1.1. Docker镜像管理
镜像是Docker容器的基础,想运行一个Docker容器就需要有镜像。我们上面已经学会了使用search搜索镜像。那么这个镜像是怎么创建的呢?
1.1.1. 创建镜像
镜像的创建有以下几种方法:
使用ISO镜像:回顾下OpenStack,我们在创建虚拟机的时候,首先使用iso安装定制了镜像上传到Glance上面,对于Docker来说,我们同样可以使用ISO镜像来制作基本镜像。
使用工具制作镜像:不同的操作系统都提供了相应的工具来让用户创建Docker镜像,比如Centos可以使用febootstrap。debian/ubuntu使用debootstrap。
基于本地模板导入:Docker支持从一个操作系统模板文件导入一个镜像。
一般我们都是使用一些公共的基础镜像,然后在这个基础上,再根据自身需求进行定制。比如后面要讲到的Docker File的方式,来创建镜像。
1.1.2. 获取镜像
既然有了Docker Hub,我们就不要重复造轮子了,直接下载一个官方提供的centos镜像吧。
[root@linux-node1 ~]# docker pull centos
Using default tag: latest
latest: Pulling from library/centos
a02a4930cb5d: Pull complete
Digest: sha256:184e5f35598e333bfa7de10d8fb1cebb5ee4df5bc0f970bf2b1e7c7345136426
Status: Downloaded newer image for centos:latest
Docker镜像文件是有若干层组成的,行首的名称就是各层的ID。这就是Docker镜像的一个特点。其实分层设计是很多设计的最佳实践之一。由于网络原因,国内用户可能需要等待很久。如果下载中断可以再次执行docker pull centos。
镜像可以有不同的标签,例如v1.0、v1.1这样,默认情况下,如果我们不再centos后面增加任何的标签会下载标签为latest的镜像,也就是最新版本,而且默认是从docker hub上进行下载。
1.1.3. 查看镜像
使用docker images可以查看当前系统中都有哪些镜像。
[root@linux-node1 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
centos latest 1e1148e4cc2c 2 months ago 202MB
使用docker images可以列出本地主机上已经存在的镜像,每个镜像都有一个唯一的镜像ID,我们可以看到有以下几个栏目:
- REPOSITORY:镜像来自于哪个仓库
- TAG:镜像的标签。用来标记镜像的不同版本等。
- IMAGE ID:镜像的唯一ID。
- CREATED:镜像创建时间。
- VIRTUAL SIZE:镜像的大小。
1.1.4. 镜像的导入导出
如果你想把自己的镜像传给别人怎么办,Docker提供了导入和导出的命令:
导出镜像
[root@linux-node1 ~]# docker save -o centos.tar centos
导入镜像
将导出的镜像scp到另外的一台机器上后做导入。
[root@linux-node2 ~]# docker load --input centos.tar
或者使用重定向进行导入
[root@linux-node2 ~]# docker load < centos.tar
Docker镜像这种导入和导出是完整,可以看到镜像ID等都没有发生改变。
[root@linux-node2 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
centos latest 1e1148e4cc2c 2 months ago 202MB
1.1.5. 删除镜像
使用docker rmi命令可以删除本地的镜像,可以使用镜像的标签或者镜像的ID。他们两者之间是不同的。
docker rmi 标签:会删除指定标签的镜像,但是镜像本身不会被删除,因为一个镜像对象可以有多个标签,就像Linux文件的硬链接,当镜像只剩下一个标签的时候,使用标签删除镜像,才会删除镜像本身。
docker rmi ID:使用镜像的ID删除镜像,会先删除该镜像的所有标签,然后再删除镜像文件本身。
注意:如果镜像创建的容器存在时,镜像是无法被删除的。不过你可以使用-f的参数强制删除镜像,并不建议这么做。
看起来Docker的镜像操作是比虚拟机要便捷的多,目前来说使用几个简单的命令,就可以完成镜像的管理工作,不过这还只是基础。