1.Docker镜像
Docker 镜像是用于部署容器化应用的轻量级、可执行的软件包。它们包含了运行特定应用所需的所有内容，包括代码、运行时环境、系统工具、系统库和设置。Docker 镜像通过文件来实现不同层的分发，每一层对应Dockerfile中的一个指令，如安装软件包或复制文件，这种分层机制允许共享、复用和缓存，从而提高构建效率。
镜像是只读的，并且是Docker容器生命周期的起点。当需要启动一个容器时，Docker 从镜像中提取文件并在其上创建一个可写层，用于存储运行时数据。每个容器都是从镜像生成的，但容器可以修改其可写层，这些修改不会影响原始镜像。
用户可以自定义镜像，通过编写Dockerfile并使用`docker build`命令构建，或者从Docker Hub等公共仓库拉取现有的镜像。镜像可以通过`docker pull`命令从远程仓库下载到本地环境，同样，用户可以使用`docker push`命令将本地构建的镜像上传到远程仓库，以便于分享和协作。
Docker 镜像的这种封装、移植性和版本控制特性，使得它们成为现代应用部署和管理的理想选择。
该栏目主要介绍Docker相关的知识，便于自查，持续更新，如果小伙伴们觉得不错的话，请大家收藏与点赞！多多支持！
2. 创建镜像命令
2.1 docker build
**功能：**命令用于使用 Dockerfile 文件创建镜像
该命令用于根据指定的 Dockerfile 构建一个新的镜像。Dockerfile 是一个文本文件，包含了用于构建镜像的所有指令。
docker build [OPTIONS] PATH
参数说明：
- PATH: 指定构建上下文的路径，通常是包含 Dockerfile 的目录路径。
OPTIONS说明：
--build-arg=[] :设置镜像创建时的变量；
--cpu-shares :设置 cpu 使用权重；
--cpu-period :限制 CPU CFS周期；
--cpu-quota :限制 CPU CFS配额；
--cpuset-cpus :指定使用的CPU id；
--cpuset-mems :指定使用的内存 id；
--disable-content-trust :忽略校验，默认开启；
-f :指定要使用的Dockerfile路径；
--force-rm :设置镜像过程中删除中间容器；
--isolation :使用容器隔离技术；
--label=[] :设置镜像使用的元数据；
-m :设置内存最大值；
--memory-swap :设置Swap的最大值为内存+swap，"-1"表示不限swap；
--no-cache :创建镜像的过程不使用缓存；
--pull :尝试去更新镜像的新版本；
--quiet, -q :安静模式，成功后只输出镜像 ID；
--rm :设置镜像成功后删除中间容器；
--shm-size :设置/dev/shm的大小，默认值是64M；
--ulimit :Ulimit配置。
--tag, -t: 镜像的名字及标签，通常 name:tag 或者 name 格式；可以在一次构建中为一个镜像设置多个标签。
--network: 默认 default。在构建期间设置RUN指令的网络模式
示例：
#使用当前目录的 Dockerfile 创建镜像，标签为 runoob/ubuntu:v1
docker build -t runoob/ubuntu:v1 .
