【docker專欄5】詳解docker鏡像管理命令

一、國內Docker鏡像倉庫

由於大家都知道的原因,從國外的docker 倉庫中pull鏡像的下載速度實際上是很慢的。國內的一些一線廠商以及docker官方都在國內免費提供了一些docker鏡像倉庫,使用國內的鏡像倉庫下載速度會有很大的提升。例如:

  • Docker 官方提供的中國 registry mirror
  • 阿里雲加速器
  • DaoCloud 加速器

我們以Docker官方提供的中國 registry mirror爲例,來講解國內鏡像倉庫源的配置方式。將 /etc/docker/daemon.json文件內容修改爲如下內容,如果該文件不存在就新建一個

{
"registry-mirrors":["https://registry.docker-cn.com"]
}

配置完成之後,重啓docker服務

sudo systemctl restart docker

再去下載pull鏡像,會發現比以前快了很多。就這麼簡單!

三、搜索鏡像

Docker Hub上有很多的官方鏡像以及第三方上傳的高質量鏡像,下面就爲大家介紹如何搜索並獲取這些鏡像。

  • 第一種方式就是在Dcoker hub上直接搜索鏡像,比如我搜索redis鏡像,下方出現綠色盾牌標誌的就是redis官方提供的鏡像,安全性穩定性都是有保證的。

  • 第二種方式可以使用docker search來搜索鏡像,

我們也可以使用 命令來搜索鏡像。比如我們需要一個tomcat的鏡像來作爲我們的web服務。我們可以通
過 docker search 命令搜索tomcat來尋找適合我們的鏡像。

docker search redis

OFFICIAL字段值爲OK的那一條記錄爲官方的鏡像。

四、拉取鏡像

從 Docker 鏡像倉庫獲取鏡像的命令是 docker pull其命令格式爲:

docker pull [選項] [Docker Registey 地址[:端口號]/] 鏡像名[:標籤]

具體的選項可以通過 docker pull --help 命令看到,這裏我們說一下鏡像名稱的格式。

  • Docker 鏡像倉庫地址: 地址的格式一般是 <域名/IP>[:端口號]。如果使用默認鏡像倉庫,是不用寫倉庫地址的,如本文第一小節的配置。
  • 鏡像名稱:鏡像名稱包含兩部分 <用戶名>/<軟件名>。一般來說,軟件官方提供的鏡像一般都是沒有用戶名的。

示例:通過 docker pull獲取redis最新版本的鏡像

docker pull redis:latest

等同於

docker pull redis

五、列出鏡像

要想列出已經下載下來的鏡像,可以使用 docker image ls 命令。

docker images   //等同於docker image ls

  • REPOSITORY:倉庫及鏡像名稱
  • TAG:標籤及版本號
  • IMAGE ID:鏡像ID,鏡像的唯一標識
  • CREATED:該鏡像的構建時間
  • SIZE: 該鏡像文件的大小

六、虛懸鏡像

在鏡像列表中,可能會存在一種特殊的鏡像,該鏡像既沒有倉庫名/鏡像名稱,也沒有標籤/版本號,這兩個位置均顯示<none>,這種鏡像通常被稱爲虛懸鏡像,如下入所示。

虛懸鏡像產生的原因是什麼?
其實虛懸鏡像最開始pull下載的時候是有鏡像名稱和標籤版本號名稱的,比如redis官方發佈了一個docker鏡像6.0版本,過了一段時間發現6.0版本的鏡像有可能存在安全問題,所以重新構建了一個6.0版本的鏡像。
鏡像名稱redis和6.0的TAG都被新發布的鏡像佔用了,舊版本的鏡像就丟失了鏡像名稱和標籤,變成了虛懸鏡像。

一般來說,虛懸鏡像已經失去了存在的價值,是可以隨意刪除的,使用下面的命令刪除:

docker image prune

七、刪除本地鏡像

下面的兩種語法都可以完成鏡像刪除的操作:

docker rmi [選項] <鏡像1> [<鏡像2>.....]
docker image rm <鏡像1>  [<鏡像2>.....]

上文語法中可以使用 鏡像ID、鏡像名作爲鏡像的唯一標識用來刪除鏡像。常用的[選項]是-f表示強制刪除,有的時候同一個鏡像上傳到多個倉庫,此時鏡像ID就不再是唯一標識,需要使用-f強制刪除才能刪除鏡像(具有同一個鏡像ID的所有本地鏡像全部刪除)。

需要注意的是:刪除鏡像之前必須確認被刪除的鏡像,沒有被任何容器使用,否則無法刪除。

如下所示,刪除hello-world鏡像的響應結果。

# docker rmi hello-world
Untagged: hello-world:latest
Untagged: hello-world@sha256:bfea6278a0a267fad2634554f4f0c6f31981eea41c553fdf5a83e95a41d40c38
Deleted: sha256:feb5d9fea6a5e9606aa995e879d862b825965ba48de054caab5ef356dc6b3412
Deleted: sha256:e07ee1baac5fae6a26f30cabfe54a36d3402f96afda318fe0a96cec4ca393359

八、鏡像的導入導出

用 save 子命令將本地倉庫的鏡像保存爲當前目錄下的tar文件。

docker save -o <自定義包名>.tar <鏡像名稱>

如下面的命令將 hello-world鏡像導出爲一個helloworld.tar存放在當前目錄

docker save -o helloworld.tar hello-world

我們可以在另一臺服務器上,將hello-world鏡像導入,導入方法如下:

導入方式一(不輸出詳細信息)

# docker load -i helloworld.tar

導入方式二(輸出詳細信息)

# docker load < helloworld.tar

鏡像導出導入功能可以用於鏡像備份,在沒有鏡像倉庫的公司中也可以使用這種tar包的方式傳遞鏡像文件。
字母哥博客:zimug.com
字母哥博客

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章