docker pull 的 images 存放主机路径 docker pull registry

访问仓库

Repository是集中存放镜像的地方

注册服务器Registry，实际上Registry是管理仓库的具体服务器，每个服务器可以有多个仓库，而每个仓库下面有多个镜像。

仓库可以被认为是一个具体的项目或目录，例如对于docker.io/ubuntu来说，docker.io是注册服务器地址，ubuntu是仓库名，但是大部分时候并不严格区分

Docker Hub

Docker官方维护的一个公共仓库，里面包含了超过2650000个镜像，大部分需求都可以通过Docker Hub直接下载镜像来实现

拉取镜像

1. 可以通过docker search 命令来查找官方仓库中的镜像
2. 通过docker pull命令来将镜像下载到本地

推送镜像

1. 用户可以登录Docker Hub后通过docker push命令将自己的镜像推送到doucker hub
2. 例如：qqcc/ubuntu:18.04这个镜像，表示自己的镜像

$ docker tag ubuntu:18.04 qqcc/ubuntu:18.04

$ docker image ls

REPOSITORY  TAG  IMAGE ID  CREATED  SIZE
ubuntu     18.04  275d79972a86  6 days ago 94.6MB
qqcc/ubuntu 18.04 275d79972a86  6 days ago 94.6MB

$ docker push qqcc/ubuntu:18.04

$ docker search qqcc/ubuntu:18.04

NAME DESCRIPTION  STARS OFFICIAL AUTOMATED
username/ubuntu

自动构建

此功能收费。。。。

私有仓库

通过docker-registry工具，可以构建私有的镜像仓库

安装运行docker-registry

使用官方registry镜像来启动私有仓库，默认情况下，仓库被创建在容器的/var/lib/registry目录下

$ docker run -d -p 5000:5000 --restart=always --name registry registry

可以通过-v参数来指定将镜像文件存放在容器本地的指定路径

$ docker run -d \
    -p 5000:5000 \
    -v /opt/data/registry:/var/lib/registry \
    registry

在私有仓库上次、搜索、下载镜像

创建好私有仓库之后，就可以使用 docker tag 来标记一个镜像，然后推送它到仓库。例如私有仓库地址为 127.0.0.1:5000

$ docker image ls
REPOSITORY                        TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
ubuntu                            latest              ba5877dc9bec        6 weeks ago         192.7 MB

使用 docker tag 将 ubuntu:latest 这个镜像标记为 127.0.0.1:5000/ubuntu:latest

格式为 docker tag IMAGE[:TAG] [REGISTRY_HOST[:REGISTRY_PORT]/]REPOSITORY[:TAG]

$ docker tag ubuntu:latest 127.0.0.1:5000/ubuntu:latest
$ docker image ls
REPOSITORY  TAG IMAGE ID  CREATED   VIRTUAL SIZE
ubuntu  latest  ba5877dc9bec 6 weeks ago  192.7 MB
127.0.0.1:5000/ubuntu:latest  latest          ba5877dc9bec        6 weeks ago         192.7 MB

docker pushh上次标记的镜像

$ docker push 127.0.0.1:5000/ubuntu:latest
The push refers to repository [127.0.0.1:5000/ubuntu]
373a30c24545: Pushed
a9148f5200b0: Pushed
cdd3de0940ab: Pushed
fc56279bbb33: Pushed
b38367233d37: Pushed
2aebd096e0e2: Pushed
latest: digest: sha256:fe4277621f10b5026266932ddf760f5a756d2facd505a94d2da12f4f52f71f5a size: 1568

用 curl 查看仓库中的镜像

$ curl 127.0.0.1:5000/v2/_catalog
{"repositories":["ubuntu"]}

先删除本地已有镜像，再尝试从私有仓库中下载这个镜像

$ docker image rm 127.0.0.1:5000/ubuntu:latest

$ docker pull 127.0.0.1:5000/ubuntu:latest
Pulling repository 127.0.0.1:5000/ubuntu:latest
ba5877dc9bec: Download complete
511136ea3c5a: Download complete
9bad880da3d2: Download complete
25f11f5fb0cb: Download complete
ebc34468f71d: Download complete
2318d26665ef: Download complete

$ docker image ls
REPOSITORY                         TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
127.0.0.1:5000/ubuntu:latest       latest              ba5877dc9bec        6 weeks ago         192.7 MB

私有仓库高级配置

暂未写

Nexus3

暂未写

数据管理

Docker内部以及容器之间管理数据，容器中管理数据主要有两种方式：数据卷（Volumes）、挂载主机目录（Bind mounts)

数据卷

数据卷是一个可供一个或多个容器使用的特殊目录，主要特性：

数据卷可以在容器之间共享和重用

对数据卷的修改会立马生效

对数据卷的更新，不用影响镜像

数据卷默认会一直存在，即使容器被删除

提醒：数据卷的使用，类似与Linux下对目录或文件进行mount（挂载），镜像中被指定为挂载点的目录中的文件会复制到数据卷中（仅数据卷为空时会复制）

创建数据卷

1. docker volume create my-volume
2. 查看所有的数据卷：docker volume ls
3. 查看指定数据卷的信息：docker volum inspect my-volume

启动一个挂载数据卷的容器

使用–mount参数标记将数据卷挂载到容器里，在一次docker run中可以挂载多个数据卷。

以下为通过nginx:alpine镜像来创建一个名为web的容器，并加载一个数据卷到容器的/usr/share/nginx/html目录

$ docker run -d -P \
    --name web \
    # -v my-vol:/usr/share/nginx/html \
    --mount source=my-vol,target=/usr/share/nginx/html \
    nginx:alpine

查看数据卷的具体信息：

1. 查看web容器的信息：docker inspect web
2. 数据卷在Mounts下面

"Mounts": [
    {
        "Type": "volume",
        "Name": "my-volume",
        "Source": "/var/lib/docker/volumes/my-volume/_data",
        "Destination": "/usr/share/nginx/html",
        "Driver": "local",
        "Mode": "",
        "RW": true,
        "Propagation": ""
    }
],

删除数据卷

docker volume rm my-volume

数据卷是设计来持久化数据的，它的生命周期独立于容器，Doker不会在容器被删除后自动删除数据卷，如果需要在删除容器时，同时删除数据卷，使用命令：docker rm -v my-volume

挂载主机目录

挂载一个主机目录作为数据卷

$ docker run -d -P \
    --name web \
    # -v /src/webapp:/usr/share/nginx/html \
    --mount type=bind,source=/src/webapp,target=/usr/share/nginx/html \
    nginx:alpine

上述命令加载主机/src/webapp目录到容器的/usr/share/nginx/html目录，再次查看数据卷具体信息：docker inspect web。此时挂载主机目录的配置信息如下：

"Mounts": [
    {
        "Type": "bind",
        "Source": "/src/webapp",
        "Destination": "/usr/share/nginx/html",
        "Mode": "",
        "RW": true,
        "Propagation": "rprivate"
    }
],

挂载一个本地主机文件作为数据卷

--mount 标记也可以从主机挂载单个文件到容器中

$ docker run --rm -it \
   # -v $HOME/.bash_history:/root/.bash_history \
   --mount type=bind,source=$HOME/.bash_history,target=/root/.bash_history \
   ubuntu:18.04 \
   bash

root@2affd44b4667:/# history
1  ls
2  diskutil list