docker第五篇之docker镜像详解

清疚 2022-12-26 14:26 196阅读 0赞

# ①Docker镜像简介 #

###     如果你熟悉VM，可以把Docker镜像理解为VM模板，VM模板就像停止运行的VM，而Docker镜像就像停止运行的容器。常见的镜像仓库服务是Docker Hub，但也存在其他镜像仓库服务。镜像由多隔层组成，每层叠加之后，从外部看来就像一个独立的对象。镜像内部是一个精简的操作系统（OS），同时还包含了应用运行所必需的文件和依赖。 ###

# ②Docker镜像----详解 #

###     前面提到镜像就像停止运行的容器，实际上，可以停止某个容器的运行，并从中创建新的镜像。在该前提下，镜像可以理解为一种构建时结构，而容器可以理解为运行时结构。 ###

##   （1）镜像和容器 ##

###             一旦容器从镜像启动后，二者就变成了互相依赖的关系，并且在镜像上启动的容器全部停止之前，镜像是无法被删除的。 ###

##   （2）镜像通常比较小 ##

###             容器的目的就是运行应用或者服务，这意味着容器的镜像中必须包含应用/服务运行所必须的操作系统和应用文件。但是，容器又追求快速和小巧，这意味着构建镜像的时候通常需要剪裁掉不必要的部分，保持较小的体积。 ###

##   （3）镜像仓库服务 ##

###              Docker镜像存储在镜像仓库服务中，Docker客户端的镜像仓库服务是可以配置的，默认使用Docker Hub。其分为官方仓库（Official Repository）和非官方仓库（Unofficial Repository） ###

##   （4）镜像命名和标签 ##

###              只需要给出镜像的名字和标签，就能在官方仓库中定位一个镜像（采用“：”分隔），从官方仓库拉取镜像时，命令格式如下： ###

docker image pull <repository> : <tag>

###              如果没有在仓库名称后指定具体的镜像标签，则Docker会假设用户希望拉取标签为latest的镜像。注意：标有latest标签的镜像不保证这是仓库中最新的镜像，所以使用latest标签时要谨慎！  ###

###              从非官方仓库拉取镜像时，需要在仓库名称前加上Docker Hub的用户名或者组织名称。如下： ###

docker image pull "用户名"/<repository>:<tag>

###              从第三方镜像仓库服务获取镜像（非Docker Hub），则需要在镜像仓库名称前加上第三方镜像仓库服务的DNS名称（需要注意的是可能需要有第三方镜像仓库服务的账户，在拉取镜像前完成登录），如下： ###

docker image pull "DNS"/<repository>:<tag>

##    （5）为镜像打多个标签 ##

###             一个镜像可以根据用户需要设置多个标签，这是因为标签是存放在镜像元数据中的任意数字或者字符串。在docker image pull命令中指定-a参数可以拉取仓库中的全部镜像（就不能指定tag了），语法如下： ###

docker image pull -a <repository>

##    （6）过滤 docker image ls的输出内容 ##

###          docker 通过--filter参数来果过滤docker image ls命令返回的镜像列表的内容，语法如下： ###

docker image ls --filter="过滤器名称"="对应过滤器可以使用的参数"

###          这里介绍一下“悬虚镜像”，就是那些没有标签的镜像被称为悬虚镜像，出现这种情况是因为构建了一个新的镜像，然后为该镜像打了一个已经存在标签，此时，docker发现已经有镜像包含相同的标签，接着Docker会移除旧镜像上的标签，将该标签标在新的镜像之上，那么旧镜像就变成了悬虚镜像。可以通过以下命令删除全部的悬虚镜像 ###

docker image prune

###          docker目前支持的过滤器如下： ###

###              dangling：可以指定true或者false，仅返回悬虚镜像（true），或者返回非悬虚镜像（false） ###

###              before：需要使用镜像名称或者ID作为参数，返回在之前被创建的全部镜像列表 ###

###              since：与before类似，不过返回的是指定镜像之后创建的全部镜像 ###

###              lable：根据标注（lable）的的名称或值，对镜像进行过滤，docker image ls命令输出中不显示标注内容 ###

###              其他的过滤方式可以使用reference，下面是使用reference完成过滤并且仅显示标签为latest的实例  ###

docker image ls --filter=reference="*:latest"

##   （7）镜像和分层 ##

###            Docker 镜像由一些松耦合的只读镜像层组成，Docker负责堆叠这些镜像层，并且将它们表示为单个同一的对象。有多种方式可以查看和检查构成某个镜像的分层，第一种：就是我们在pull镜像时，命名输出内容中，以pull complete结尾的每一行都代表了镜像中某个被拉取的镜像层。第二种：docker image inspect，在输出内容中的“Layers”对应的列表中就是该镜像的镜像层。 ###

##  （8）共享镜像层 ##

###             多个镜像之间可以并且确实会共享镜像层，这样可以有效节省空间并提升性能。那么我们怎么知道是否镜像之间共享了镜像层呢，这个可以在pull镜像时指定-a参数，拉取某个镜像的所有镜像，注意那些Already exists结尾的行，可以说明镜像层是可以共享的。 ###

##   （9）根据摘要拉取镜像 ##

###             我们之前都是通过标签（tag）来拉取镜像的，但是tag是可变的，这意味着如果给镜像打错标签，或者给镜像打一个已经存在标签，都可能导致问题。那么什么是摘要，每一个镜像都存在一个基于内容的密码散列值，摘要就是指这个散列值。每次我们在拉取镜像后，摘要都会作为返回代码的一部分，可以使用docker image ls 命令之后添加--digests参数查看镜像摘要。 ###

![2020120523491013.png][]

### 通过摘要拉取镜像的方式和通过tag拉取镜像的方式稍微有点区别，如下： ###

语法：
    docker image pull <repository>@"摘要值"
    
    例：
    docker image pull centos@sha256:76d24f3ba3317fa945743bb3746fbaf3a0b752f10b10376960de01da70685fbd

## （10） 删除docker主机上全部镜像的快捷方式： ##

docker image rm $(docker image ls -q) -f

[2020120523491013.png]: /images/20221120/b687606426704199a3fb570bb7c0a556.png