当运行容器时,使用的镜像如果在本地中不存在,docker 就会自动从 docker 镜像仓库中下载,默认是从 Docker Hub 公共镜像源下载。
下面我们来学习:
- 1、管理和使用本地 Docker 主机镜像
- 2、创建镜像
列出镜像列表
我们可以使用 docker images 来列出本地主机上的镜像。
各个选项说明:
- REPOSITORY:表示镜像的仓库源
- TAG:镜像的标签
- IMAGE ID:镜像ID
- CREATED:镜像创建时间
- SIZE:镜像大小
同一仓库源可以有多个 TAG,代表这个仓库源的不同个版本,如 ubuntu 仓库源里,有 15.10、14.04 等多个不同的版本,我们使用 REPOSITORY:TAG 来定义不同的镜像。
所以,我们如果要使用版本为15.10的ubuntu系统镜像来运行容器时,命令如下:
a123456@luludeMacBook-Pro-2 bin % docker run -t -i ubuntu:15.10 /bin/bash
root@91d7ea7ddab6:/#
参数说明:
- -i: 交互式操作。
- -t: 终端。
- ubuntu:15.10: 这是指用 ubuntu 15.10 版本镜像为基础来启动容器。
- /bin/bash:放在镜像名后的是命令,这里我们希望有个交互式 Shell,因此用的是 /bin/bash。
如果要使用版本为 latest 的 ubuntu 系统镜像来运行容器时,命令如下:
a123456@luludeMacBook-Pro-2 bin % docker run -t -i ubuntu:latest /bin/bash
root@49a52126db36:/#
如果你不指定一个镜像的版本标签,例如你只使用 ubuntu,docker 将默认使用 ubuntu:latest 镜像。
获取一个新的镜像
当我们在本地主机上使用一个不存在的镜像时 Docker 就会自动下载这个镜像。如果我们想预先下载这个镜像,我们可以使用 docker pull 命令来下载它。
docker pull ubuntu:14.04
a123456@luludeMacBook-Pro-2 bin % docker pull ubuntu:14.04
14.04: Pulling from library/ubuntu
2e6e20c8e2e6: Pull complete
0551a797c01d: Pull complete
512123a864da: Pull complete
Digest: sha256:64483f3496c1373bfd55348e88694d1c4d0c9b660dee6bfef5e12f43b9933b30
Status: Downloaded newer image for ubuntu:14.04
docker.io/library/ubuntu:14.04
下载完成后,我们可以直接使用这个镜像来运行容器。
拖取镜像
我们决定使用上图中的 httpd 官方版本的镜像,使用命令 docker pull 来下载镜像。
a123456@luludeMacBook-Pro-2 bin % docker pull httpd
Using default tag: latest
latest: Pulling from library/httpd
8a1e25ce7c4f: Pull complete
8b0a7c8478f8: Pull complete
4f4fb700ef54: Pull complete
7f8fb0a042e0: Pull complete
91e4b2f2b52a: Pull complete
c78cdbf9617d: Pull complete
Digest: sha256:374766f5bc5977c9b72fdb8ae3ed05b7fc89060e7edc88fcbf142d6988e58eeb
Status: Downloaded newer image for httpd:latest
docker.io/library/httpd:latest
删除镜像
镜像删除使用 docker rmi 命令,比如我们删除 nginx 镜像:
docker rmi nginx
a123456@luludeMacBook-Pro-2 bin % docker rmi nginx
Untagged: nginx:latest
Untagged: nginx@sha256:c26ae7472d624ba1fafd296e73cecc4f93f853088e6a9c13c0d52f6ca5865107
Deleted: sha256:e4720093a3c1381245b53a5a51b417963b3c4472d3f47fc301930a4f3b17666a
Deleted: sha256:583de6ce675ade688fa76e7c18948b4907557a139e12825ae85e5a8c947e2c89
Deleted: sha256:1084f34dba33ee0238270b757d7d4c3ffa06fcac38f1be5bf26bf35d8982eb17
Deleted: sha256:eb8c0a03ddeb2a6164cddaa21c9795cf8e20dbe788ed6bcaa9cc2b5a58fa8aff
Deleted: sha256:3a4f946657e22d88014e3063827b07c83ac6d999d7f7b19618037bcee5c5f009
Deleted: sha256:0c2e669c3c8abe5ce516bd0ffbb3dec76614a9cd1dec058a7c4815a403adee83
Deleted: sha256:0814ebf6e0ed919bf8bf686038d645aa2b535eb9a6bc4b58b2df1b31d499fe3d
Deleted: sha256:ceb365432eec83dafc777cac5ee87737b093095035c89dd2eae01970c57b1d15
a123456@luludeMacBook-Pro-2 bin %
强制删除镜像
a123456@luludeMacBook-Pro-2 bin % docker rmi training/webapp:latest
Error response from daemon: conflict: unable to remove repository reference "training/webapp:latest" (must force) - container 1a268e769cff is using its referenced image 6fae60ef3446
a123456@luludeMacBook-Pro-2 bin % docker rmi -f training/webapp:latest
Untagged: training/webapp:latest
Untagged: training/webapp@sha256:06e9c1983bd6d5db5fba376ccd63bfa529e8d02f23d5079b8f74a616308fb11d
