Docker - 镜像 - 技术栈

镜像

• Docker image 本质上是一个 read-only 只读文件，这个文件包含了文件系统、源码、库文件、依赖、工具等一些运行 application 所必须的文件。

• 我们可以把 Docker image 理解成一个模板，可以通过这个模板实例化出来很多容器。

• image 里面是一层层文件系统 Union FS。联合文件系统，可以将几层目录挂载到一起，形成一个虚拟文件系统。

每一层文件系统我们叫做一层 layer，联合文件系统可以对每一层文件系统设置三种权限，只读（readonly）、读写（readwrite）和写出（whiteout-able），但是 docker 镜像中每一层文件系统都是只读的。

构建镜像的时候，从一个最基本的操作系统开始，每个构建的操作都相当于做一层的修改，增加了一层文件系统。一层层往上叠加，上层的修改会覆盖底层该位置的可见性，这也很容易理解，就像上层把底层遮住了一样。当你使用的时候，你只会看到一个完全的整体，你不知道里面有几层，也不清楚每一层所做的修改是什么。

为什么需要镜像？

在部署应用时，通过手工或写一些脚本的方式进行部署。这样部署面临问题就是云端和本地环境（生产环境、开发环境、测试环境）一致问题。用户为每个应用打包过程比较繁琐，需要配置和给中修改等操作，非常费劲。

然而，Docker 镜像就是为了解决这个小小的打包功能，突然一夜之间成名。那么，你可能说 Docker 镜像就是个压缩包，是的，你猜对了，它就像一个压缩包文件。它是如何解决 Paas 时代所面临的云端和本地一致性问题？很简单，它是把一个镜像制作成一个完整的操作系统所有文件和对应的目录结构，这样的压缩包是跟你本地和测试环境用的操作系统一摸一样。

docker****最大的贡献就是定义了容器镜像的分层的存储格式，docker 镜像技术的基础是联合文件系统(UnionFS)，其文件系统是分层的。这样既可以充分利用共享层，又可以减少存储空间占用。

docker 镜像提供了一种打包应用程序和预配置服务器环境的便捷方式，可以很方便的将其用于个人用途或与其他 Docker 用户公开共享。

通过打包能力屏蔽环境差异，大大节省镜像存储空间，加速软件的分发。

缺点：打包导致内存使用变大。分层结构查找一定上也有性能损失。

镜像命令

|----------------------|--------------------------------------|----------------------------|
| 命令 | 别名 | 功能 |
| docker images | docker image ls/docker image list | 列出本地镜像 |
| docker tag | docker image tag | 给镜像打标签，可用于推送镜像仓库 |
| docker pull | docker image pull | 从镜像仓库拉取镜像 |
| docker push | docker image push | 推送镜像到仓库 |
| docker rmi | docker image rm/ docker image remove | 删除本地镜像 |
| docker build | docker image build | 通过 dockerfile 制作镜像 |
| docker save | docker image save | 将指定镜像保存成 tar 归档文件 |
| docker load | docker image load | 导入使用 docker save 命令导出的镜像 |
| docker image inspect | | 查看镜像详细信息 |
| docker history | docker image history | 查看镜像历史 |
| docker import | docker image import | 从归档文件 docker export 中创建镜像。 |
| docker image prune | | 删除不使用的镜像 |

docker rmi命令

功能删除本地镜像

语法

docker rmi [OPTIONS] IMAGE [IMAGE...]

别名 docker image rm, docker image remove

关键参数

**-f :**强制删除；

**--no-prune :**不移除该镜像的过程镜像，默认移除；

通过标签删除

通过id删除

当一个镜像被容器引用了，是不能被删除的。只能强制删除，加上 -f参数

但是并不建议强制删除，而是先删除引用镜像的容器，最后再删除镜像。删除容器命令为docker rm

docker sava命令

功能

将指定镜像保存成 tar 归档文件。

语法

docker save [OPTIONS] IMAGE [IMAGE...]

别名 docker image save

关键参数

**-o :**输出到的文件。

将镜像busybox:1.36.0 保存为myBusybox.tar文件

docker load命令

功能

导入使用 docker save 命令导出的镜像。就是将tar包导回成镜像

语法

docker load [OPTIONS]

别名 docker image load

关键参数

**--input , -i :**指定导入的文件，代替 STDIN。

**--quiet , -q :**精简输出信息。

docker history命令

功能

显示镜像历史。就是查看镜像的分层

语法

docker history [OPTIONS] IMAGE

别名 docker image history

关键参数

**-H , --human :**大小和日期采用人容易读的格式展现

**--no-trunc :**显示全部信息，不要隔断；

**-q, --quiet:**只显示镜像 id 信息；