Docker之Docker镜像操作
1.获取镜像
通过使用 docker [image] pull 命令直接从 Docker Hub 镜像源来下载镜像。 该命令的格式为
docker [image] pull NAME [:TAG] - NAME 是镜像仓库名称（用来区分镜像）
- TAG 是镜像的标签（往往用来表示版本信息）。
通常情况下， 描述一个镜像需要包括 “名称＋标签“ 信息。 对于Docker镜像来说， 如果不显式指定TAG, 则默认会选择latest标签，这会下载仓库中最新版本的镜像。
一般来说， 镜像的latest 标签意味着该镜像的内容会跟踪最新版本的变更而变化， 内容是不稳定的。因此，从稳定性上考虑，不要在生产环境中忽略镜像的标签信息或使用默认的latest 标记的镜像
如果从非官方 的仓库 下载，则 需要在仓库 名称前指定完整的仓库地址。例如从网易蜂巢的镜像源来下载ubuntu:18.04镜像，可以使用如下命令，此时下载的镜像名称为hub.c.163.com/public/ubuntu:18.04
$ docker pull hub.c.163.com/public/ubuntu:18.04pull 子命令支持的 选项主要包括：
-a, --all-tags=true|false: 是否获取仓库中的所有镜像，默认为否；--disable-content-trust：取消镜像的内容校验，默认为真。 另外，有时需要使用镜像代理服务来加速Docker 镜像获取 过程 ，可以在Docker服务启动配置中增加--registry-mirror=proxy_URL来指定镜像代理服务地址（如https://registry.docker-en.com)
2.查看镜像信息
1. 使用images命令列出镜像
使用docker images或docker image ls命令可以列出本地主机上已有镜像的基本信息。
- 来自于哪个仓库，比如
ubuntu表示ubuntu系列的基础镜像； - 镜像的标答信息，比如 18.04、latest 表示不同的版本信息。标签只是标记，并不能标识镜像内容；
- 镜像的ID(唯一标识镜像）：如果两个镜像的ID相同，说明它们实际上指向了同一个镜像，只是具有不同标签名称而已；
- 创建时间，说明镜像最后的更新时间；
- 镜像大小，优秀的镜像往往体积都较小。
images子命令主要支持如下选项， 用户可以自行进行尝试：
-a, --all true | false: 列出所有（包括临时文件）镜像文件，默认为否；--digestS=true|false: 列出镜像的数字摘要值，默认为否；-f, --filter=[]: 过滤列出的镜像， 如dangling=rue 只显示没有被使用的镜像；也可指定带有特定标注的镜像等；--format="TEMPLATE": 控制输出格式，如.ID代表ID信息，.Repository代表仓库信息等；--no-trunec=true|false: 对输出结果中太长的部分是否进行截断，如镜像的ID信息，默认为是；-q, --quiet=true|false: 仅输出ID信息， 默认为否。
其中， 还支持对输出结果进行控制的选项，如-f. --filter=[]、--no-trune=true|false、 -q、 --quie=true|false等。
更多子命令选项还可以通过man docker-images来查看。
2. 使用tag命令添加镜像标签
为了方便在后续工作中使用特定镜像，还可以使用docker tag命令来为本地镜像任
意添加新的标签。 例如，添加 一个新的myubuntu:latest镜像标签：
docker tag ubuntu:latest myubuntu:latestmyubuntu:latest镜像的ID跟ubuntu:latest是完全一致的，它们实际上指向了同一个镜像文件，只是别名不同而巳。docker tag命令添加的标签实际上起到了类似链接的作用。
3.使用inspect命令查看详细信息
使用docker [image] inspect命令可以获取该镜像的详细信息，包括制作者、 适应架构、各层的数字摘要等：
4.使用 history 命令查看镜像历史
既然镜像文件由多个层组成，那么怎么知道各个层的内容具体是什么呢？这时候可以使用history子命令， 该命令将列出各层的创建信息。
注意， 过长的命令被自动截断了， 可以使用前面提到的 --no-trunc 选项来输出完整命令。
3.搜索镜像
使用 docker search 命令可以搜索Docker Hub 官方仓库中的镜像。 语法为 docker search [option] keyword。
支持的命令选项主要包括：
- -f,
--filter filter: 过滤输出内容； --format string: 格式化输出内容；--limit int：限制输出结果个数， 默认为 25 个；--no-trunc: 不截断输出结果。
