承接上篇的docker简介，实际上，镜像（image）其实就是容器（container）的模板，容器都是通过镜像创建的，所以镜像中包含启动容器所需要的所有文件系统结构和内容。简单来讲，镜像是一个特殊的文件系统，它提供了容器运行时所需的程序、软件库、资源、配置等静态数据。即镜像是只读的，其不包含任何动态数据，镜像在被构建后，其内容也不会再被改变。

关于docker镜像的操作常用的主要包括：拉取、查询、重命名、删除、构建，下面我们将对这些操作逐一进行讲解。

（1）拉取镜像

docker拉取镜像的方法格式如下：

docker pull [Registry]/[Repository]/[Image]:[Tag]

• Registry 为注册服务器，Docker 默认会从 http://docker.io 拉取镜像，如果你有自己私有的镜像仓库，可以把 Registry 替换为自己的注册服务器。
• Repository 为镜像仓库，通常把一组相关联的镜像归为一个镜像仓库，library为 Docker 默认的镜像仓库。
• Image 为镜像名称。
• Tag 为镜像的标签，如果你不指定拉取镜像的标签，默认为latest。

例如，我们需要获取一个 busybox 镜像，可以执行以下命令：

$ docker pull busybox
Using default tag: latest
latest: Pulling from library/busybox
61c5ed1cbdf8: Pull complete
8lacjeddcbf59: Pull complete
Digest: sha256:4f47c01fa91355af2865ac10fef5bf6ec9c7f42ad2321377c21e844427972977
Status: Downloaded newer image for busybox:latest
docker.io/library/busybox:latest

这里我们可以注意到几个问题：首先就是我们pull直接使用的是 【docker pull Image】这样的格式，没有添加Registry、Repository和Tag。那么也就是说本次拉取我们是从默认服务器【http://docker.io】和默认仓库【library】拉取的。而且，在没有指定tag标签的情况下会默认使用latest【Using default tag: latest】

*注意，特别不建议在生产环境使用默认的 latest 镜像标签，因为获取这样的镜像会跟踪随着最新版本的变化而变化，比如今天刚刚拉取的镜像版本是1.0的，突然版本更新到2.0 了，此时服务器上的该镜像也会自动更新为2.0，然而在生产环境中稳定低错误才是关键，所以不推荐使用默认标签 latest

其次我们可以看到镜像是“多层存储结构“，所以下载其实是一层层下载而并不是单一的文件。在下载过程中，每一层都会有一个12位的索引 ID 做标识，形如【61c5ed1cbdf8：Pull complete】。下载完成后，最终会有一个 sha256 的识别号 Digest 俗称摘要来确保下载的一致性。

（2）查看镜像

Docker 镜像查看使用docker images或者docker image ls命令。

使用docker images命令列出本地所有的镜像。

$ docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               latest              4bb46517cac3        9 days ago          133MB
nginx               1.15                53f3fd8007f7        15 months ago       109MB
busybox             latest              018c9d7b792b        3 weeks ago         1.22MB

如果我们想要查询指定的镜像，可以使用docker image ls命令来查询。

$ docker image ls busybox
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
busybox             latest              018c9d7b792b        3 weeks ago         1.22MB

当然你也可以使用docker images命令列出所有镜像，然后使用grep命令进行过滤：

$ docker images |grep busybox
busybox             latest              018c9d7b792b        3 weeks ago         1.22MB

在上面拉取镜像时我们提到过，我们拉取镜像时没有指定服务器和仓库。所以我们注意到我们的镜像名就是简单的【busybox】。而如果我们拉取的时候指定了服务器和仓库的话，那么我们通过【docker images】看到的结果就不一样了：

$ docker pull registry.hepantec.com/private_repo/busybox:1.2.2

$ docker images
REPOSITORY                                                       TAG       IMAGE ID           CREATED          SIZE
nginx                                                                   latest   4bb46517cac3     9 days ago       133MB
nginx                                                                   1.15     53f3fd8007f7      15 months ago 109MB
registry.hepantec.com/private_repo/busybox    1.2.2    018c9d7b792b    3 weeks ago     1.22MB

（3）镜像重命名

有时候会因为任务需要特定的镜像做统一管理，就可以用 docker tag 命令为本地任意镜像添加新的标签，即所谓的镜像重命名。

$ docker tag busybox:latest mybusybox:latest

所以镜像重命名可以实现：自定义镜像名称或者推送镜像到其他镜像仓库。docker tag的命令格式为【docker tag SOURCE_IMAGE TARGET_IMAGE】。值得注意的是打了新的TAG虽然会多了一条记录，但是从IMAGE ID 可以得知他们是同一个镜像。

执行完docker tag命令后，使用查询镜像命令查看镜像列表。可以看到，镜像列表中多了一个mybusybox的镜像。busybox和mybusybox这两个镜像的 IMAGE ID 是完全一样的。实际上它们指向了同一个镜像文件，只是别名不同而已。

docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
busybox             latest              018c9d7b792b        3 weeks ago         1.22MB
mybusybox           latest              018c9d7b792b        3 weeks ago         1.22MB

而形如【registry.hepantec.com/private_repo/busybox】这样的image实际上也是可以通过打tag的方法然后直接推送到其他仓库的，示例如下：

$ docker tag registry.test.com/myrepo/busybox:1.2   registry.online.com/myrepo/busybox:1.0

$ docker images
REPOSITORY                                                 TAG       IMAGE ID             CREATED           SIZE
registry.test.com/myrepo/busybox:1.2         latest    018c9d7b792b     3 weeks ago     1.22MB
registry.online.com/myrepo/busybox:1.0     latest    018c9d7b792b      3 weeks ago    1.22MB

