镜像与容器之间的关系:
镜像(Image)和容器(Container)的关系,就像是面向对象程序设计中的类和实例一样,镜像是静态的定义,容器是镜像运行时的实体。容器可以被 创建、启动、停止、删除、暂停等。
为什么使用数据卷(Volume):
容器存储层的生存周期和容器一样,容器消亡时,容器存储层也随之消亡。因此,任何保存于容器存储层的信息都会随容器删除而丢失。
按照 Docker 最佳实践的要求,容器不应该向其存储层内写入任何数据,容器存储 层要保持无状态化。所有的文件写入操作,都应该使用 数据卷(Volume)、或者 绑定宿主目录,在这些位置的读写会跳过容器存储层,直接对宿主(或网络存储)发生读写,其性能和稳定性更高。
数据卷的生存周期独立于容器,容器消亡,数据卷不会消亡。因此,使用数据卷 后,容器可以随意删除、重新 ,数据却不会丢失。
鲸鱼图标中的鲸鱼叫 Moby
1.获取镜像:
命令:
docker pull [选项] [Docker Registry地址] <仓库名> : <标签>标签> 仓库名>
具体的选项可以通过 命令看到,这里我们说一下镜像名称 的格式。
- Docker Registry地址:地址的格式一般是 <域名/IP>[:端口号]。默认地址是 Docker Hub。
- 仓库名:如之前所说,这里的仓库名是两段式名称,既<用户名>/<软件名>。对于 Docker Hub,如果不给出用户名,则默认为library ,也就是官方镜 像。软件名即ubuntu等
镜像是Docker运行容器的前提。
用户可以使用docker pull 命令从网络上下载镜像。对于镜像来说,如果不显式地指定tag,则默认会选择latest标签,即下载仓库中最新版本的镜像。默认是从docker官方下载的。只有docker官方的可以不需要增加命名空间直接进行下载。举例:
userdeMBP:~ user$ docker pull ubuntu:14.0414.04: Pulling from library/ubuntuaa1a66b8583a: Pull complete aaccc2e362b2: Pull complete a53116a2808f: Pull complete b3a7298e318c: Pull complete Digest: sha256:f961d3d101e66017fc6f0a63ecc0ff15d3e7b53b6a0ac500cd1619ded4771bd6Status: Downloaded newer image for ubuntu:14.04
上面的命令中没有给出 Docker Registry 地址,因此将会从 Docker Hub 获取镜像。而镜像名称是ubuntu:14.04,因此将会获取官方镜像library/ubuntu仓库中标签为14.04的镜像。
从下载过程中可以看到我们之前提及的分层存储的概念,镜像是由多层存储所构 成。
下载也是一层层的去下载,并非单一文件。
下载过程中给出了每一层的 ID 的前 12 位。并且下载结束后,给出该镜像完整的sha256 的摘要,以确保下载一 致性。
运行
打算启动ubuntu里面的bash,并且进行交互式操作的话:
userdeMBP:~ user$ docker run -ti --rm ubuntu:14.04 bashroot@b18485192e24:/# cat /etc/os-release NAME="Ubuntu"VERSION="14.04.5 LTS, Trusty Tahr"ID=ubuntuID_LIKE=debianPRETTY_NAME="Ubuntu 14.04.5 LTS"VERSION_ID="14.04"HOME_URL="http://www.ubuntu.com/"SUPPORT_URL="http://help.ubuntu.com/"BUG_REPORT_URL="http://bugs.launchpad.net/ubuntu/"root@b18485192e24:/# exitexituserdeMBP:~ user$
解释:
- -ti : 这是两个参数,一个是-i :交互式操作,一个是 -t:终端。我们 这里打算进入 bash执行一些命令并查看返回结果,因此我们需要交互式终端
- --rm : 这个参数是说容器退出后随之将其删除。默认情况下,为了排障需求,退出的容器并不会立即删除,除非手动 运行docker rm。我们这里只是随便执行个命令,看看结果,不需要排障和保留结果,因此使用 --rm 可以避免浪费空间。
- ubuntu:14.04 :这是指用 ubuntu:14.04镜像为基础来启动容器。
- bash :放在镜像名后的是命令,这里我们希望有个交互式 Shell,因此用的是bash。
在这个例子中,我们执行了 cat /etc/os-release ,这是 Linux 常用的查看当前系统版本的命令,从返回的结果可以看到容器内是 Ubuntu 14.04.5 LTS系统。
