Docker系列（二）：镜像管理

简介

Docker的容器是基于镜像的，所有容器是通过制作好的镜像启动的，下面会介绍镜像的管理和容器的管理。

镜像管理

Docker的镜像可以通过多种途径获取，获取镜像后将镜像存入本地镜像库中，以供容器使用。

01

获取镜像

镜像可以从公共镜像库中获取(类似yum源)，也可以自己制作，或导入已有镜像(从别的Docker导出的或OpenVZ一类虚拟化软件中导出的)。

从公共镜像库中获取镜像

使用命令从公共镜像库中获取镜像:

$ docker pull centosUsing default tag: latestlatest: Pulling from library/centosd9aaf4d82f24: Pull complete Digest: sha256:4565fe2dd7f4770e825d4bd9c761a81b26e49cc9e3c9631c58cfc3188be9505aStatus: Downloaded newer image for centos:latest

不指定的会自动选择使用标签。

公共镜像库支持查询功能，可以先使用查询需要的镜像是否存在:

$ docker search centosNAME DESCRIPTION STARS OFFICIAL AUTOMATEDcentos The official build of CentOS. 3789 [OK] ansible/centos7-ansible Ansible on Centos7 103 [OK]jdeathe/centos-ssh CentOS-6 6.9 x86_64 / CentOS-7 7.4.1708 x8... 89 [OK]tutum/centos Simple CentOS docker image with SSH access 33 imagine10255/centos6-lnmp-php56 centos6-lnmp-php56 31 [OK]gluster/gluster-centos Official GlusterFS Image [ CentOS-7 + Glu... 21 [OK]kinogmt/centos-ssh CentOS with SSH 17 [OK]......

导入镜像

使用导入从其他Docker导出的镜像:

$ docker load ] 200.1MB/200.1MB56ab33f0cb6c: Loading layer [==================================================>] 61.48MB/61.48MB52d118e898dd: Loading layer [==================================================>] 21.99MB/21.99MB52e44758f62d: Loading layer [==================================================>] 1.678MB/1.678MB6f88bf69d4eb: Loading layer [==================================================>] 1.707MB/1.707MB5afae9f25cde: Loading layer [==================================================>] 1.787MB/1.787MBLoaded image ID: sha256:b8c73db541e787c15f8acdb892cebc41a00e8a1b257b02aa9b0be921f58d6426

使用导入从虚拟化软件(OpenVZ)导出的镜像:

$ cat centos-6-x86_64.tar.gz | docker import - centos:6sha256:54152fdb34278505a2007911a211ccd6d1d78dd946522bf797f2cf971efb89cf

02

本地镜像

启动容器的镜像都是在本地镜像库中，对本地镜像库可以进行管理(删除，标签管理等)。

本地镜像列表

管理本地镜像需要了解本地已存在的镜像:

$ docker imagesREPOSITORY TAG IMAGE ID CREATED SIZEcentos 6 54152fdb3427 17 minutes ago 825MBcentos latest d123f4e55e12 3 days ago 197MBcentos-sshd latest b8c73db541e7 6 months ago 280MB

本地镜像中会列出镜像名称，及(版本)。

删除本地镜像

如果本地镜像过多，有些过时的镜像，或者不再使用的镜像，需要被删除时，可以使用以下命令:

$ docker imagesREPOSITORY TAG IMAGE ID CREATED SIZEcentos-sshd latest b8c73db541e7 6 months ago 280MB#docker rmi : $ docker rmi centos-sshd：latestUntagged: centos-sshd:latestDeleted: sha256:b8c73db541e787c15f8acdb892cebc41a00e8a1b257b02aa9b0be921f58d6426Deleted: sha256:5fdcd47722d29774d897562430801f6d1c168a422bcce5de1a6ace65302f900dDeleted: sha256:4e8a967d0d44bbd801c7787c2f750036988f92f28aeb76feb83293421de32a5dDeleted: sha256:50691d2b55b131e1ee4ccee1981556c631f55bb9f57269ceb00cf71c0b0e13bdDeleted: sha256:a84fc4ac805b0593c8e7a61a4d774f261cc4a4de6db1ff812c02b8524127d91bDeleted: sha256:0f8d19a2914ef598af3cc2dc8861b78b4b0d3b848d4eae97f2c81ba8e9f55015Deleted: sha256:36018b5e978717a047892794aebab513ba6856dbe1bdfeb478ca1219df2c7e9c#检查镜像是否已被删除(唯一的一个本地镜像已被删除)$ docker imagesREPOSITORY TAG IMAGE ID CREATED SIZE

如果一个镜像有多个的话，只会删除此:

$ docker imagesREPOSITORY TAG IMAGE ID CREATED SIZEcentos-sshd 7.2 b8c73db541e7 6 months ago 280MBcentos-sshd latest b8c73db541e7 6 months ago 280MB$ docker rmi centos-sshd：latestUntagged: centos-sshd:latest #提示只是删除了镜像的一个tag$ docker imagesREPOSITORY TAG IMAGE ID CREATED SIZEcentos-sshd 7.2 b8c73db541e7 6 months ago 280MB