#使用URL github.com/creack/docker-firefox 的 Dockerfile 创建镜像
docker build github.com/creack/docker-firefox
#也可以通过 -f 指定Dockerfile 文件的位置
docker build -f /path/to/a/Dockerfile
docker build构建上下文路径（PATH）可以是一个本地的文件路径，也可以是一个远程 Git 仓库的 URL，如果构建过程中需要访问私有仓库，需要先登录到该仓库。构建镜像是一个相对耗时的过程，特别是对于大型应用，因为它需要逐层构建。
2.2 docker commit
**功能：**依据改动过的容器，创建新镜像并提交
该命令用于从更改过的容器中创建一个新的镜像。这个命令通常在你修改了容器的文件系统，或者想要保存容器当前状态为一个新的镜像时使用
docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]
参数说明：
- CONTAINER: 要提交的容器的ID或名称。
- REPOSITORY: 新镜像的仓库名称。
- TAG: 新镜像的标签，默认为 "latest"。
OPTIONS说明：
-a, --author="": 设置镜像作者。
-c, --change=[]: 使用Dockerfile指令来修改镜像。
-m, --message="": 设置提交信息。
-p, --pause: 在提交过程中暂停容器。
示例：
docker commit -a "作者" -m "描述" container_id myrepo:mytag
docker commit container_id myrepo:mytag
docker commit提交的镜像不会包含容器的历史记录或元数据，它仅仅是当前容器的快照，如果容器正在运行，docker commit 命令会先暂停容器，通常建议使用 Dockerfile 来创建镜像，因为这样更可控和可重复。
3. 镜像展示
3.1 docker images
**功能：**列出本地镜像
该命令用于列出本地机器上的镜像。它显示了镜像的仓库名称、标签、镜像ID、创建时间和大小等信息。
表头说明：
- REPOSITORY：表示镜像的仓库源
- TAG：镜像的标签版本号
- IMAGE ID：镜像I的D
- CREATED：镜像的创建时间
- SIZE：镜像的大小
Tag说明：
同一仓库源可以有多个 TAG版本，代表这个仓库源的不同个版本，我们使用 REPOSITORY:TAG 来定义不同的镜像。如果你不指定一个镜像的版本标签，例如你只使用 mysql，docker 将默认使用 mysql:latest 镜像
docker images [OPTIONS] [REPOSITORY[:TAG]]
参数说明：
- REPOSITORY: 镜像的仓库名称。
- TAG: 镜像的标签。
OPTIONS说明：
-a，--all #列出本地所有的镜像（含中间映像层，默认情况下，过滤掉中间映像层）；
--digests #显示镜像的摘要信息；
-f,--filter #显示满足条件的镜像；
--format #指定返回值的模板文件；
--no-trunc #显示完整的镜像信息；
-q,--quiet #只显示镜像ID
示例：
#查看本地镜像列表
docker images
# 列出所有的镜像
docker images -a
#列出本地镜像中为ubuntu的镜像列表
docker images ubuntu
# 仅列出镜像的ID
docker images -q
3.2 docker image ls
**功能：**列出本地镜像
docker image ls 是一个简写命令，它实际上是 docker images 命令的别名。它用于列出本地机器上的 Docker 镜像。
docker image ls [OPTIONS] [REPOSITORY[:TAG]]
参数说明：
- REPOSITORY: 镜像的仓库名称。
- TAG: 镜像的标签。
OPTIONS说明：
-a, --all: 显示所有的镜像（包括中间镜像）。
--digests: 显示镜像的摘要信息。
-f, --filter: 根据条件过滤镜像。
--no-trunc: 不截断输出。
-q, --quiet: 仅显示镜像的ID。
--viz: 以树状图的形式显示镜像的层级关系。
示例：
docker image ls -a
docker image ls -q
4.获取与推送镜像
4.1 docker pull
**功能：**下载镜像，用于从镜像仓库中拉取一个镜像或仓库
docker pull [OPTIONS] NAME[:TAG|@DIGEST]
参数说明：
- NAME: 镜像的名称。
- TAG: 镜像的标签，默认为 "latest"。
- DIGEST: 镜像的摘要。
OPTIONS说明：
-a, --all-tags: 拉取指定仓库的所有标签。
--disable-content-trust: 拉取时不验证镜像的真实性。
--filter: 根据条件过滤镜像。
--quiet, -q: 静默模式，不显示详细输出。
示例
# 拉取最新标签的镜像
docker pull ubuntu
# 拉取指定标签的镜像
docker pull ubuntu:18.01
# 拉取指定仓库的所有标签的镜像
docker pull -a ubuntu
拉取镜像之前，确保你已经登录到 Docker Hub 或者私有仓库，如果你想要拉取私有镜像，需要先使用 docker login 命令登录到相应的仓库，拉取镜像是一个网络操作，可能需要一些时间，特别是对于较大的镜像。
4.2 docker push
**功能：**将本地的镜像上传到镜像仓库
该命令用于将本地的镜像上传到镜像仓库中。这通常是在 Docker Hub 或者其他私有的 Docker 仓库中进行操作。
docker push [OPTIONS] NAME[:TAG]
参数说明：
- NAME: 镜像的名称。
- TAG: 镜像的标签，默认为 "latest"。
OPTIONS说明：
-a, --all-tags：推送指定仓库的所有标签。
--disable-content-trust：关闭对推送镜像的数字签名。
示例：
# 推送最新标签的镜像
docker push username/repository:latest
# 推送指定标签的镜像
docker push username/repository:tagname
在推送镜像之前，确保你已经登录到目标仓库。可以使用 docker login 命令进行登录，镜像名称通常包括用户名和仓库名，格式为 username/repository。
5. 删除镜像
5.1 docker rmi
功能：用于删除一个或多个本地的镜像
docker rmi [OPTIONS] IMAGE [IMAGE...]