最后我们通过 exit退出了这个容器。
2.列出镜像
要想列出已经下载下来的镜像,可以使用 docker images命令
userdeMBP:~ user$ docker imagesREPOSITORY TAG IMAGE ID CREATED SIZEubuntu 14.04 f17b6a61de28 3 weeks ago 188MBalpine latest 196d12cf6ab1 3 months ago 4.41MBhello-world latest 4ab4c602aa5e 3 months ago 1.84kB
列表包含了仓库名、标签、镜像 ID、创建时间以及所占用的空间
镜像 ID 则是镜像的唯一 标识,一个镜像可以对应多个标签。
因此,ubuntu:14.04和 ubuntu:latest拥有相同的 ID,因为它们对应的是同一个镜像。
虚悬镜像 (dangling image)
上面的镜像列表中,还可以看到一个特殊的镜像,这个镜像既没有仓库名,也没有标签,均为<none>
REPOSITORY TAG IMAGE ID CREATED SIZE00285df0df87 5 days ago 342 MB mongo 3.2 fe9198c04d62 5 days ago 342 MB
这个镜像原本是有镜像名和标签的,原来为mongo:3.2,随着官方镜像维护,发布了新版本后,重新docker pull mongo:3.2时,mongo:3.2 这个镜像名被转移到了新下载的镜像身上,而旧的同名镜像上的这个名称则被取消,从而成为了<none>。除了docker pull可能导致这种情况, docker buil也同样可以导致这种现象。由于新旧镜像同名,旧镜像名称被取消,从而出现仓库名、标签均为<none>的镜像。这类无标签镜像也被称为 虚悬镜像(dangling image) ,可 以用下面的命令专门显示这类镜像:
userdeMBP:~ user$ docker images -f dangling=trueREPOSITORY TAG IMAGE ID CREATED SIZE00285df0df87 5 days ago 342 MB
一般来说,虚悬镜像已经失去了存在的价值,是可以随意删除的,可以用下面的命令删除:
$ docker rmi $(docker images -q -f dangling=true)
-f:过滤器,下面有讲
-q, --quiet 只展示镜像的IDs
即删除由$(docker images -q -f dangling=true)命令得到的镜像的IDs
中间层镜像
为了加速镜像构建、重复利用资源,Docker 会利用 中间层镜像。所以在使用一段时间后,可能会看到一些依赖的中间层镜像。
默认的 列表中只会显示顶层镜像,如果希望显示包括中间层镜像在内的所有镜像的话,需要加-a参数:
$ docker images -a
这样会看到很多无标签的镜像,与之前的虚悬镜像不同,这些无标签的镜像很多都是中间层镜像,是其它镜像所依赖的镜像。
这些无标签镜像不应该删除,否则会导致上层镜像因为依赖丢失而出错。
实际上,这些镜像也没必要删除,因为之前说过,相同的层只会存一遍,而这些镜像是别的镜像的依赖,因此并不会因为它们被列出来而多存了一份,无论如何你也会需要它们。只要删除那些依赖它们的镜像后,这些依赖的中间层镜像也会被连带删除。
列出部分镜像
不加任何参数的情况下, 会列出所有顶级镜像,但是有时候我们 只希望列出部分镜像。 有好几个参数可以帮助做到这个事情。
1.根据仓库名列出镜像 ,即 docker images +仓库名:
$ docker images ubuntu
2.列出特定的某个镜像,也就是说指定仓库名和标签 ,即 docker images +仓库名:标签
$ docker images ubuntu:16.04
3.使用过滤器参数 --filter(或-f)
比如,我们希望看到在镜像hello-world之后建立的镜像,可以用下面的命令:
userdeMBP:~ user$ docker images -f since=hello-worldREPOSITORY TAG IMAGE ID CREATED SIZEubuntu 14.04 f17b6a61de28 3 weeks ago 188MBalpine latest 196d12cf6ab1 3 months ago 4.41MB
想查看某个位置之前的镜像也可以,只需要把since换成before即可
此外,如果镜像构建时,定义了LABEL,还可以通过 LABEL来过滤:
docker images -f label=com.example.version=0.1
以特定格式显示
默认情况下, 会输出一个完整的表格,但是我们并非所有时候都 会需要这些内容。
