一. 获取镜像
1.1. docker pull
镜像是运行容器的前提，也就是说没有镜像就没有办法创建容器
获取镜像的命令:
docker pull 这个命令可以直接在docker Hub镜像源下载镜像该命令的格式是:
docker pull NAME[:TAG] 其中name是镜像仓库的名称(用来区分镜像)tag是镜像的标签(用来标注版本)，通常情况下我们描述一个镜像需要包括"名称+标签"信息我们pull一个centos的镜像[root@rsync131 ~]# docker pull centosUsing default tag: latestlatest: Pulling from library/centos256b176beaff: Downloading [==========> ] 15.75MB/74.69MB这里我没有指定标签，它的下载的默认标签是latest
下载镜像的过程解析：
下载过程我们可以看出，镜像文件一般由若干层组成 256b176beaff 这样的串是这个镜像的唯一ID(这里只是一个短的ID，实际上完整的ID包括256比特，由64个十六进制字符组成)。使用docker pull 命令下载时会获取并输出镜像的各层信息。当不同的镜像包括相同的层时，本地仅存储层的一份内容，减小的存储需要的空间。
pull 子命令支持的选项主要包括：-a,--all-tags=true|false：是否获取仓库中的所有镜像，默认是否。
二. 查看镜像信息
2.1. docker images
使用docker images 命令可以列出本地主机上的已有镜像基本信息
[root@rsync131 ~]# docker imagesREPOSITORY TAG IMAGE ID CREATED SIZEubuntu latest cd6d8154f1e1 2 weeks ago 84.1MBcentos latest 5182e96772bf 6 weeks ago 200MBREPOSITORY：来自哪个仓库TAG：镜像的标签IMAGE ID：镜像的唯一IDCREATED：创建的时间SIZE：镜像的大小其中镜像的ID信息是十分重要的，因为它是镜像的唯一值
images子命令主要支持的选项如下：-a,--all=true|false：列出所有的镜像文件(包括临时文件)，默认为否--digests=true|false：列出镜像的数字摘要值，默认为否-f,--filter=[]：过滤列出的镜像，如dangling=true只显示没有被使用的镜像--format="TEMPLATE"：控制输出格式，如.ID代表ID信息--no-trunc=true|false：对输出格式中太长的部分是否进行截断，默认为是-q,--quiet=true|false：仅输出ID信息，默认为否更多的子命令可以通过man docker-images来查看
2.2. docker tag
使用docker tag 可以给镜像添加标签信息
[root@rsync131 ~]# docker tag centos:latest mycentos:1.0[root@rsync131 ~]# docker imagesREPOSITORY TAG IMAGE ID CREATED SIZEubuntu latest cd6d8154f1e1 2 weeks ago 84.1MBcentos latest 5182e96772bf 6 weeks ago 200MBmycentos 1.0 5182e96772bf 6 weeks ago 200MB我们可以看到mycentos和centos的ID、大小完全一致，实际上他们就是一个镜像文件，只是个别名而已，docker tag 就相当于Linux创建的链接文件
2.3. docker inspect
使用docker inspect命令可以查看镜像的详细信息，包括制作者、适应架构、各层的数字摘要等很多信息
[root@rsync131 ~]# docker inspect centos[ { "Id": "sha256:5182e96772bf11f4b912658e265dfe0db8bd314475443b6434ea708784192892", "RepoTags": [ "centos:latest", "mycentos:1.0" ], "RepoDigests": [ "centos@sha256:6f6d986d425aeabdc3a02cb61c02abb2e78e57357e92417d6d58332856024faf" ], "Parent": "", "Comment": "", "Created": "2018-08-06T19:21:48.235227329Z", "Container": "d60ffc9ddd12462af4bdcdbe45b74f3b3f99b46607ada80c3ed877b7def84250", "ContainerConfig": { "Hostname": "d60ffc9ddd12", "Domainname": "", "User": "", "AttachStdin": false, "AttachStdout": false, "AttachStderr": false, "Tty": false, "OpenStdin": false, "StdinOnce": false, "Env": [ "PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin" ], "Cmd": [ "/bin/sh", "-c", "#(nop) ", "CMD [\"/bin/bash\"]" ], "ArgsEscaped": true, "Image": "sha256:748eacc0f236df2fc9ba87c4d76a66cb10742120387e99e2acdb9454915c841d", "Volumes": null, "WorkingDir": "", "Entrypoint": null, "OnBuild": null, "Labels": { "org.label-schema.build-date": "20180804", "org.label-schema.license": "GPLv2", "org.label-schema.name": "CentOS