a123456@luludeMacBook-Pro-2 bin %
查找镜像
我们可以从 Docker Hub 网站来搜索镜像,
Docker Hub 网址为: https://hub.docker.com/
我们也可以使用 docker search 命令来搜索镜像。比如我们需要一个 httpd 的镜像来作为我们的 web 服务。我们可以通过 docker search 命令搜索 httpd 来寻找适合我们的镜像。
docker search httpd
NAME: 镜像仓库源的名称
DESCRIPTION: 镜像的描述
OFFICIAL: 是否 docker 官方发布
stars: 类似 Github 里面的 star,表示点赞、喜欢的意思。
AUTOMATED: 自动构建。
创建镜像
当我们从 docker 镜像仓库中下载的镜像不能满足我们的需求时,我们可以通过以下两种方式对镜像进行更改。
- 1、从已经创建的容器中更新镜像,并且提交这个镜像
- 2、使用 Dockerfile 指令来创建一个新的镜像
更新镜像
更新镜像之前,我们需要使用镜像来创建一个容器。
a123456@luludeMacBook-Pro-2 bin % docker run -t -i ubuntu /bin/bash
root@2bf95f6cad5e:/#
在运行的容器内使用 apt-get update 命令进行更新。
a123456@luludeMacBook-Pro-2 bin % docker run -t -i ubuntu /bin/bash
root@2bf95f6cad5e:/# apt-get update
Get:1 http://archive.ubuntu.com/ubuntu jammy InRelease [270 kB]
Get:2 http://security.ubuntu.com/ubuntu jammy-security InRelease [110 kB]
Get:3 http://archive.ubuntu.com/ubuntu jammy-updates InRelease [119 kB]
Get:4 http://archive.ubuntu.com/ubuntu jammy-backports InRelease [109 kB]
Get:5 http://security.ubuntu.com/ubuntu jammy-security/restricted amd64 Packages [1960 kB]
Get:6 http://archive.ubuntu.com/ubuntu jammy/universe amd64 Packages [17.5 MB]
Get:7 http://security.ubuntu.com/ubuntu jammy-security/main amd64 Packages [1569 kB]
Get:8 http://security.ubuntu.com/ubuntu jammy-security/universe amd64 Packages [1079 kB]
Get:9 http://security.ubuntu.com/ubuntu jammy-security/multiverse amd64 Packages [44.6 kB]
Get:10 http://archive.ubuntu.com/ubuntu jammy/restricted amd64 Packages [164 kB]
Get:11 http://archive.ubuntu.com/ubuntu jammy/main amd64 Packages [1792 kB]
Get:12 http://archive.ubuntu.com/ubuntu jammy/multiverse amd64 Packages [266 kB]
Get:13 http://archive.ubuntu.com/ubuntu jammy-updates/universe amd64 Packages [1354 kB]
Get:14 http://archive.ubuntu.com/ubuntu jammy-updates/multiverse amd64 Packages [50.4 kB]
Get:15 http://archive.ubuntu.com/ubuntu jammy-updates/restricted amd64 Packages [1998 kB]
Get:16 http://archive.ubuntu.com/ubuntu jammy-updates/main amd64 Packages [1848 kB]
Get:17 http://archive.ubuntu.com/ubuntu jammy-backports/main amd64 Packages [80.9 kB]
Get:18 http://archive.ubuntu.com/ubuntu jammy-backports/universe amd64 Packages [33.3 kB]
Fetched 30.3 MB in 8s (3785 kB/s)
Reading package lists... Done
E: Problem executing scripts APT::Update::Post-Invoke 'rm -f /var/cache/apt/archives/*.deb /var/cache/apt/archives/partial/*.deb /var/cache/apt/*.bin || true'
E: Sub-process returned an error code
root@2bf95f6cad5e:/#
在完成操作之后,输入 exit 命令来退出这个容器。
此时 ID 为 2bf95f6cad5e 的容器,是按我们的需求更改的容器。我们可以通过命令 docker commit 来提交容器副本。
a123456@luludeMacBook-Pro-2 bin % docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
2bf95f6cad5e ubuntu "/bin/bash" 2 minutes ago Exited (100) About a minute ago stoic_tereshkova
49a52126db36 ubuntu:latest "/bin/bash" 20 minutes ago Exited (0) 19 minutes ago boring_blackwell
91d7ea7ddab6 9b9cb95443b5 "/bin/bash" 21 minutes ago Exited (0) 20 minutes ago sad_dhawan
1a268e769cff 6fae60ef3446 "python app.py" 8 hours ago Exited (137) 7 minutes ago thirsty_franklin
9c4d9d5c95f8 ubuntu "/bin/bash" 21 hours ago Exited (0) 21 hours ago ubuntu-deman
