0


Docker 应用实践-镜像篇

一个 Docker 镜像往往是由多个镜像层(可读层)叠加而成,每个层仅包含了前一层的差异部分,单个镜像层也往往可以看作镜像使用,当我们启动一个容器的时候,Docker 会加载镜像层并在其上添加一个可写层。容器上所做的任何更改,譬如新建文件、更改文件、删除文件,都将记录与可写层上,任何对容器的操作均不会影响到镜像。

本品内容主要介绍:关于 Docker 镜像、Docker 命令应用实践


文章目录


一、关于 Docker 镜像

1、对于 Docker 镜像的理解

大家如果曾经使用过 VM,则可以把 Docker 镜像理解为 VM 模板,VM 模板就像停止运行的 VM,而 Docker 镜像就像停止运行的容器;而作为一名研发人员,则可以将镜像理解为类(Class)。

image-20230113115817004

上图是一张,Docker 的命令导图,从中可以看出,Docker 包含三个基本概念,分别是镜像(Image)、容器(Container)和仓库(Repository)。镜像是 Docker 运行容器的前提,仓库是存放镜像的场所,可见镜像更是 Docker 的核心。

  1. 首先,需要先从镜像仓库服务中拉取镜像。常见的镜像仓库服务是 Docker Hub,但是也存在其他镜像仓库服务;
  2. 然后,拉取操作会将镜像下载到本地 Docker 主机,可以使用该镜像启动一个或者多个容器。

2、Docker 镜像的多层结构

一个 Docker 镜像往往是由多个镜像层(可读层)叠加而成,每个层仅包含了前一层的差异部分,单个镜像层也往往可以看作镜像使用,当我们启动一个容器的时候,Docker 会加载镜像层并在其上添加一个可写层。容器上所做的任何更改,譬如新建文件、更改文件、删除文件,都将记录与可写层上,任何对容器的操作均不会影响到镜像。

容器与镜像最大的区别就在于可写层上。如果运行中的容器修改了现有的一个已存在的文件,那该文件将会从可写层下的只读层复制到可写层,该文件的只读版本仍然存在,只是已经被可写层中该文件的副本所隐藏。其中,多个容器共享镜像的结构如下所示:

image-20230116104839758

总的来说:镜像由多个层组成,每层叠加之后,从外部看来就如一个独立的对象。镜像内部是一个精简的操作系统(OS),同时还包含应用运行所必须的文件和依赖包。镜像可以理解为一种构建时(build-time)结构,而容器可以理解为一种运行时(run-time)结构,

镜像分层结构特点/注意事项:

  • 基础镜像层被共享的,一般基础镜像层都是根据构建镜像的环境来生成的,比如基于 Linux 的某发行版本;
  • 当对镜像进行修改或增加等操作时,会直接在前镜像层上形成新的镜像层,所以当我们去拉取最新的镜像时往往会提示我们已包含基础镜像,所以我们一般拉取的就是新更新的几层镜像层;
  • 假如我们只是单纯的更新了某一层的版本,比如镜像中包含一层是 golang 1.1,我们要替换为 golang 2.2 ,这时并没有新增镜像层,而是直接替换了旧版本的 golang 层。

二、Docker 命令应用实践

1、登陆镜像仓库(镜像仓库)

我们在使用 Docker 拉取镜像前,往往需要登陆到一个 Docke r镜像仓库,如果未指定镜像仓库地址,默认为官方仓库 Docker Hub!!!

登陆语法

$ docker login -u 用户名 -p 密码

登出语法

$ docker logout

2、Docker search 命令(镜像仓库)

docker search:从 Docker Hub 查找镜像。

语法

$ docker search [OPTIONS] TERM

OPTIONS 说明:

  • –automated : 只列出 automated build 类型的镜像;
  • –no-trunc : 显示完整的镜像描述;
  • -f <过滤条件>: 列出收藏数不小于指定值的镜像。

实例

从 Docker Hub 查找所有镜像名包含 centos,并且收藏数大于 3 的镜像

$ docker search -f stars=3 centos

image-20230116113229524

参数说明:

  • NAME: 镜像仓库源的名称
  • DESCRIPTION: 镜像的描述
  • OFFICIAL: 是否 docker 官方发布
  • stars: 类似 Github 里面的 star,表示点赞、喜欢的意思。
  • AUTOMATED: 自动构建。

