镜像相关命令一览表:
- docker images
- docker tag
- docker inspect
- docker history
- docker search
- docker pull/push
- docker rmi
- docker save/load
1.查看镜像
(1)docker images:列出本地主机上已有镜像的基本信息。
REPOSITORY:来自哪个仓库。
my-jx和test来自本地,也就是这两个镜像是自己创建的。
docker.io/nginx表示来自docker官方服务器的nginx这个仓库。
daocloud.io/index.tenxclound.com是国内云服务提供商提供的镜像。
cent0s7-ansibel是自己创建的一个标签。
TAG:镜像的标识信息,latest表示最新版本。
TAG标记主要用来表示来自同一个仓库的不同镜像。
IMAGE ID:镜像的ID(唯一标识)
ID非常重要,实际上完整的id应该包括256个比特,由64个十六进制字符组成。
上面docker.io/centos的ID是75835a67d134,完整的ID应该是75835a67d1341bdc7f4cc4ed9fa1631a7d7b6998e9327272afea342d90c4ab6d。
可以使用docker inspect查看完整的ID。
在使用镜像ID的时候,可以只使用前若干个字符就可以代表完整的ID。
CREATED:创建时间
SIZE:镜像的大小。好的镜像往往体积都比较小。
镜像大小信息只是表示该镜像的逻辑体积大小。
上面这个两个镜像其实只是一个镜像,只是打了一个标签而已。
逻辑体积是447MB,但是实际上了物理上占用的空间应该会小于各镜像的逻辑体积之和
docker images还支持一些子命令:
-a, --all=true|false:列出所有的镜像文件,包括零时文件,默认为否;
--digests=true|false:列出镜像的数字摘要值。否问为否;
-f, --filter=[]:过滤列出的镜像;
--format="TEMPLATE":控制输出格式;
--no-trunc=true|false:对输出结果中太长的部分是否进行截断;
-q, --quiet=true|false:仅输出ID信息,默认为否;
(2)docker tag:给镜像打标签
有时候从仓库里拉下的镜像名称很长,这是由于这个名称其实代表的是存储的路径,所以可能有多层。
这个时候为了方便起见,我们可以给他打上一个标签。我们可以发现它们的ID还是相同的,其实指向同一个镜像。
下面这两种方式都是可行的。
docker tag 758 centos 使用ID,给id为758的镜像打上一个centos的标签
docker tag docker.io/centos centos7.2 使用全名
(3)docker inspect:查看镜像的详细信息
[root@centos003 ~]# docker inspect centos
[
{
"Id": "sha256:1e1148e4cc2c148c6890a18e3b2d2dde41a6745ceb4e5fe94a923d811bf82ddb", #完整id
"RepoTags": [
"centos:latest" #标签信息
],
"RepoDigests": [ #镜像摘要,推测以此来保持镜像的完整性
"centos@sha256:184e5f35598e333bfa7de10d8fb1cebb5ee4df5bc0f970bf2b1e7c7345136426"
],
"Parent": "", #父镜像,镜像可能是多层的
"Comment": "", #说明
"Created": "2018-12-06T00:21:07.135655444Z", #创建时间
"Container": "1fdbb0fcc184eb795364f7aa5fdc00299d0a2b90d8e26b4696217c22da7f983f",
"ContainerConfig": { #容器配置时的一些参数
"Hostname": "1fdbb0fcc184", #主机名
"Domainname": "", #域名
"User": "", #用户
"AttachStdin": false, #标准输入与输出
"AttachStdout": false,
"AttachStderr": false,
"Tty": false, #标准输入设备相关
"OpenStdin": false,
"StdinOnce": false,
"Env": [
"PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin" #环境变量
],
"Cmd": [
"/bin/sh", //解释器相关
"-c",
"#(nop) ",
"CMD [\"/bin/bash\"]"
],
"ArgsEscaped": true,
"Image": "sha256:b3a68d99a4a4195c6c97c2345b83cb2d6cfd1661247816ac403cf0b584437ad7",
"Volumes": null,
"WorkingDir": "",
"Entrypoint": null,
"OnBuild": null,
"Labels": { #标签
"org.label-schema.build-date": "20181205",
"org.label-schema.license": "GPLv2",
"org.label-schema.name": "CentOS Base Image",
"org.label-schema.schema-version": "1.0",
"org.label-schema.vendor": "CentOS"
}
},
"DockerVersion": "17.06.2-ce",
"Author": "",
"Config": {
"Hostname": "",
"Domainname": "",
"User": "",
"AttachStdin": false,
"AttachStdout": false,
"AttachStderr": false,
"Tty": false,
"OpenStdin": false,
"StdinOnce": false,
"Env": [
"PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
],
