【docker專欄5】詳解docker鏡像管理命令
一、國內Docker鏡像倉庫
由於大家都知道的原因，從國外的docker 倉庫中pull鏡像的下載速度實際上是很慢的。國內的一些一線廠商以及docker官方都在國內免費提供了一些docker鏡像倉庫，使用國內的鏡像倉庫下載速度會有很大的提升。例如：
- Docker 官方提供的中國 registry mirror
- 阿里雲加速器
- DaoCloud 加速器
我們以Docker官方提供的中國 registry mirror為例，來講解國內鏡像倉庫源的配置方式。將 /etc/docker/daemon.json文件內容修改為如下內容，如果該文件不存在就新建一個
{
"registry-mirrors":["//registry.docker-cn.com"]
}
配置完成之後，重啟docker服務
sudo systemctl restart docker
再去下載pull鏡像，會發現比以前快了很多。就這麼簡單！
三、搜索鏡像
Docker Hub上有很多的官方鏡像以及第三方上傳的高質量鏡像，下面就為大家介紹如何搜索並獲取這些鏡像。
-
第一種方式就是在Dcoker hub上直接搜索鏡像，比如我搜索redis鏡像，下方出現綠色盾牌標誌的就是redis官方提供的鏡像，安全性穩定性都是有保證的。
-
第二種方式可以使用
docker search來搜索鏡像，
我們也可以使用 命令來搜索鏡像。比如我們需要一個tomcat的鏡像來作為我們的web服務。我們可以通
過 docker search 命令搜索tomcat來尋找適合我們的鏡像。
docker search redis
OFFICIAL字段值為OK的那一條記錄為官方的鏡像。
四、拉取鏡像
從 Docker 鏡像倉庫獲取鏡像的命令是 docker pull其命令格式為：
docker pull [選項] [Docker Registey 地址[:端口號]/] 鏡像名[:標籤]
具體的選項可以通過 docker pull –help 命令看到，這裡我們說一下鏡像名稱的格式。
- Docker 鏡像倉庫地址： 地址的格式一般是
<域名/IP>[:端口號]。如果使用默認鏡像倉庫，是不用寫倉庫地址的，如本文第一小節的配置。 - 鏡像名稱：鏡像名稱包含兩部分
<用戶名>/<軟件名>。一般來說，軟件官方提供的鏡像一般都是沒有用戶名的。
示例：通過 docker pull獲取redis最新版本的鏡像
docker pull redis:latest
等同於
docker pull redis
五、列出鏡像
要想列出已經下載下來的鏡像，可以使用 docker image ls 命令。
docker images //等同於docker image ls
- REPOSITORY：倉庫及鏡像名稱
- TAG：標籤及版本號
- IMAGE ID：鏡像ID，鏡像的唯一標識
- CREATED：該鏡像的構建時間
- SIZE： 該鏡像文件的大小
六、虛懸鏡像
在鏡像列表中，可能會存在一種特殊的鏡像，該鏡像既沒有倉庫名/鏡像名稱，也沒有標籤/版本號，這兩個位置均顯示<none>，這種鏡像通常被稱為虛懸鏡像，如下入所示。
虛懸鏡像產生的原因是什麼？
其實虛懸鏡像最開始pull下載的時候是有鏡像名稱和標籤版本號名稱的，比如redis官方發佈了一個docker鏡像6.0版本，過了一段時間發現6.0版本的鏡像有可能存在安全問題，所以重新構建了一個6.0版本的鏡像。
鏡像名稱redis和6.0的TAG都被新發佈的鏡像佔用了，舊版本的鏡像就丟失了鏡像名稱和標籤，變成了虛懸鏡像。
一般來說，虛懸鏡像已經失去了存在的價值，是可以隨意刪除的，使用下面的命令刪除：
docker image prune
七、刪除本地鏡像
下面的兩種語法都可以完成鏡像刪除的操作:
docker rmi [選項] <鏡像1> [<鏡像2>.....]
docker image rm <鏡像1> [<鏡像2>.....]
上文語法中可以使用 鏡像ID、鏡像名作為鏡像的唯一標識用來刪除鏡像。常用的[選項]是-f表示強制刪除，有的時候同一個鏡像上傳到多個倉庫，此時鏡像ID就不再是唯一標識，需要使用-f強制刪除才能刪除鏡像（具有同一個鏡像ID的所有本地鏡像全部刪除）。
需要注意的是：刪除鏡像之前必須確認被刪除的鏡像，沒有被任何容器使用，否則無法刪除。
如下所示，刪除hello-world鏡像的響應結果。
# docker rmi hello-world
Untagged: hello-world:latest
Untagged: hello-world@sha256:bfea6278a0a267fad2634554f4f0c6f31981eea41c553fdf5a83e95a41d40c38
Deleted: sha256:feb5d9fea6a5e9606aa995e879d862b825965ba48de054caab5ef356dc6b3412
Deleted: sha256:e07ee1baac5fae6a26f30cabfe54a36d3402f96afda318fe0a96cec4ca393359
八、鏡像的導入導出
用 save 子命令將本地倉庫的鏡像保存為當前目錄下的tar文件。
docker save -o <自定義包名>.tar <鏡像名稱>
如下面的命令將 hello-world鏡像導出為一個helloworld.tar存放在當前目錄
docker save -o helloworld.tar hello-world
我們可以在另一台服務器上，將hello-world鏡像導入，導入方法如下：
導入方式一(不輸出詳細信息）：
# docker load -i helloworld.tar
導入方式二（輸出詳細信息）：
# docker load < helloworld.tar
鏡像導出導入功能可以用於鏡像備份，在沒有鏡像倉庫的公司中也可以使用這種tar包的方式傳遞鏡像文件。
字母哥博客：zimug.com
