獲取鏡像
Docker Hub 上有大量的高質量的鏡像可以用，如何獲取這些鏡像？
從 Docker 鏡像倉庫獲取鏡像的命令是 docker pull 。其命令格式爲：docker pull [選項] [Docker Registry 地址[:端口號]/]倉庫名[:標籤]
具體的選項可以通過 docker pull --help 命令看到，這裏我們說一下鏡像名稱的格式。
Docker 鏡像倉庫地址：地址的格式一般是 <域名/IP>[:端口號] 。默認地址是 Docker Hub。
倉庫名：這裏的倉庫名是兩段式名稱，即 <用戶名>/<軟件名> 。對於 DockerHub，如果不給出用戶名，則默認爲 library ，也就是官方鏡像。
比如：
[root@work ~]# docker pull centos
Using default tag: latest
Trying to pull repository docker.io/library/centos ...
latest: Pulling from docker.io/library/centos
8ba884070f61: Pull complete
Digest: sha256:a81ea5364ff9199b53c7de2eda6dffbff0739116a0908c39e83d7d74b2702a71
Status: Downloaded newer image for docker.io/centos:latest從下載過程中可以看到 docker 的分層存儲的概念，鏡像是由多層存儲所構成。下載也是一層層的去下載，並非單一文件。下載過程中給出了每一層的 ID 的前 12 位。並且下載結束後，給出該鏡像完整的 sha256 的摘要，以確保下載一致性。
在使用上面命令的時候，你可能會發現，你所看到的層 ID 以及 sha256 的摘要和這裏的不一樣。這是因爲官方鏡像是一直在維護的，有任何新的 bug，或者版本更新，都會進行修復再以原來的標籤發佈，這樣可以確保任何使用這個標籤的用戶可以獲得更安全、更穩定的鏡像。
運行：
有了鏡像後，就能夠以這個鏡像爲基礎啓動並運行一個容器。以上面的 centos 爲例，如果我們打算啓動裏面的 bash 並且進行交互式操作的話，可以執行下面的命令：
[root@work ~]# docker run -it --rm centos:latest /bin/bash
[root@4714b0042e2b /]# cat /etc/os-release
NAME="CentOS Linux"
VERSION="7 (Core)"
ID="centos"
ID_LIKE="rhel fedora"
VERSION_ID="7"
PRETTY_NAME="CentOS Linux 7 (Core)"
ANSI_COLOR="0;31"
CPE_NAME="cpe:/o:centos:centos:7"
HOME_URL="https://www.centos.org/"
BUG_REPORT_URL="https://bugs.centos.org/"
CENTOS_MANTISBT_PROJECT="CentOS-7"
CENTOS_MANTISBT_PROJECT_VERSION="7"
REDHAT_SUPPORT_PRODUCT="centos"
REDHAT_SUPPORT_PRODUCT_VERSION="7"
docker run 就是運行容器的命令，這裏簡要的說明一下上面用到的參數：
- -it ：這是兩個參數，一個是 -i ：交互式操作，一個是 -t 終端。我們這裏打算進入bash 執行一些命令並查看返回結果，因此我們需要交互式終端。
- --rm ：這個參數是說容器退出後隨之將其刪除。默認情況下，爲了排障需求，退出的容器並不會立即刪除，除非手動 docker rm 。我們這裏只是隨便執行個命令，只看結果，不需要排障和保留結果，因此使用 --rm 可以避免浪費空間。
- centos ：這是指用 centos 鏡像爲基礎來啓動容器。
- bash ：放在鏡像名後的是命令，這裏我們希望有個交互式 Shell，因此用的是 bash 。進入容器後，我們可以在 Shell 下操作，執行任何所需的命令。這裏，我們執行了 cat /etc/os-release ，這是 Linux 常用的查看當前系統版本的命令。
最後我們通過 exit 退出了這個容器