参数说明：
- IMAGE: 要删除的镜像的名称或ID
OPTIONS说明：
-f, --force: 强制删除镜像，即使该镜像被容器引用。
--no-prune: 不自动清理未使用的父镜像。
-q, --quiet: 静默模式，不显示删除的镜像ID。
示例：
# 删除单个
docker rmi 镜像ID
# 删除多个
docker rmi 镜像名1:TAG 镜像名2:TAG
# 删除全部
docker rmi $(docker images -qa)
# 强制删除
docker rmi -f username/repository:tagname
不能删除正在运行的容器所使用的镜像。如果需要删除这样的镜像，你首先需要停止并删除使用该镜像的所有容器。除非你用强制删除。删除镜像之后，任何基于该镜像创建的容器都将无法正常工作，除非你重新拉取或构建该镜像
5.2 docker image rm
功能：docker image rm 是 docker rmi 命令的旧称，用于删除一个或多个本地的 Docker 镜像。从 Docker 1.25 版本开始，推荐使用 docker rmi 命令来替代 docker image rm。
docker image rm [OPTIONS] IMAGE [IMAGE...]
参数说明：
- IMAGE: 要删除的镜像的名称或ID。
OPTIONS说明：
-f, --force: 强制删除镜像，即使该镜像被容器引用。
--no-prune: 不自动清理未使用的父镜像。
示例：
# 删除指定的镜像
docker image rm username/repository:tagname
# 强制删除镜像，即使它正在被容器使用
docker image rm -f username/repository:tagname
# 删除多个
docker image rm username/repository:tag1 username/repository:tag2
尽管 docker image rm 仍然可以使用，但是既然Docker更新了，我们就使用 docker rmi 命令。和官方保存一致。
6.镜像TAG
6.1 docker tag
**功能：**标记本地镜像，将其归入某一仓库
该命令用于给本地的镜像打上一个标签，通常用于准备将镜像推送到镜像仓库
docker tag [OPTIONS] IMAGE [IMAGE...] [REGISTRY_HOST/][USERNAME/]NAME:TAG
参数说明：
- IMAGE: 要打标签的镜像的名称或ID。
- REGISTRY_HOST: 镜像仓库的地址，例如 Docker Hub 的地址是
docker.io。 - USERNAME: 用户名，如果你在私有仓库中推送镜像，需要指定用户名。
- NAME: 镜像的名称。
- TAG: 镜像的标签，通常用于指定镜像的版本。
OPTIONS说明：
-f, --force: 覆盖现有的标签。
示例：
#将镜像ubuntu:15.10标记为 runoob/ubuntu:v3 镜像
docker tag ubuntu:15.10 runoob/ubuntu:v3
# 给镜像打上标签并指定仓库地址
docker tag existing-image registry.example.com/username/new-image:tag
# 覆盖现有的标签
docker tag -f existing-image new-image:tag
我们可以给同一个镜像打上多个标签，方便管理和分发，标签分类可以使我们更好的管理镜像。
6.2 docker image tag
功能：docker tag 的别名。
docker image tag 是 docker tag 命令的另一种说法，两者完全相同，用于给本地的 Docker 镜像打上一个新的标签（tag）。这通常是为了准备将镜像推送到远程仓库，或者是为了在本地更好地组织和管理镜像
docker image tag [OPTIONS] IMAGE [IMAGE...] [REGISTRY_HOST/][USERNAME/]NAME:TAG
参数说明：
- IMAGE: 要打标签的镜像的名称或ID。
- REGISTRY_HOST: 镜像仓库的地址，例如 Docker Hub 的地址是
docker.io。 - USERNAME: 用户名，如果你在私有仓库中推送镜像，需要指定用户名。
- NAME: 镜像的名称。
- TAG: 镜像的标签，通常用于指定镜像的版本。
OPTIONS说明：
-f, --force: 覆盖现有的标签。
示例：
docker image tag existing-image new-image:tag
docker image tag existing-image registry.example.com/username/new-image:tag
docker image tag -f existing-image new-image:tag
7. 搜索镜像