Base Image", "org.label-schema.schema-version": "1.0", "org.label-schema.vendor": "CentOS" } }, "DockerVersion": "17.06.2-ce", "Author": "", "Config": { "Hostname": "", "Domainname": "", "User": "", "AttachStdin": false, "AttachStdout": false, "AttachStderr": false, "Tty": false, "OpenStdin": false, "StdinOnce": false, "Env": [ "PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin" ], "Cmd": [ "/bin/bash" ], "ArgsEscaped": true, "Image": "sha256:748eacc0f236df2fc9ba87c4d76a66cb10742120387e99e2acdb9454915c841d", "Volumes": null, "WorkingDir": "", "Entrypoint": null, "OnBuild": null, "Labels": { "org.label-schema.build-date": "20180804", "org.label-schema.license": "GPLv2", "org.label-schema.name": "CentOS Base Image", "org.label-schema.schema-version": "1.0", "org.label-schema.vendor": "CentOS" } }, "Architecture": "amd64", "Os": "linux", "Size": 199723824, "VirtualSize": 199723824, "GraphDriver": { "Data": { "MergedDir": "/var/lib/docker/overlay2/8d76bee4ae910273382e69f526ede7bbab349f6d0f04e6dc81a46c13f9f0fa92/merged", "UpperDir": "/var/lib/docker/overlay2/8d76bee4ae910273382e69f526ede7bbab349f6d0f04e6dc81a46c13f9f0fa92/diff", "WorkDir": "/var/lib/docker/overlay2/8d76bee4ae910273382e69f526ede7bbab349f6d0f04e6dc81a46c13f9f0fa92/work" }, "Name": "overlay2" }, "RootFS": { "Type": "layers", "Layers": [ "sha256:1d31b5806ba40b5f67bde96f18a181668348934a44c9253b420d5f04cfb4e37a" ] }, "Metadata": { "LastTagTime": "2018-09-22T12:25:06.648773262+08:00" } }] 其实返回的就是一个json格式的信息，我们也可以用 -f 参数来获取指定的信息
[root@rsync131 ~]# docker inspect -f { {".Architecture"}} centosamd64 2.4. docker history
使用docker history命令可以查看镜像的历史信息
既然镜像文件是由多层组成的，那么怎么知道每一层都干了什么呢，可以使用history命令来查看
[root@rsync131 ~]# docker history ubuntuIMAGE CREATED CREATED BY SIZE COMMENTcd6d8154f1e1 2 weeks ago /bin/sh -c #(nop) CMD ["/bin/bash"] 0B2 weeks ago /bin/sh -c mkdir -p /run/systemd && echo 'do… 7B 2 weeks ago /bin/sh -c sed -i 's/^#\s*\(deb.*universe\)$… 2.76kB 2 weeks ago /bin/sh -c rm -rf /var/lib/apt/lists/* 0B 2 weeks ago /bin/sh -c set -xe && echo '#!/bin/sh' > /… 745B 2 weeks ago /bin/sh -c #(nop) ADD file:3df374a69ce696c21… 84.1MB这里有一些长的命令被自动截断了，可以使用--no-trunc选项来显示完整的信息，太长了还是自己试一试吧 没办法把输出粘贴进来
三. 搜索镜像
3.1. docker search
使用docker search命令可以搜索远端仓库的共享镜像，默认是搜索官方仓库中的镜像文件
语法格式：docker search TERM支持的选项包括：--automated=true|false：仅显示自动创建的镜像，默认为否--no-trunc=true|false：输出信息不截断显示，默认为否-s,--stars=X：指定仅显示评论为指定星级以上的镜像，默认为0，即输出所有的进镜像
搜索所有自动创建评价为1+的带nginx的镜像