比如,刚才删除虚悬镜像的时候,我们先是需要利用docker images命令把所有的虚悬镜像的 ID 列出来,然后才将这些值交给 命令docker rmi ,作 为其参数来删除指定的这些镜像。
这个时候就用到了-q参数,即只得到镜像的IDs值:
userdeMBP:~ user$ docker images -f since=hello-worldREPOSITORY TAG IMAGE ID CREATED SIZEubuntu 14.04 f17b6a61de28 3 weeks ago 188MBalpine latest 196d12cf6ab1 3 months ago 4.41MBuserdeMBP:~ user$ docker images -q -f since=hello-worldf17b6a61de28196d12cf6ab1
另外一些时候,我们可能只是对表格的结构不满意,希望自己组织列;或者不希望有标题,这样方便其它程序解析结果等,这就用到了 Go 的模板语法:
比如,下面的命令会直接列出镜像结果,并且只包含镜像ID和仓库名:
userdeMBP:~ user$ docker images --format "{ {.ID}}: { {.Repository}}"f17b6a61de28: ubuntu196d12cf6ab1: alpine4ab4c602aa5e: hello-world
--format string : Pretty-print images using a Go template 使用Go模版打印镜像
或者打算以表格等距显示,并且有标题行,和默认一样,不过自己定义列:
userdeMBP:~ user$ docker images --format "table { {.ID}}\t{ {.Repository}}\t{ {.Tag}}"IMAGE ID REPOSITORY TAGf17b6a61de28 ubuntu 14.04196d12cf6ab1 alpine latest4ab4c602aa5e hello-world latest
3.删除本地镜像
格式:docker rmi [选项] <镜像1> [<镜像2>...]
⚠️docker rm命令是删除容器
用 ID、镜像名(即<仓库名>:<标签>)、摘要(DIGEST)都能删除镜像,一般ID取前3个字符,足够区分于别的镜像即可
一般的docker images命令隐藏了DIGEST信息,如果要查看镜像的摘要,要使用--digests参数,如:
userdeMBP:~ user$ docker images --digestsREPOSITORY TAG DIGEST IMAGE ID CREATED SIZEnginx v3beda48ecf85b 11 hours ago 109MBnginx v2 5dda481d7ed1 11 hours ago 109MBnginx latest sha256:5d32f60db294b5deb55d078cd4feb410ad88e6fe77500c87d3970eca97f54dba 568c4670fa80 2 weeks ago 109MB
然后你就可以删除nginx:
userdeMBP:~ user$ docker rmi -f nginx@sha256:5d32f60db294b5deb55d078cd4feb410ad88e6fe77500c87d3970eca97f54dbaUntagged: nginx@sha256:5d32f60db294b5deb55d078cd4feb410ad88e6fe77500c87d3970eca97f54dba
Untagged 和 Deleted
之前有说过,镜像的唯一标识是其 ID 和摘要,而一个镜像可以有多个标签。
所以如果删除时使用的是镜像名(即<仓库名>:<标签>)的方法,那么可能会出现两类删除行为:
- Untagged:即镜像的所有标签都取消了,该镜像被删除了
- Deleted:即可能只是删除了指定的镜像的某个标签
因为一个镜像可以对应多个标签,因此当我们删除了所指定的标签后,可能还有别的标签指向了这个镜像,如果是这种情况,那么 删除行为就不会发生。
所以并非所有的docker rmi都会产生删除镜像的行为,有可能仅仅是取消了某个标签而已。
用 docker images 命令来配合
可以使用 docker images -q来配合使用 ,这样可以成批的删除希望删除的镜像。比如之前我们介绍过的,删除虚悬镜像的指令是:
$ docker rmi $(docker images -q -f dangling=true)
比如,我们需要删除所有仓库名为 redis的镜像:
$ docker rmi $(docker images -q redis)
或者删除所有在 mongo:3.2 之前的镜像:
$ docker rmi $(docker images -q -f before=mongo:3.2)