7.1 docker search
**功能：**搜索仓库中的镜像，相当于在百度网页中搜索，查询网站 https://hub.docker.com，该命令用于在 Docker Hub 上搜索镜像。你可以使用关键词来搜索，也可以通过其他参数来过滤搜索结果。
表头说明：
- NAME：镜像名称
- DESCRIPTION：镜像说明
- STARS：点赞数量
- OFFICIAL：是否是官方的
- AUTOMATED是否是自动构建的
操作命令：
docker search [OPTIONS] TERM
参数说明：
- TERM: 搜索的关键词。
OPTIONS说明：
--automated: 只显示自动构建的镜像。
--filter "KEY=VALUE": 根据指定的参数过滤结果。
--no-trunc: 不截断输出。
-s, --stars: 只显示评价大于指定数字的镜像。
--limt, --filter: 设置返回结果的数量。
示例：
# 搜索关键词为 "ubuntu" 的镜像
docker search ubuntu
# 搜索出Stars大于3000的
docker search mysql --filter=STARS=3000
# 只列出N个镜像，默认5个
docker search --limit 5 redis
# 搜索自动构建的镜像
docker search --automated
8.导入/导出镜像
8.1 docker import
**功能：**从归档文件中创建镜像
该命令用于从一个 tar 文件或 URL 导入容器快照，从而创建一个新的 Docker 镜像。与 docker load 不同，docker import 可以从容器快照中创建新的镜像，而不需要保留镜像的历史和元数据。
docker import [OPTIONS] file|URL|- [REPOSITORY[:TAG]]
参数说明：
- file|URL|-: 输入文件的路径、本地文件或 URL，或者使用
-从标准输入读取。 - REPOSITORY[:TAG]: （可选）为导入的镜像指定仓库和标签。
OPTIONS说明：
-c, --changes：在导入镜像时，对Dockerfile进行修改。
-m, --message：设置导入镜像的提交信息。
-u, --author：设置导入镜像的作者。
示例：
# 从本地 tar 文件导入镜像
docker import mycontainer.tar mynewimage:latest
# 从 URL 导入镜像
docker import http://example.com/mycontainer.tar mynewimage:latest
# 从标准输入导入镜像
cat mycontainer.tar | docker import - mynewimage:latest
# 在导入过程中应用变更
docker import -c "ENV LANG=en_US.UTF-8" -c "CMD /bin/bash" mycontainer.tar mynewimage:latest
docker import 创建的镜像不会保留原始镜像的历史和元数据。使用 -c 选项可以在导入过程中应用 Dockerfile 指令，从而自定义新镜像的配置。导入的 tar 文件必须是使用 docker export 创建的容器快照，或者是兼容的其他格式，
8.2 docker load
功能：命令用于从 tar 归档文件加载一个镜像或一组镜像到本地 Docker 镜像库中。这通常用于备份镜像或在不同主机之间迁移镜像
docker load [OPTIONS]
OPTIONS说明：
-i, --input="": 指定输入文件，通常是一个 tar 文件，包含镜像数据。
-q, --quiet: 静默模式，不显示加载过程的详细信息。
示例：
# 从标准输入加载镜像
cat myimage.tar | docker load
# 从指定文件加载镜像
docker load --input myimage.tar
# 静默模式下加载镜像
docker load --input myimage.tar --quiet
注意事项
- 使用 docker load 命令加载的镜像保留了其历史和元数据。
- 可以使用 docker save 命令将镜像保存为 tar 文件，然后使用 docker load 命令加载。
- 确保 tar 文件是有效的 Docker 镜像存档，否则加载过程可能会失败。
与 docker import 的区别
- docker load 用于加载由 docker save 命令保存的镜像。
- docker import 用于从容器快照创建镜像，不保留镜像的历史和元数据。
8.3 docker save
功能： 将指定镜像保存成 tar 归档文件，该命令用于将一个或多个本地镜像保存到一个 tar 归档文件中。这通常用于备份镜像或在不同主机之间迁移镜像。
docker save [OPTIONS] IMAGE [IMAGE...]