3、Docker pull 命令(镜像仓库)

docker pull:从镜像仓库中拉取或者更新指定镜像

语法

$ docker pull [OPTIONS] NAME[:TAG|@DIGEST]

OPTIONS说明:

  • -a : 拉取所有 tagged 镜像;
  • –disable-content-trust : 忽略镜像的校验,默认开启。

实例

$ docker pull ubuntu:18.04

image-20230116114008580

4、Docker images 命令(本地镜像)

docker images:列出本地镜像。

语法

$ docker images [OPTIONS] [REPOSITORY[:TAG]]

OPTIONS 说明:

  • -a:列出本地所有的镜像(含中间映像层,默认情况下,过滤掉中间映像层);
  • –digests:显示镜像的摘要信息;
  • -f:显示满足条件的镜像;
  • –format:指定返回值的模板文件;
  • –no-trunc:显示完整的镜像信息;
  • -q:只显示镜像ID。

实例

$ docker images

image-20230116114428847

查看本地镜像列表

  • pepository:仓库
  • tag:标签
  • image id:镜像id(使用hash,是唯一的)
  • created:时间
  • size:镜像大小

5、Docker rmi 命令(本地镜像)

docker rmi :删除本地一个或多个镜像。

语法

$ docker rmi [OPTIONS] IMAGE [IMAGE...]

OPTIONS 说明:

  • -f:强制删除;
  • –no-prune:不移除该镜像的过程镜像,默认移除。

实例

$ docker rmi -f ubuntu:18.04

image-20230116114713192

6、Docker tag 命令(本地镜像)

docker tag:标记本地镜像,将其归入某一仓库。

语法

$ docker tag [OPTIONS] IMAGE[:TAG] [REGISTRYHOST/][USERNAME/]NAME[:TAG]

实例

将镜像 ubuntu:18.04 标记为 runoob/ubuntu:v3 镜像。

$ docker tag ubuntu:18.04 runoob/ubuntu:v3
$ docker images

image-20230116114952880

7、Docker build 命令(本地镜像)

docker build 命令用于使用 Dockerfile 创建镜像。

语法

$ docker build [OPTIONS] PATH | URL | -

OPTIONS 说明:

  • –build-arg=[]:设置镜像创建时的变量;
  • –cpu-shares:设置 cpu 使用权重;
  • –cpu-period:限制 CPU CFS周期;
  • –cpu-quota:限制 CPU CFS配额;
  • –cpuset-cpus:指定使用的CPU id;
  • –cpuset-mems:指定使用的内存 id;
  • –disable-content-trust:忽略校验,默认开启;
  • -f:指定要使用的Dockerfile路径;
  • –force-rm:设置镜像过程中删除中间容器;
  • –isolation:使用容器隔离技术;
  • –label=[]:设置镜像使用的元数据;
  • -m:设置内存最大值;
  • –memory-swap:设置Swap的最大值为内存+swap,"-1"表示不限swap;
  • –no-cache:创建镜像的过程不使用缓存;
  • –pull:尝试去更新镜像的新版本;
  • –quiet,-q:安静模式,成功后只输出镜像 ID;
  • –rm:设置镜像成功后删除中间容器;
  • –shm-size:设置/dev/shm的大小,默认值是64M;
  • –ulimit:Ulimit配置。
  • –squash:将 Dockerfile 中所有的操作压缩为一层。
  • –tag-t: 镜像的名字及标签,通常 name:tag 或者 name 格式;可以在一次构建中为一个镜像设置多个标签。
  • –network: 默认 default。在构建期间设置RUN指令的网络模式

8、Docker history 命令(本地镜像)

docker history:查看指定镜像的创建历史。

语法

$ docker history [OPTIONS] IMAGE

OPTIONS说明:

  • -H : 以可读的格式打印镜像大小和日期,默认为true;
  • –no-trunc : 显示完整的提交记录;
  • -q : 仅列出提交记录ID。

实例

查看本地镜像 runoob/ubuntu:v3 的创建历史

$ docker history runoob/ubuntu:v3

image-20230116115554837

9、Docker save 命令(本地镜像)

docker save:将指定镜像保存成 tar 归档文件。

语法

$ docker save [OPTIONS] IMAGE [IMAGE...]

OPTIONS 说明:

  • -o:输出到的文件。
标签: Docker

本文转载自: https://blog.csdn.net/weixin_45187434/article/details/128702707
版权归原作者 栗筝i 所有, 如有侵权,请联系我们删除。

“Docker 应用实践-镜像篇”的评论:

还没有评论