"Cmd": [
"/bin/bash"
],
"ArgsEscaped": true,
"Image": "sha256:b3a68d99a4a4195c6c97c2345b83cb2d6cfd1661247816ac403cf0b584437ad7",
"Volumes": null,
"WorkingDir": "",
"Entrypoint": null,
"OnBuild": null,
"Labels": {
"org.label-schema.build-date": "20181205",
"org.label-schema.license": "GPLv2",
"org.label-schema.name": "CentOS Base Image",
"org.label-schema.schema-version": "1.0",
"org.label-schema.vendor": "CentOS"
}
},
"Architecture": "amd64",
"Os": "linux",
"Size": 201779604,
"VirtualSize": 201779604,
"GraphDriver": {
"Data": {
"MergedDir": "/var/lib/docker/overlay2/b702fb99abd74dc2e547901ec1b09008a2d649864941c3954269390661912b87/merged",
"UpperDir": "/var/lib/docker/overlay2/b702fb99abd74dc2e547901ec1b09008a2d649864941c3954269390661912b87/diff",
"WorkDir": "/var/lib/docker/overlay2/b702fb99abd74dc2e547901ec1b09008a2d649864941c3954269390661912b87/work"
},
"Name": "overlay2"
},
"RootFS": {
"Type": "layers",
"Layers": [
"sha256:071d8bd765171080d01682844524be57ac9883e53079b6ac66707e192ea25956"
]
},
"Metadata": {
"LastTagTime": "0001-01-01T00:00:00Z"
}
}
]
docker inspect 还支持一些子命令。
-f, --format="":格式化输出,可以通过这个参数过滤出想要的信息。
-s, --size:如果类型为容器,则显示总文件的大小
--type=container|image|network|node|service|task|volume:辅助查询
如果你想查看ContainerConfig信息:
docker inspect -f {{.ContainerConfig}} 1e11
docker inspect -f {{.ContainerConfig.Hostname}} 1e11
(4)docker history:列出各层的创建信息
2.搜寻镜像:搜索仓库中共享的镜像,默认搜索官方仓库。
INDEX:属于哪个仓库
NAME:名称
DESCRIPTION:描述
STARS:星级
OFFICIAL:是否是官方的
AUTOMATED:是否自动
docker search的子命令:
docker search [-f|--filter[=[]]] [--help] [--limit[=LIMIT]] [--no-index] [--no-trunc] TERM
-f, --filter=[]:过滤信息
--no-index=true|false:不要在输出中包含索引名称。排序结果主要由注册表名。
--limit=LIMIT:返回的最大搜索结果。默认值为25。
--no-trunc=true|false:输出星系不截断显示,默认为否
示例:
docker search --filter=starts=3 fedora 星级大于等于三的结果
docker search -s 3 fedora
docker search --filter=is-automated=true --filter=stars=1 fedora 自动化并且星级大于等于1
docker search --limit=10 fedora
3.获取镜像
dockers pull:直接从Docker Hub镜像源来下载镜像
docker pull [-a|--all-tags] [--help] NAME[:TAG] | [REGISTRY_HOST[:REGISTRY_PORT]/]NAME[:TAG]
一般不指定具体的名称,就会默认下载最新的版本latest。
一般来说,latest 一般是最新版本但是并不稳定,因此在生产环境中最好还是使用稳定的版本。
在拉去镜像的时候还可以指定拉取的位置。示例如下:
docker pull hub.c.163.com/public/lamp:latest 网易
4.删除镜像
docker rmi 删除镜像
docker rmi [-f|--force] [--help] [--no-prune] IMAGE [IMAGE...]
(1)根据标签删除名称删除镜像
(2)根据ID删除镜像
之前说过,为了方便起见,我们会给镜像打标签,这样删除一个id可能就可能删除多项。
需要注意的情况是当镜像被容器依赖的情况:
此时你必须先删除依赖该镜像的所有容器,再来删除镜像,当然你也可以-f强制删除。
5.创建镜像
创建镜像的方法有三种:基于已有镜像的容器创建、基于本地模板导入、基于Dockerfile创建。
(1)基于已有的容器创建
docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]
子命令参数:
-a, --author="":作者信息
-c , --change=[]: 提交的时候执行Dockerfile指令
-m, --message="":提交消息
-p, --pause=true|false:提交时暂停容器运行
查看:
(2)基于Dockerfile创建
6.存出和载入镜像
docker save:导出镜像到本地文件
docker load:将导出的tar文件再次导入镜像库
导入到本地:
删除原镜像:
载入镜像:
查看结果:
7.上传镜像
可以使用docker push命令上传镜像到仓库,默认上传到官方仓库