• 映象再探
• 基礎命令
  • 1 檢視映象
  • 2 拉取映象
  • 3 搜尋映象
  • 4 刪除映象

1 映象再探

docker映象是由FileSystem疊加而成的。
和傳統的linux一樣，最底層是bootfs；之上是rootfs。

和linux不同的是，docker裡的rootfs永遠都是隻讀狀態的。之所以你看起來像是修改了它(給它擴充套件新功能)，是因為docker的聯合載入技術(一次同時載入多個檔案系統，並將各層檔案系統的功能組合)。
有了聯合載入技術，最終的檔案系統就有了所有已經載入了的檔案系統的功能。是不是感覺有點像面向物件的繼承呢？

在實際使用中，一個docker映象往往都是由另一個docker映象擴充套件而來的。被擴充套件的那個映象就稱之為父映象。最原始的那個父映象被稱為base image(基礎映象)。

看看這個經典的圖吧:

最上面那一層是可讀寫的。在容器第一次啟動的時候，該層是空的。
當我們修改某個檔案時，被修改的檔案會從讀寫層下面的只讀層複製到讀寫層。這樣一來檔案的只讀版本還保留著，我們修改的只是一個副本，並將這個副本保留在了最上面的讀寫層，同時只讀版本被讀寫層的檔案隱藏了。

而這個正是docker的另一牛逼哄哄的特性寫時複製。
通過這種機制，每個只讀層都是永遠不會發生變化的了。當每次新建或擴充套件一個容器時，都會在容器棧的最頂層增加一個可寫層。在可寫層發生的變更隱藏掉底層的部分之後，各層在組合功能，從而擴充套件容器。

總感覺這東西真是和麵向物件設計原則中的開閉原則不謀而合啊！！！
對修改關閉(除了第一層的可寫層都是隻讀的)，對擴充套件開放(在最頂層修改，擴充套件容器)。

2 基礎命令

2.1 檢視映象

docker images
    -a, --all=true|false
        顯示所有映象。預設情況下，那些中間層的映象不會被顯示.The default is false.
    --digests=true|false
        Show image digests. The default is false.
    --no-trunc=true|false
        不會截斷輸出. The default is false.
    -f, --filter=[]
        帶條件地列出映象

映象保存於倉庫中，這裡說的倉庫有點類似於git的倉庫。
一個倉庫可以儲存多個映象，通過 TAG 來區分。
倉庫存在於Registry中，預設情況下，Registry是DockerHub。

[root@h1 ~]# docker images
REPOSITORY                    TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
csphere/centos                7.1                 e3a35d3b1588        46 hours ago        591.4 MB
hub.c.163.com/library/nginx   latest              b1d6e5f8fe92        5 days ago          181.4 MB
daocloud.io/centos            6                   eb24acd8692d        5 weeks ago         194.6 MB
centos                        latest              9baab0af79c4        5 weeks ago         196.7 MB
centos                        6.8                 80e46367f846        6 weeks ago         194.5 MB
centos                        centos7.1.1503      47a77536ad4c        6 weeks ago         212.1 MB
hello-world                   latest              f0cb9bdcaa69        3 months ago        1.848 kB
<none>                        <none>              151b45d87d28        23 months ago       859.5 MB
[root@h1 ~]#

[root@h1 ~]# docker images centos
REPOSITORY          TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
centos              latest              9baab0af79c4        5 weeks ago         196.7 MB
centos              6.8                 80e46367f846        6 weeks ago         194.5 MB
centos              centos7.1.1503      47a77536ad4c        6 weeks ago         212.1 MB

2.2 拉取映象

docker pull 命令其實就是下載映象用的。預設情況下是從DockerHub下載。

當我們使用run命令來從一個映象啟動容器時，如果映象不在本地，docker就會從DockerHub去pull該映象對應的最新版本，即TAG為latest的版本。

docker pull
    -a, --all-tags=true|false
         Download all tagged images in the repository. The default is false.  

[[email protected] ~]# docker pull fedora
latest: Pulling from fedora
daf0c008c194: Pull complete 
daf0c008c194: Pulling fs layer 
Digest: sha256:3346e6e34f51fc00844fe87fd2cf3afe43d7e2f360fabedb56a7c81791958df1
Status: Downloaded newer image for fedora:latest

[[email protected] ~]# docker images
REPOSITORY                    TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
csphere/centos                7.1                 e3a35d3b1588        46 hours ago        591.4 MB
hub.c.163.com/library/nginx   latest              b1d6e5f8fe92        5 days ago          181.4 MB
daocloud.io/centos            6                   eb24acd8692d        5 weeks ago         194.6 MB
centos                        latest              9baab0af79c4        5 weeks ago         196.7 MB
centos                        6.8                 80e46367f846        6 weeks ago         194.5 MB
centos                        centos7.1.1503      47a77536ad4c        6 weeks ago         212.1 MB
fedora                        latest              daf0c008c194        8 weeks ago         204.4 MB
hello-world                   latest              f0cb9bdcaa69        3 months ago        1.848 kB
<none>                        <none>              151b45d87d28        23 months ago       859.5 MB
[[email protected] ~]#

# 指定TAG
[[email protected] ~]# docker pull fedora:20
20: Pulling from fedora
a45be3b30145: Downloading [======>……
…………………………
…………………………

2.3 搜尋映象

這裡指的搜尋不是本地搜尋，而是在遠端的DockerHub上搜索。比如：

[[email protected] ~]# docker search nginx
NAME                      DESCRIPTION                                     STARS     OFFICIAL   AUTOMATED
nginx                     Official build of Nginx.                        4345      [OK]       
jwilder/nginx-proxy       Automated Nginx reverse proxy for docker c...   827                  [OK]
richarvey/nginx-php-fpm   Container running Nginx + PHP-FPM capable ...   286                  [OK]
million12/nginx-php       Nginx + PHP-FPM 5.5, 5.6, 7.0 (NG), CentOS...   76                   [OK]
# ...............
[[email protected] ~]#

以上搜索結果的標題含義：

• NAME：映象所在倉庫名，可以用它來pull映象
• DESCRIPTION：映象描述
• STARS：使用者評價
• OFFICIAL：是否是官方的
• AUTOMATED：是否是使用自動構建流程建立的

2.4 刪除映象

docker rmi:刪除指定映象


# 刪除fedora最新版的映象
[[email protected] ~]# docker rmi -f fedora:latest
Untagged: fedora:latest
Deleted: daf0c008c194f2bae4f4bf36327d9166bc1dfa9fbbadb2ad585c1f11037fd787