3f070c2bb470 yandex/clickhouse-server "/entrypoint.sh" 2 months ago Exited (255) 2 weeks ago 0.0.0.0:8123->8123/tcp, 0.0.0.0:9000->9000/tcp, 0.0.0.0:9009->9009/tcp ch-server
a123456@luludeMacBook-Pro-2 bin %
a123456@luludeMacBook-Pro-2 bin %
a123456@luludeMacBook-Pro-2 bin % docker commit -m="has update" -a="runoob" 2bf95f6cad5e runoob/ubuntu:v2
sha256:96fd09d880913cd5267ec6f24f936d5e96b70f2784fec2585fc6c2b05eb21c26
a123456@luludeMacBook-Pro-2 bin %
各个参数说明:
- -m: 提交的描述信息
- -a: 指定镜像作者
- e218edb10161:容器 ID
- runoob/ubuntu:v2: 指定要创建的目标镜像名
我们可以使用 docker images 命令来查看我们的新镜像 runoob/ubuntu:v2:
a123456@luludeMacBook-Pro-2 bin % docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
runoob/ubuntu v2 96fd09d88091 45 seconds ago 127MB
ubuntu latest ca2b0f26964c 2 weeks ago 77.9MB
httpd latest ac45b24b92cc 8 weeks ago 167MB
yandex/clickhouse-server latest c739327b5607 2 years ago 826MB
yandex/clickhouse-client latest 8208fbe345cd 2 years ago 805MB
a123456@luludeMacBook-Pro-2 bin %
使用我们的新镜像 runoob/ubuntu 来启动一个容器
a123456@luludeMacBook-Pro-2 bin % docker run -t -i runoob/ubuntu:v2 /bin/bash
root@3800370fb59e:/#
构建镜像
我们使用命令 docker build , 从零开始来创建一个新的镜像。为此,我们需要创建一个 Dockerfile 文件,其中包含一组指令来告诉 Docker 如何构建我们的镜像。
a123456@luludeMacBook-Pro-2 bin % vi Dockerfile
FROM centos:6.7
MAINTAINER Fisher "fisher@sudops.com"
RUN /bin/echo 'root:123456' |chpasswd
RUN useradd runoob
RUN /bin/echo 'runoob:123456' |chpasswd
RUN /bin/echo -e "LANG=\"en_US.UTF-8\"" >/etc/default/local
EXPOSE 22
EXPOSE 80
CMD /usr/sbin/sshd -D
每一个指令都会在镜像上创建一个新的层,每一个指令的前缀都必须是大写的。
第一条FROM,指定使用哪个镜像源
RUN 指令告诉docker 在镜像内执行命令,安装了什么。。。
然后,我们使用 Dockerfile 文件,通过 docker build 命令来构建一个镜像。
参数说明:
- -t :指定要创建的目标镜像名
- . :Dockerfile 文件所在目录,可以指定Dockerfile 的绝对路径
使用docker images 查看创建的镜像已经在列表中存在,镜像ID为860c279d2fec
a123456@luludeMacBook-Pro-2 bin % docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
runoob/centos 6.7 5eab258f7dc5 2 minutes ago 191MB
runoob/ubuntu v2 96fd09d88091 38 minutes ago 127MB
ubuntu latest ca2b0f26964c 2 weeks ago 77.9MB
httpd latest ac45b24b92cc 8 weeks ago 167MB
yandex/clickhouse-server latest c739327b5607 2 years ago 826MB
yandex/clickhouse-client latest 8208fbe345cd 2 years ago 805MB
a123456@luludeMacBook-Pro-2 bin %
我们可以使用新的镜像来创建容器
a123456@luludeMacBook-Pro-2 bin % docker run -t -i runoob/centos:6.7 /bin/bash
[root@befe39b9d085 /]# id runoob
uid=500(runoob) gid=500(runoob) groups=500(runoob)
[root@befe39b9d085 /]#
从上面看到新镜像已经包含我们创建的用户 runoob。
设置镜像标签
我们可以使用 docker tag 命令,为镜像添加一个新的标签。
a123456@luludeMacBook-Pro-2 bin % docker tag 5eab258f7dc5 runoob/centos:dev
docker tag 镜像ID,这里是 5eab258f7dc5 ,用户名称、镜像源名(repository name)和新的标签名(tag)。
使用 docker images 命令可以看到,ID为5eab258f7dc5的镜像多一个标签。
a123456@luludeMacBook-Pro-2 bin % docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
runoob/centos 6.7 5eab258f7dc5 6 minutes ago 191MB
runoob/centos dev 5eab258f7dc5 6 minutes ago 191MB
runoob/ubuntu v2 96fd09d88091 42 minutes ago 127MB
ubuntu latest ca2b0f26964c 2 weeks ago 77.9MB
httpd latest ac45b24b92cc 8 weeks ago 167MB
yandex/clickhouse-server latest c739327b5607 2 years ago 826MB
yandex/clickhouse-client latest 8208fbe345cd 2 years ago 805MB
a123456@luludeMacBook-Pro-2 bin %