第二章：镜像

[TOC]

获取镜像

pull -- Pull an image or a repository from a registry，从 Docker 镜像仓库获取镜像的命令是 docker pull。其命令格式为

docker pull [选项] [Docker Registry 地址[:端口号]/]仓库名[:标签]

具体的选项可以通过 docker pull --help 命令看到，这里我们说一下镜像名称的格式。

• Docker 镜像仓库地址：地址的格式一般是 <域名/IP>[:端口号]。默认地址是 Docker Hub。

• 仓库名：如之前所说，这里的仓库名是两段式名称，即 <用户名>/<软件名>。对于 Docker Hub，如果不给出用户名，则默认为 library，也就是官方镜像。如果要下载其他hub上面的镜像，就需要指定域名了，如下载华为的：docker pull swr.cn-north-1.myhuaweicloud.com/fang141x/tank:v1.1

如下为获取一个centos的镜像：

➜  ~ docker pull centos
Using default tag: latest
latest: Pulling from library/centos
aeb7866da422: Pull complete 
Digest: sha256:67dad89757a55bfdfabec8abd0e22f8c7c12a1856514726470228063ed86593b
Status: Downloaded newer image for centos:latest

搜索镜像

搜索官方提供的带nginx关键字的镜像。official是否是官方的

[root@linjx ~]# docker search --filter is-official=true nginx
NAME                DESCRIPTION                STARS               OFFICIAL            AUTOMATED
nginx               Official build of Nginx.   10881               [OK]

STARS为收藏数，--filter stars=4是指过滤出收藏数量在4以上的image

运行

• -d： 后台运行容器，并返回容器ID

• -i：以交互模式运行容器，通常与 -t 同时使用

• -t：为容器重新分配一个伪输入终端

• -p：端口映射，格式为：主机(宿主)端口:容器端口

• -m：设置容器使用内存最大值

• -v：给容器挂载存储卷，挂载到容器的某个目录

• --name="nginx-lb": 为容器指定一个名称，后续可以通过名字进行容器管理，links特性需要使用名字

• --rm：这个参数是说容器退出后随之将其删除。默认情况下，为了排障需求，退出的容器并不会立即删除，除非手动 docker rm。

• --net: 指定容器的网络连接类型，支持 bridge/host/none/container四种类型；

  • --net=bridge： 使用docker daemon指定的网桥

  • --net=host： 容器使用主机的网络

  • --net=container:NAME_or_ID：使用其他容器的网路，共享IP和PORT等网络资源

  • --net=none：容器使用自己的网络（类似--net=bridge），但是不进行配置

其他参数如下：

Usage: docker run [OPTIONS] IMAGE [COMMAND] [ARG...]  
  -a, --attach=[]            登录容器（以docker run -d启动的容器）  
  -c, --cpu-shares=0         设置容器CPU权重，在CPU共享场景使用  
  --cap-add=[]               添加权限，权限清单详见：http://linux.die.net/man/7/capabilities  
  --cap-drop=[]              删除权限，权限清单详见：http://linux.die.net/man/7/capabilities  
  --cidfile=""               运行容器后，在指定文件中写入容器PID值，一种典型的监控系统用法  
  --cpuset=""                设置容器可以使用哪些CPU，此参数可以用来容器独占CPU  
  --device=[]                添加主机设备给容器，相当于设备直通  
  --dns=[]                   指定容器的dns服务器  
  --dns-search=[]            指定容器的dns搜索域名，写入到容器的/etc/resolv.conf文件  
  -e, --env=[]               指定环境变量，容器中可以使用该环境变量  
  --entrypoint=""            覆盖image的入口点  
  --env-file=[]              指定环境变量文件，文件格式为每行一个环境变量  
  --expose=[]                指定容器暴露的端口，即修改镜像的暴露端口  
  -h, --hostname=""          指定容器的主机名  
  --link=[]                  指定容器间的关联，使用其他容器的IP、env等信息  
  --lxc-conf=[]              指定容器的配置文件，只有在指定--exec-driver=lxc时使用  
  --privileged=false         指定容器是否为特权容器，特权容器拥有所有的capabilities  
  --restart=""               指定容器停止后的重启策略，待详述  
  --sig-proxy=true           设置由代理接受并处理信号，但是SIGCHLD、SIGSTOP和SIGKILL不能被代理  
  -u, --user=""              指定容器的用户  
  --volumes-from=[]          给容器挂载其他容器上的卷，挂载到容器的某个目录  
  -w, --workdir=""           指定容器的工作目录