[root@rsync131 ~]# docker search --automated -s 3 nginxFlag --automated has been deprecated, use --filter=is-automated=true insteadFlag --stars has been deprecated, use --filter=stars=3 insteadNAME DESCRIPTION STARS OFFICIAL AUTOMATEDjwilder/nginx-proxy Automated Nginx reverse proxy for docker con… 1416 [OK]richarvey/nginx-php-fpm Container running Nginx + PHP-FPM capable of… 615 [OK]jrcs/letsencrypt-nginx-proxy-companion LetsEncrypt container to use with nginx as p… 414 [OK]webdevops/php-nginx Nginx with PHP-FPM 113 [OK]zabbix/zabbix-web-nginx-mysql Zabbix frontend based on Nginx web-server wi… 68 [OK]bitnami/nginx Bitnami nginx Docker Image 58 [OK]1and1internet/ubuntu-16-nginx-php-phpmyadmin-mysql-5 ubuntu-16-nginx-php-phpmyadmin-mysql-5 44 [OK]tobi312/rpi-nginx NGINX on Raspberry Pi / armhf 20 [OK]blacklabelops/nginx Dockerized Nginx Reverse Proxy Server. 12 [OK]wodby/drupal-nginx Nginx for Drupal container image 10 [OK]nginxdemos/hello NGINX webserver that serves a simple page co… 8 [OK]webdevops/nginx Nginx container 8 [OK]1science/nginx Nginx Docker images that include Consul Temp… 4 [OK]behance/docker-nginx Provides base OS, patches and stable nginx f… 3 [OK]
四. 删除镜像
4.1. docker rmi
使用docker rmi 命令可以删除指定的镜像文件
语法格式：docker rmi IMAGE [IMAGE....]PS：当本地一个镜像有多个标签的时候，docker rmi 只会删除指定的标签镜像而已支持的选项参数：-f ：强制删除镜像文件
通过标签删除
[root@rsync131 ~]# docker imagesREPOSITORY TAG IMAGE ID CREATED SIZEubuntu latest cd6d8154f1e1 2 weeks ago 84.1MBmycentos 1.0 5182e96772bf 6 weeks ago 200MBcentos latest 5182e96772bf 6 weeks ago 200MB[root@rsync131 ~]# docker rmi mycentos:1.0Untagged: mycentos:1.0[root@rsync131 ~]# docker imagesREPOSITORY TAG IMAGE ID CREATED SIZEubuntu latest cd6d8154f1e1 2 weeks ago 84.1MBcentos latest 5182e96772bf 6 weeks ago 200MB
通过ID删除
[root@rsync131 ~]# docker imagesREPOSITORY TAG IMAGE ID CREATED SIZEubuntu latest cd6d8154f1e1 2 weeks ago 84.1MBcentos latest 5182e96772bf 6 weeks ago 200MB[root@rsync131 ~]# docker rmi 5182e96772bfUntagged: centos:latestUntagged: centos@sha256:6f6d986d425aeabdc3a02cb61c02abb2e78e57357e92417d6d58332856024fafDeleted: sha256:5182e96772bf11f4b912658e265dfe0db8bd314475443b6434ea708784192892Deleted: sha256:1d31b5806ba40b5f67bde96f18a181668348934a44c9253b420d5f04cfb4e37a[root@rsync131 ~]# docker imagesREPOSITORY TAG IMAGE ID CREATED SIZEubuntu latest cd6d8154f1e1 2 weeks ago 84.1MB
强制删除
[root@rsync131 ~]# docker imagesREPOSITORY TAG IMAGE ID CREATED SIZEubuntu latest cd6d8154f1e1 2 weeks ago 84.1MBcentos latest 5182e96772bf 6 weeks ago 200MB[root@rsync131 ~]# docker rmi -f 5182e96772bfUntagged: centos:latestUntagged: centos@sha256:6f6d986d425aeabdc3a02cb61c02abb2e78e57357e92417d6d58332856024fafDeleted: sha256:5182e96772bf11f4b912658e265dfe0db8bd314475443b6434ea708784192892Deleted: sha256:1d31b5806ba40b5f67bde96f18a181668348934a44c9253b420d5f04cfb4e37a[root@rsync131 ~]# docker imagesREPOSITORY TAG IMAGE ID CREATED SIZEubuntu latest cd6d8154f1e1 2 weeks ago 84.1MB