$ docker push  registry.online.com/myrepo/busybox:1.0

（4）删除镜像

我们可以使用docker rmi或者docker image rm命令删除镜像。

例：删除mybusybox镜像

$ docker rmi mybusybox

$ docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
busybox             latest              018c9d7b792b        3 weeks ago         1.22MB

此处需要注意的是，如果这个image已经构建了容器，会删除失败。此时需要先将容器移除镜像才能删除成功。关于容器的具体使用方法将在下一篇文章中详解。

（5）构建镜像

构建镜像主要有两种方式：

• docker commit命令从运行中的容器提交为镜像；
• docker build命令从 Dockerfile 构建镜像。

Docker commit命令

首先介绍下如何从运行中的容器提交为镜像。我依旧使用 busybox 镜像举例，使用以下命令创建一个名为 busybox 的容器并进入 busybox 容器。

# 创建容器
$ docker run -itd busybox
# 通过docker ps可以看到刚刚创建的容器，然后进入容器
$ docker exec -it 容器id /binn/bash

执行完上面的命令后，当前窗口会启动一个 busybox 容器并且进入容器中。在容器中，执行以下命令创建一个文件并写入内容：

touch hello.txt && echo "I love Docker. " > hello.txt

此时在容器的根目录下，已经创建了一个 hello.txt 文件，并写入了 "I love Docker. "。下面，我们新打开另一个命令行窗口，运行以下命令提交镜像：

$ docker commit busybox busybox:hello
sha256:cbc6406aaef080d1dd3087d4ea1e6c6c9915ee0ee0f5dd9e0a90b03e2215e81c

然后使用上面讲到的docker image ls命令查看镜像：

$ docker image ls busybox
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
busybox             hello               cbc6406aaef0l        2 minutes ago       1.22MB
busybox             latest              018c9d7b792b        4 weeks ago         1.22MB

此时我们可以看到主机上新生成了 busybox:hello 这个镜像。

Docker build命令

最常用的镜像构建方式：Dockerfile。Dockerfile 是一个包含了用户所有构建命令的文本。通过docker build命令可以从 Dockerfile 生成镜像。

使用 Dockerfile 构建镜像具有以下特性：

• Dockerfile 的每一行命令都会生成一个独立的镜像层，并且拥有唯一的 ID；
• Dockerfile 的命令是完全透明的，通过查看 Dockerfile 的内容，就可以知道镜像是如何一步步构建的；
• Dockerfile 是纯文本的，方便跟随代码一起存放在代码仓库并做版本管理。

先学习下 Dockerfile 常用的指令。

Dockerfile 指令 指令简介

• FROM Dockerfile 除了注释第一行必须是 FROM ，FROM 后面跟镜像名称，代表我们要基于哪个基础镜像构建我们的容器。（ 默认会先从本地去查找镜像）
• RUN RUN 后面跟一个具体的命令，类似于 Linux 命令行执行命令。
• ADD 拷贝本机文件或者远程文件到镜像内
• COPY 拷贝本机文件到镜像内
• USER 指定容器启动的用户
• ENTRYPOINT 容器的启动命令
• CMD CMD 为 ENTRYPOINT 指令提供默认参数，也可以单独使用 CMD 指定容器启动参数
• ENV 指定容器运行时的环境变量，格式为 key=value
• ARG 定义外部变量，构建镜像时可以使用 build-arg = 的格式传递参数用于构建
• EXPOSE 指定容器监听的端口，格式为 [port]/tcp 或者 [port]/udp
• WORKDIR 为 Dockerfile 中跟在其后的所有 RUN、CMD、ENTRYPOINT、COPY 和 ADD 命令设置工作目录。

先分析下如下Dockerfile文件中的含义：

FROM centos:7
COPY nginx.repo /etc/yum.repos.d/nginx.repo
RUN yum install -y nginx
EXPOSE 80
ENV HOST=mynginx
CMD ["nginx","-g","daemon off;"]

• 第一行表示我要基于 centos:7 这个镜像来构建自定义镜像。这里需要注意，每个 Dockerfile 的第一行除了注释都必须以 FROM 开头。
• 第二行表示拷贝本地文件 nginx.repo 文件到容器内的 /etc/yum.repos.d 目录下。这里拷贝 nginx.repo 文件是为了添加 nginx 的安装源。
• 第三行表示在容器内运行yum install -y nginx命令，安装 nginx 服务到容器内，执行完第三行命令，容器内的 nginx 已经安装完成。
• 第四行声明容器内业务（nginx）使用 80 端口对外提供服务。
• 第五行定义容器启动时的环境变量 HOST=mynginx，容器启动后可以获取到环境变量 HOST 的值为 mynginx。
• 第六行定义容器的启动命令，命令格式为 json 数组。这里设置了容器的启动命令为 nginx ，并且添加了 nginx 的启动参数 -g 'daemon off;' ，使得 nginx 以前台的方式启动。

上面这个 Dockerfile 的例子基本涵盖了常用的镜像构建指令。目录中配置好Dockerfile之后，就可以进行镜像构建了。命令形如：

$ docker build -t IMAGE_NAME ./image_dir

上面命令就是基于image_dir目录进行镜像构建的方法，Dockerfile文件就在image_dir这个目录中，如果不在就会构建失败。

限于篇幅原因关于docker镜像的探讨本篇就先到这里，后续将继续更新，敬请期待……