运行刚刚下载的centos镜像包，这里使用了--rm表示可以使用exit直接退出运行，当容器退出后随之将其删除。但是以下使用了ctrl+p,ctrl+q返回了宿主机。

➜  ~ docker run -it --rm centos bash
[root@57777fdfbf9c /]# #                                                                                                                                 
➜  ~ 
➜  ~ docker ps                      
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
57777fdfbf9c        centos              "bash"              13 seconds ago      Up 11 seconds                           musing_diffie

以下命令是运行tank镜像，使用本地的default.conf配置文件，将宿主机的端口8081映射到容器的8080端口上。

docker run -d --name tank1 -p 8081:8080 -v $PWD/default.conf://etc/nginx/conf.d/default.conf swr.cn-north-1.myhuaweicloud.com/fang141x/tank:v1.1

查看镜像

使用docker image ls或者docker images命令即可。可以使用--format参数来指定输出的格式。

➜  ~ docker image ls --format "table {{.ID}}\t{{.Repository}}\t{{.Tag}}"
IMAGE ID            REPOSITORY                                       TAG
32b4866d70b5        swr.cn-north-1.myhuaweicloud.com/fang141x/2048   v1.1
5fff91fe8881        swr.cn-north-1.myhuaweicloud.com/fang141x/tank   v1.1
75835a67d134        centos                                           latest

有时会出现仓库名、标签均为 的镜像。这类无标签镜像也被称为 虚悬镜像(dangling image)，可以使用ocker image prune删除，前提是容器必须完全退出才能删除。

➜  ~ docker image ls -f dangling=true
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
<none>              <none>              196d12cf6ab1        2 months ago        4.41M
➜  ~ docker ps -a | grep "Exited"
02c1ff405078        196d12cf6ab1                                          "sh"                     2 days ago          Exited (137) 2 days ago                       tender_cocks
➜  ~ docker rm 02c1ff405078
02c1ff405078
➜  ~ 
➜  ~ docker image prune
WARNING! This will remove all dangling images.
Are you sure you want to continue? [y/N] y
Deleted Images:
deleted: sha256:196d12cf6ab19273823e700516e98eb1910b03b17840f9d5509f03858484d321

Total reclaimed space: 0B
➜  ~ docker image ls -f dangling=true
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE

删除镜像

使用docker image rm或者docker rmi来执行。删除image之前必须先删除container。如下，即使容器没有运行。

➜  ~ docker ps  
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
70a5b4caa8d3        alpine              "/bin/sh"           3 minutes ago       Up 3 minutes                            alpine
➜  ~ docker stop 70a5b4caa8d3 
70a5b4caa8d3
➜  ~ 
➜  ~ docker rmi alpine:latest 
Error response from daemon: conflict: unable to remove repository reference "alpine:latest" (must force) - container 70a5b4caa8d3 is using its referenced image 196d12cf6ab1
➜  ~ docker rm alpine        
alpine
➜  ~ docker rmi alpine:latest
Untagged: alpine:latest
Untagged: alpine@sha256:621c2f39f8133acb8e64023a94dbdf0d5ca81896102b9e57c0dc184cadaf5528
Deleted: sha256:196d12cf6ab19273823e700516e98eb1910b03b17840f9d5509f03858484d321

如果观察上面这几个命令的运行输出信息的话，你会注意到删除行为分为两类，一类是 Untagged，另一类是 Deleted。我们之前介绍过，镜像的唯一标识是其 ID 和摘要，而一个镜像可以有多个标签。

因此当我们使用上面命令删除镜像的时候，实际上是在要求删除某个标签的镜像。所以首先需要做的是将满足我们要求的所有镜像标签都取消，这就是我们看到的 Untagged 的信息。因为一个镜像可以对应多个标签，因此当我们删除了所指定的标签后，可能还有别的标签指向了这个镜像，如果是这种情况，那么 Delete 行为就不会发生。所以并非所有的 docker image rm 都会产生删除镜像的行为，有可能仅仅是取消了某个标签而已。

当该镜像所有的标签都被取消了，该镜像很可能会失去了存在的意义，因此会触发删除行为。镜像是多层存储结构，因此在删除的时候也是从上层向基础层方向依次进行判断删除。镜像的多层结构让镜像复用变动非常容易，因此很有可能某个其它镜像正依赖于当前镜像的某一层。这种情况，依旧不会触发删除该层的行为。直到没有任何层依赖当前层时，才会真实的删除当前层。