅输出ID信息，默认为否；

（2）docker tag：给镜像打标签

有时候从仓库里拉下的镜像名称很长，这是由于这个名称其实代表的是存储的路径，所以可能有多层。

这个时候为了方便起见，我们可以给他打上一个标签。我们可以发现它们的ID还是相同的，其实指向同一个镜像。

下面这两种方式都是可行的。
　　docker tag 758 centos 使用ID，给id为758的镜像打上一个centos的标签
　　docker tag docker.io/centos centos7.2 使用全名

（3）docker inspect：查看镜像的详细信息

[root@centos003 ~]# docker inspect centos
[
    {
        "Id": "sha256:1e1148e4cc2c148c6890a18e3b2d2dde41a6745ceb4e5fe94a923d811bf82ddb",  #完整id
        "RepoTags": [
            "centos:latest"  #标签信息
        ],
        "RepoDigests": [    #镜像摘要，推测以此来保持镜像的完整性
            "centos@sha256:184e5f35598e333bfa7de10d8fb1cebb5ee4df5bc0f970bf2b1e7c7345136426"
        ],
        "Parent": "",    #父镜像，镜像可能是多层的
        "Comment": "",   #说明
        "Created": "2018-12-06T00:21:07.135655444Z",  #创建时间
        "Container": "1fdbb0fcc184eb795364f7aa5fdc00299d0a2b90d8e26b4696217c22da7f983f",
        "ContainerConfig": {  #容器配置时的一些参数
            "Hostname": "1fdbb0fcc184",  #主机名
            "Domainname": "",  #域名
            "User": "",  #用户
            "AttachStdin": false,  #标准输入与输出
            "AttachStdout": false,
            "AttachStderr": false,
            "Tty": false,  #标准输入设备相关
            "OpenStdin": false,
            "StdinOnce": false,
            "Env": [
                "PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"  #环境变量
            ],
            "Cmd": [
                "/bin/sh",  //解释器相关
                "-c",
                "#(nop) ",
                "CMD [\"/bin/bash\"]"
            ],
            "ArgsEscaped": true,
            "Image": "sha256:b3a68d99a4a4195c6c97c2345b83cb2d6cfd1661247816ac403cf0b584437ad7",
            "Volumes": null,
            "WorkingDir": "",
            "Entrypoint": null,
            "OnBuild": null,
            "Labels": {  #标签
                "org.label-schema.build-date": "20181205",
                "org.label-schema.license": "GPLv2",
                "org.label-schema.name": "CentOS Base Image",
                "org.label-schema.schema-version": "1.0",
                "org.label-schema.vendor": "CentOS"
            }
        },
        "DockerVersion": "17.06.2-ce",
        "Author": "",
        "Config": {
            "Hostname": "",
            "Domainname": "",
            "User": "",
            "AttachStdin": false,
            "AttachStdout": false,
            "AttachStderr": false,
            "Tty": false,
            "OpenStdin": false,
            "StdinOnce": false,
            "Env": [
                "PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
            ],
            "Cmd": [
                "/bin/bash"
            ],
            "ArgsEscaped": true,
            "Image": "sha256:b3a68d99a4a4195c6c97c2345b83cb2d6cfd1661247816ac403cf0b584437ad7",
            "Volumes": null,
            "WorkingDir": "",
            "Entrypoint": null,
            "OnBuild": null,
            "Labels": {
                "org.label-schema.build-date": "20181205",
                "org.label-schema.license": "GPLv2",
                "org.label-schema.name": "CentOS Base Image",
                "org.label-schema.schema-version": "1.0",
                "org.label-schema.vendor": "CentOS"
            }
        },
        "Architecture": "amd64",
        "Os": "linux",
        "Size": 201779604,
        "VirtualSize": 201779604,
        "GraphDriver": {
            "Data": {
                "MergedDir": "/var/lib/docker/overlay2/b702fb99abd74dc2e547901ec1b09008a2d649864941c3954269390661912b87/merged",
                "UpperDir": "/var/lib/docker/overlay2/b702fb99abd74dc2e547901ec1b09008a2d649864941c3954269390661912b87/diff",
                "WorkDir": "/var/lib/docker/overlay2/b702fb99abd74dc2e547901ec1b09008a2d649864941c3954269390661912b87/work"
            },
            "Name": "overlay2"
        },
        "RootFS": {
            "Type": "layers",
            "Layers": [
                "sha256:071d8bd765171080d01682844524be57ac9883e53079b6ac66707e192ea25956"
            ]
        },
        "Metadata": {
            "LastTagTime": "0001-01-01T00:00:00Z"
        }
    }
]

　　docker inspect -f {{.ContainerConfig}} 1e11

　　docker inspect -f {{.ContainerConfig.Hostname}} 1e11

（4）docker history：列出各层的创建信息

2.搜寻镜像：搜索仓库中共享的镜像，默认搜索官方仓库。

INDEX：属于哪个仓库
NAME：名称
DESCRIPTION：描述
STARS：星级
OFFICIAL：是否是官方的
AUTOMATED：是否自动

docker search的子命令：
　　docker search [-f|--filter[=[]]] [--help] [--limit[=LIMIT]] [--no-index] [--no-trunc] TERM
　　-f, --filter=[]：过滤信息
　　--no-index=true|false：不要在输出中包含索引名称。排序结果主要由注册表名。
　　--limit=LIMIT：返回的最大搜索结果。默认值为25。
　　--no-trunc=true|false：输出星系不截断显示，默认为否

示例：
　　docker search --filter=starts=3 fedora 星级大于等于三的结果
　　docker search -s 3 fedora
　　docker search --filter=is-automated=true --filter=stars=1 fedora 自动化并且星级大于等于1
　　docker search --limit=10 fedora

3.获取镜像

dockers pull:直接从Docker Hub镜像源来下载镜像
docker pull [-a|--all-tags] [--help] NAME[:TAG] | [REGISTRY_HOST[:REGISTRY_PORT]/]NAME[:TAG]

一般不指定具体的名称，就会默认下载最新的版本latest。
一般来说，latest 一般是最新版本但是并不稳定，因此在生产环境中最好还是使用稳定的版本。
在拉去镜像的时候还可以指定拉取的位置。示例如下：
　　docker pull hub.c.163.com/public/lamp:latest 网易

4.删除镜像

docker rmi 删除镜像
docker rmi [-f|--force] [--help] [--no-prune] IMAGE [IMAGE...]

（1）根据标签删除名称删除镜像

（2）根据ID删除镜像

之前说过，为了方便起见，我们会给镜像打标签，这样删除一个id可能就可能删除多项。

需要注意的情况是当镜像被容器依赖的情况：

此时你必须先删除依赖该镜像的所有容器，再来删除镜像，当然你也可以-f强制删除。

5.创建镜像

创建镜像的方法有三种：基于已有镜像的容器创建、基于本地模板导入、基于Dockerfile创建。

（1）基于已有的容器创建

docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]
子命令参数：
　　-a, --author=""：作者信息
　　-c , --change=[]：提交的时候执行Dockerfile指令
　　-m, --message=""：提交消息
　　-p, --pause=true|false：提交时暂停容器运行