参数说明：
- IMAGE: 要保存的镜像的名称或ID。
OPTIONS说明：
-o, --output="": 指定输出文件的名称，如果不指定，输出将被发送到标准输出。
示例：
# 将镜像 runoob/ubuntu:v3 生成 my_ubuntu_v3.tar 文档
docker save -o my_ubuntu_v3.tar runoob/ubuntu:v3
# 将mysql:5.7镜像打包归档
docker save -o /home/docker/mysql5.7.tar mysql:5.7
# 将镜像保存到标准输出
docker save myimage:latest > myimage.tar
#将镜像保存到指定文件
docker save -o myimage.tar myimage:latest
# 保存多个镜像到同一个文件
docker save -o myimages.tar myimage1:latest myimage2:latest
注意事项
- 使用
docker save命令保存的镜像包含了其历史和元数据。 - 保存的 tar 文件可以用于
docker load命令来加载镜像。 - 保存大型镜像或多个镜像可能会生成非常大的 tar 文件，这可能会占用大量的磁盘空间。
与 docker export 的区别
docker save用于保存镜像，包括镜像的所有层和元数据。docker export用于导出容器的文件系统快照，不包括镜像的构建上下文或历史。
9. 查看镜像信息
9.1 docker inspect
**功能：**显示一个容器或镜像的元数据，该命令用于获取有关 Docker 对象（容器、镜像、网络或卷）的详细信息。这个命令对于调试和获取对象的配置非常有用。
docker inspect [OPTIONS] NAME|ID [NAME|ID...]
参数说明：
- NAME|ID: 要检查的容器、镜像、网络或卷的名称或ID。
OPTIONS说明：
-f, --format：格式化输出，使用Go模板格式化。
-s, --size：显示总大小。
--type：返回给定类型的信息（"container"或"image"）
示例：
# 获取容器的详细信息
docker inspect mycontainer
# 以 JSON 格式获取镜像的详细信息
docker inspect myimage:latest
# 格式化输出容器的 IP 地址
docker inspect --format='{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' mycontainer
# 获取容器的总大小
docker inspect -s mycontainer
输出默认为 JSON 格式，除非使用 --format 选项进行格式化，可以使用 --format 选项来定制输出，例如提取特定的字段或属性，如果需要检查多个对象，可以一次性传递多个名称或ID。
9.2 docker image inspect
**功能：**docker inspect 的别名，用于获取有关 Docker 镜像的详细信息，包括镜像的配置、层级结构、标签等。这个命令对于调试和获取镜像的配置非常有用
docker image inspect [OPTIONS] IMAGE [IMAGE...]