使用删除镜像(无论有多少个，都会先删除，然后彻底删除镜像):

#dokcer rmi $ docker rmi d123f4e55e12Untagged: centos-sshd:7.2Deleted: sha256:b8c73db541e787c15f8acdb892cebc41a00e8a1b257b02aa9b0be921f58d6426Deleted: sha256:5fdcd47722d29774d897562430801f6d1c168a422bcce5de1a6ace65302f900dDeleted: sha256:4e8a967d0d44bbd801c7787c2f750036988f92f28aeb76feb83293421de32a5dDeleted: sha256:50691d2b55b131e1ee4ccee1981556c631f55bb9f57269ceb00cf71c0b0e13bdDeleted: sha256:a84fc4ac805b0593c8e7a61a4d774f261cc4a4de6db1ff812c02b8524127d91bDeleted: sha256:0f8d19a2914ef598af3cc2dc8861b78b4b0d3b848d4eae97f2c81ba8e9f55015Deleted: sha256:36018b5e978717a047892794aebab513ba6856dbe1bdfeb478ca1219df2c7e9c

*注: 如果此镜像被其他镜像依赖，无法删除(后面会介绍依赖关系)。

导出镜像

有时可能需要从一个中导出镜像到另一个中，导出本地镜像的方法如下:

$ docker imagesREPOSITORY TAG IMAGE ID CREATED SIZEcentos-sshd latest b8c73db541e7 6 months ago 280MB#docker save > $docker save b8c73db541e7 > centos-sshd$lscentso-sshd

03

镜像制作

有时标准镜像的内容无法满足我们的需求，这时就需要自己制作镜像，这里介绍的制作镜像的方法是基于已有镜像，或将一个启动的容器提交为一个镜像。

基于已有镜像制作镜像

使用基于已有镜像制作新的镜像，一个简单的：

# Use an official Python runtime as a parent imageFROM python:2.7-slim# Set the working directory to /appWORKDIR /app# Copy the current directory contents into the container at /appADD . /app# Install any needed packages specified in requirements.txtRUN pip install -r requirements.txt# Make port 80 available to the world outside this containerEXPOSE 80# Define environment variableENV NAME World# Run app.py when the container launchesCMD ["python", "app.py"]

上面中制作了一个python应用的镜像(Dockerfile中可以同时定义容器的启动的参数，后面会详细介绍)，需要(运行这个python应用需要的模块)和(python应用)，这两个文件需要和在同一个目录中(定义的)：

$ lsDockerfile app.py requirements.txt

最后使用以下命令制作镜像:

$ docker build -t firstapp .

在本地镜像库可以看到刚刚生成的镜像:

$ docker imagesREPOSITORY TAG IMAGE IDfirstapp latest 326387cea398

基于容器制作镜像

想对已有镜像做简单修改，或者不习惯于写，可以使用镜像启动一个容器，然后在容器中对系统进行修改，修改后将内容重新提交为一个新的镜像:

$ docker commit :[]

04

镜像推送

将本地镜像(自己制作的镜像)，推送到镜像库(多用于私有镜像库，如是公共项目提交到公共镜像库)。

推送到公共镜像库

将自己制作的镜像，推送到公共镜像库，需要有对应镜像库的权限(登录认证)，才可以推送到对应的镜像库中。

登录到公共镜像库:

$ docker loginLogin with yourDocker ID to push and pull images from Docker Hub. If you don't have a DockerID, head over to https://hub.docker.com tocreate one.Username: test #Your login namePassword:Login Succeeded

可以到Docker公共镜像库创建账号，建立自己的镜像库(类似于github)。

推送镜像:

$ docker push /:$ docker push test/firstapp:lastThe push refers to arepository [docker.io/test/firstapp]34e7b85d83e4: Pushed last: digest:sha256:dafc45b8b533d5ad5564a3821e9e1a252b58f44e69c6052bddcd00139782ee08 size:529

推送到私有镜像库

有时自己的镜像不想被别人看到，这时可以搭建自己的私有镜像库(后续会介绍)，然后将自己的镜像提交到私有的镜像库。

私有镜像库可以不需要登录(如果需要登录，登录过程和提交到公有镜像库一样)，先给需要提交的镜像设置一个，中将私有镜像库的地址写入即可(，或):

$ docker

/:$ docker tag 34e7b85d83e4 10.236.100.3:5000/firstapp:last$ docker push 10.236.100.3:5000/firstapp:lastrepository [10.236.100.3:5000/firstapp]acce4ec5f074: Pushed5d450a8c7e38: Pushede8fd5087fa08: Pushedcf394a2f01e4: Pushedf16d5ac23cee: Pushed57861a68f43a: Pushed97ca462ad9ee: Pushedlast: digest:sha256:b0851324bac55083172ed2068dfb388acabdce14dffdb9787f4e6c044b524f19 size:1764