返回了很多包含关键字的镜像，其中包括镜像名字、描述、收藏数（表示该镜像的受欢迎程度）、是否官方创建、是否自动创建等。默认的输出结果将按照星级评价进行排序。
4.删除和清理镜像
1 使用标签删除镜像
使用 docker rmi 或 docker image rm 命令可以删除镜像， 命令格式为 docker rmi IMAGE [IMAGE ... ], 其中 IMAGE 可以为标签或 ID。
支持选项包括：
- -f,
-force: 强制删除镜像， 即使有容器依赖它； -no-prune: 不要清理未带标签的父镜像。
当同一个镜像拥有多个标签的时候，
docker rmi命令只是删除了该镜像多个标签中的指定标签而巳，并不影响镜像文件。
2. 使用镜像ID来删除镜像
当使用 docker rmi 命令，并且后面跟上镜像的 ID (也可以是能进行区分的部分ID串前缀）时，会先尝试删除所有指向该镜像的标签，然后删除该镜像文件本身。
如果要想强行删除镜像， 可以使用-f参数; 通常并不推荐使用-f参数来强制删除一个存在容器依赖的镜像。 正确的做法是，先删除依赖该镜像的所有容器， 再来删除镜像。
3. 清理镜像
使用Docker 一段时间后，系统中可能会遗留一些临时的镜像文件，以及一些没有被使用的镜像，可以通过docker image prune命令来进行清理。
支待选项包括：
- -a,
-all: 删除所有无用镜像， 不光是临时镜像； -filter filter: 只清理符合给定过滤器的镜像；- -f,
-force: 强制删除镜像， 而不进行提示确认。
5.创建镜像
1.基于已有容器创建
该方法主要是使用 docker [container] commit命令。
命令格式为 docker [container] commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]], 主要选项包括：
- -a,
--author=" ": 作者信息； - -c,
--change=[]: 提交的时候执行 Dockerfle指令， 包括CMD|ENTRYPOINT|ENV|EXPOSE|LABEL|ONBUILD|USER|VOLUME|WORKDIR等； - -m,
--message=" ": 提交消息； - -p,
--pause=true: 提交时暂停容器运行。
2.基于本地模板导入
用户也可以直接从一个操作系统模板文件导人一个镜像，主要使用 docker [container] import 命令。 命令格式为 docker [image] import [OPTIONS] file|URL|-[REPOSITORY[:TAG ] ]
要直接导入一个镜像，可以使用 OpenVZ 提供的模板来创建，或者用其他已导出的镜像模板来创建。 OPENVZ 模板的下载地址为http://openvz.org/Download/templates/precreated 。
3.基于Dockerfile创建
基于Dockerfile创建是最常见的方式。Dockerfile是一个文本文件，利用给定的指令描述基于某个父镜像创建新镜像的过程。
创建镜像的过程可以使用 docker [image] build 命令，编译成功后本地将多出一个python:3 镜像：
6.存出和载入镜像
1. 存出镜像
如果要导出镜像到本地文件，可以使用 docker [image] save 命令。该命令支持-o、－output string参数，导出镜像到指定的文件中 。
例如，导出本地的 ubuntu:18.04 镜像为文件 ubuntu_18.04.tar ，如下所示 ：
之后，用户就可以通过复制 ubuntu 18.04.tar 文件将该镜像分享给他人。
2.载入镜像
可以使用 docker [image] load 将导出的 tar 文件再导人到本地镜像库。支持 -i、-input string 选项，从指定文件中读入镜像内容。
7.上传镜像
可以使用 docker [image] push 命令上传镜像到仓库，默认上传到 Docker Hub 官方仓库（需要登录）。命令格式为 docker [image]push NAME [:TAG] | [REGISTRY_HOST [ :REGISTRY_PORT] / ]NAME [:TAG ］ 。
用户在 Docker Hub 网站注册后可以上传自制的镜像 。
例如，用户user上传本地的 test:latest 镜像，可以先添加新的标签 user/test:latest，然后用 docker [image ] push 命令上传镜像 ：
第一次上传时，会提示输入登录信息或进行注册，之后登录信息会记录到本地~/.docker目录下。