参数说明：
- IMAGE: 要检查的镜像的名称或ID。
OPTIONS说明：
-f, --format="": 用于格式化输出的模板。
-s, --size: 显示总大小。
--verbose: 显示详细的输出。
示例：
# 获取镜像的详细信息
docker image inspect myimage:latest
# 格式化输出镜像的标签
docker image inspect --format='{{.Config.Labels}}' myimage:latest
# 获取镜像的总大小
docker image inspect -s myimage:latest
# 显示详细的输出
docker image inspect --verbose myimage:latest
10.清理镜像
10.1 docker image prune
功能： 命令用于删除所有悬空（dangling）的镜像。悬空镜像是指那些没有被任何容器引用的镜像，通常是因为使用了 docker build 构建新镜像后，旧的中间层镜像不再需要了
docker image prune [OPTIONS]
OPTIONS说明：
-a, --all: 删除所有镜像，不仅仅是悬空的。
-f, --force: 强制删除，不进行确认提示。
-filter: 提供过滤器条件来删除指定的镜像。
示例：
# 删除所有悬空镜像
docker image prune
# 强制删除所有悬空镜像，不进行确认提示
docker image prune -f
# 删除所有镜像 这将删除所有镜像，不仅仅是悬空的
docker image prune -a
# 使用过滤条件删除镜像
docker image prune --filter "label=<key>=<value>"
使用 -a 选项时要非常小心，因为它会删除所有镜像，包括那些正在被使用的镜像，在执行 docker image prune 之前，建议先运行 docker images 命令查看哪些镜像是悬空的。定期清理悬空镜像可以帮助释放磁盘空间
10.2 docker system prune
**功能：**用于清理 Docker 系统，删除悬空（dangling）的镜像，同时也删除悬空的容器、网络和卷。这个命令是快速清理未使用资源的便捷方式
docker system prune [OPTIONS]
OPTIONS说明：
-a, --all: 删除所有停止的容器（不只是悬空的）。
-f, --force: 强制删除，不进行确认提示。
-volumes: 也删除悬空的卷。
-filter: 提供过滤条件来删除指定的资源。
示例：
# 删除所有悬空的镜像、容器、网络和卷
docker system prune
# 强制删除所有悬空的资源，不进行确认提示
docker system prune -f
# 删除所有停止的容器 不只是悬空的
docker system prune -a
# 删除所有资源，包括悬空的卷
docker system prune --volumes
# 使用过滤条件删除资源
docker system prune --filter "until=24h"
11.签名镜像
11.1 docker trust
功能：是 Docker Engine 的一个特性，它允许你对 Docker 镜像进行数字签名和验证。这样，你可以确保镜像的完整性和来源的真实性。使用 docker trust 命令，你可以签署镜像，查看签署的镜像信息，以及撤销对镜像的签名。
操作步骤：
# 生成签名密钥 这将生成一个密钥对，用于签署镜像。私钥应该妥善保管，公钥可以分享到 Docker 信任存储库
docker trust key generate <signer_name>
# 将公钥添加到 Docker 信任存储库 以便可以对镜像进行签名
docker trust signer add <signer_name> <repository_name>
# 对镜像进行签名 使用你的私钥对指定的镜像标签进行签名。签名后，你可以将签名的镜像推送到 Docker 信任存储库
docker trust sign <repository_name>:<tag>
# 查看镜像的签名信息
docker trust inspect <repository_name>:<tag>
# 撤销镜像的签名
docker trust revoke <repository_name>:<tag>
# 启用内容信任
export DOCKER_CONTENT_TRUST=1
请注意，docker trust 命令通常与 Docker 的内容信任（Content Trust）系统一起使用，该系统提供了一种机制来确保镜像的真实性和完整性
12.其他镜像命令
12.1 docker history
**功能：**查看指定镜像的创建历史
该命令用于获取一个 Docker 镜像的构建历史和元数据。这个命令列出了用于创建镜像的每一层的元数据，包括每层的创建时间、作者、大小以及构建这一层所用的 Dockerfile 指令
docker history [OPTIONS] IMAGE
参数说明：
- IMAGE: 指定要查看历史的镜像名称或ID。
OPTIONS说明：
-H :以可读的格式打印镜像大小和日期，默认为true；
--no-trunc :显示完整的提交记录；
-q :仅列出提交记录ID。
示例：
# 查看镜像的历史
docker history myimage:latest
# 仅显示每层的ID
docker history -q myimage:latest
# 显示完整的提交信息
docker history --no-trunc myimage:latest
输出信息
- IMAGE ID: 镜像层的唯一ID。
- CREATED BY: 创建这一层的命令或Dockerfile指令。
- CREATED: 创建这一层的时间。
- SIZE: 这一层的大小。
- COMMENT: 构建过程中添加的注释（如果有）
13.最后
感谢大家，请大家多多支持！