五. 创建镜像
其实创建镜像有三种方式，基于已有的镜像的容器创建，基于本地模板导入，基于Dockerfile创建，这里只介绍下前两种，因为dockerfile是一个很高级的东西会有专门的文章来介绍：点击Dockerfile
5.1. docker commit
docker commit 是基于已有的镜像的容器创建
语法格式：docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]支持的选项包括：-a,--author=""：作者的信息-c,--change=[]：提交的时候执行的Dockerfile指令，包括CMD|ENTRYPOINT|ENV|EXPOSE|LABEL|ONBUILD|USER|VOLUME|WORKDIR等-m,--message=""：提交的信息-p,--pause=true：提交时暂停容器运行
因为是基于容器创建的镜像，所以要先创建个容器
# 创建个容器，touch个文件，这里相对源镜像已经发生了改变 c86d860188f3 就是容器ID[root@rsync131 ~]# docker run -it centos bash[root@c86d860188f3 /]# touch a.txt[root@c86d860188f3 /]# exitexit# 创建镜像基于c86d860188f3 容器[root@rsync131 ~]# docker commit -m "add a.txt" -a "zhujingzhi" c86d860188f3 a_centos:1.0sha256:64b8d4f3a1901353deeb31e8b646c0f04dd58accddc951814fdce237e2097a6f# 查看镜像 [root@rsync131 ~]# docker imagesREPOSITORY TAG IMAGE ID CREATED SIZEa_centos 1.0 64b8d4f3a190 19 seconds ago 200MBubuntu latest cd6d8154f1e1 2 weeks ago 84.1MBcentos latest 5182e96772bf 6 weeks ago 200MB
5.2. docker import
也可以直接从一个操作系统文件导入一个镜像，只要使用docker import命令
语法格式：docker import [OPTIONS] file|URL|-[REPOSITORY[:TAG]]
给朋友们个链接下载模板：
[root@rsync131 ~]# ll总用量 345664-rw-------. 1 root root 1513 8月 20 20:25 anaconda-ks.cfg-rw-r--r-- 1 root root 145639219 9月 22 14:12 centos-7-x86_64-minimal.tar.gz[root@rsync131 ~]# cat centos-7-x86_64-minimal.tar.gz | docker import - centos-mini:1.0sha256:4dec53e6e02af646126879ac69c8bee4ef6bdcf9fe0cc86d3a92959ce2e0b9cd[root@rsync131 ~]# docker imagesREPOSITORY TAG IMAGE ID CREATED SIZEcentos-mini 1.0 4dec53e6e02a 4 seconds ago 435MBubuntu latest cd6d8154f1e1 2 weeks ago 84.1MBcentos latest 5182e96772bf 6 weeks ago 200MB
六. 镜像的导出和导入
6.1. docker save
使用docker save 可以把镜像导出
[root@rsync131 ~]# docker imagesREPOSITORY TAG IMAGE ID CREATED SIZEa_centos 1.0 64b8d4f3a190 17 minutes ago 200MBubuntu latest cd6d8154f1e1 2 weeks ago 84.1MBcentos latest 5182e96772bf 6 weeks ago 200MB[root@rsync131 ~]# docker save -o centos_bak.tar.gz centos[root@rsync131 ~]# ll总用量 203436-rw-------. 1 root root 1513 8月 20 20:25 anaconda-ks.cfg-rw------- 1 root root 208301056 9月 22 13:47 centos_bak.tar.gz
6.2. docker load
使用docker load 可以把使用docker save导出的文件导入
[root@rsync131 ~]# docker load --input centos_bak.tar.gz或者[root@rsync131 ~]# docker load < centos_bak.tar.gz1d31b5806ba4: Loading layer [==================================================>] 208.3MB/208.3MBLoaded image: centos:latest[root@rsync131 ~]# docker imagesREPOSITORY TAG IMAGE ID CREATED SIZEubuntu latest cd6d8154f1e1 2 weeks ago 84.1MBcentos latest 5182e96772bf 6 weeks ago 200MB