Docker 镜像是什么？

Docker 镜像（Docker Image）是用于创建 Docker 容器的只读模板。它包含了运行应用程序所需的所有内容，包括代码、运行时环境、库、环境变量以及配置文件。Docker 镜像是构建和分发应用程序的基础。

在深入阅读本文并开始使用 Docker 镜像之前，确保您的系统上已安装 Docker。Docker 支持在多种操作系统上运行，包括 Windows、macOS 和各种 Linux 发行版。您可以通过访问 Docker 的官方网站获取安装指南：

• Docker 安装指南：https://docs.docker.com/get-docker/

Docker 镜像的结构

Docker 镜像由多层（layers）组成，每一层都代表了镜像的一次修改。每一层都是只读的，新的修改会创建在新的层上。这种分层结构带来了以下好处：

1. 高效存储：相同的层可以在不同的镜像中共享，从而节省存储空间。
2. 快速构建：构建新的镜像时，只需为新的修改创建新的层，大大加快了构建速度。

Docker 镜像的工作原理

当我们使用 Dockerfile 构建镜像时，每一个指令都会创建一层新的层。这些层会被依次叠加起来，形成最终的镜像。以下是一些常见的 Dockerfile 指令及其作用：

• FROM：指定基础镜像。
• RUN：执行命令并创建新层。
• COPY 或 ADD：将文件或目录添加到镜像中并创建新层。
• CMD 或 ENTRYPOINT：指定容器启动时要执行的命令。

Docker 镜像的管理

Docker 提供了一些命令来管理镜像：

• docker images：列出本地存储的所有镜像。
• docker pull：从 Docker Hub 或其他仓库拉取镜像。
• docker push：将本地镜像推送到远程仓库。
• docker rmi：删除本地的一个或多个镜像。

本地镜像管理

Docker 镜像通常存储在 Docker 的默认存储路径下。在大多数 Linux 系统上，这个路径是 /var/lib/docker/，但这个路径可能会根据您的 Docker 配置和操作系统而有所不同。要查看 Docker 镜像的具体存储位置，您可以检查 Docker 的配置文件（通常位于 /etc/docker/daemon.json），或者使用 docker info 命令查看存储驱动和数据根目录：

docker info | grep "Docker Root Dir"

这将显示 Docker 的根目录路径，镜像、容器和其他 Docker 数据将存储在这个目录下的相应子目录中。

查看本地镜像

您可以通过以下命令查看机器上的所有本地镜像：

docker images

此命令会列出所有本地存储的镜像，包括镜像的 ID、创建时间、大小等信息。

删除本地镜像

要删除一个 Docker 镜像，您可以使用 docker rmi 命令，后面跟上要删除的镜像的名称或 ID。例如：

docker rmi my-image:latest

或者：

docker rmi image-id

如果镜像被某个容器使用，您可能需要先停止并删除该容器，或者使用 -f（--force）选项强制删除镜像：

docker rmi -f my-image:latest

请注意，删除镜像会释放占用的存储空间，但不会影响已经运行的基于该镜像的容器。如果您想删除所有未使用的镜像，可以使用以下命令：

docker image prune

或者，如果您想删除所有本地镜像（使用时请小心！），可以使用：

docker rmi $(docker images -aq)

这将删除所有本地存储的 Docker 镜像。

docker rmi命令中的版本号

在 Docker 中，标签（tag）是镜像的一个重要组成部分，用于指定特定版本的镜像。如果您省略了标签，Docker 会默认使用 latest 标签。举例来说：

• 要删除 latest 标签的镜像，您需要使用：

docker rmi my-image:latest

• 要删除 1.0 标签的镜像，您需要使用：

docker rmi my-image:1.0

如果您只输入 docker rmi my-image，那么 Docker 会尝试删除 my-image:latest 这个镜像。

远程镜像

远程镜像是存储在远程仓库中的镜像，如 Docker Hub 或私有 Docker 仓库。远程镜像和本地镜像的主要区别在于存储位置。用户可以从远程仓库拉取镜像到本地，也可以将本地镜像推送到远程仓库。

拉取远程仓库镜像到本地

您可以使用以下命令从远程仓库拉取镜像到本地：

docker pull <repository>:<tag>

这里的 <repository> 是镜像存储在远程仓库的路径，<tag> 指的是镜像的标签。

推送镜像到远程仓库

要推送镜像到远程仓库，首先需要用 docker tag 命令给镜像标记一个远程仓库的地址，然后使用 docker push 命令进行推送。例如：

docker tag your-image-name your-repository/your-image-name
docker push your-repository/your-image-name

对于私有仓库，可能还需要先进行登录认证。

基础镜像

基础镜像是在没有父镜像的情况下构建的镜像，通常包括一个最小化的操作系统平台（如 Ubuntu、Alpine Linux 或 CentOS）。它们为运行在容器内的应用程序提供了必要的系统环境和库。基础镜像的选择直接影响到容器的性能、安全性和维护性。

基础镜像的重要性

1. 操作系统支持：提供了必要的系统环境和库，支持应用程序的运行。
2. 环境一致性：保证开发、测试和生产环境的一致性，降低了环境差异导致的问题。
3. 安全性：包含安全设置和补丁，帮助应用程序保持更新，避免安全漏洞。
4. 便于维护：通过更新基础镜像来轻松维护和更新应用程序镜像。
5. 效率和大小：特别设计的镜像，如 Alpine Linux，提供了小巧和快速构建的优势。

查看可用的基础镜像

使用 Docker Hub

Docker Hub 提供了广泛的基础镜像选择，支持多种操作系统和预配置环境。

• 访问 Docker Hub：直接在浏览器中打开 Docker Hub 网站。
• 搜索镜像：使用搜索栏输入你感兴趣的基础镜像名称进行搜索。
• 筛选结果：利用 Docker Hub 提供的筛选器来缩小搜索结果。

使用 Docker 命令行工具

如果已安装 Docker，可以使用以下命令搜索 Docker Hub 上的镜像：

docker search <镜像名称>

选择合适的基础镜像

在选择基础镜像时，应考虑更新频率、安全性、大小和社区支持等因素。优先考虑官方（official）镜像，因为它们通常更可靠、更安全。

总结

通过精心选择基础镜像，你可以为你的 Docker 容器构建提供坚实的基础，确保应用的快速、安全和高效运行。不论是开发新应用还是迁移现有应用至 Docker 环境，基础镜像都是成功的关键。

参考链接

• Docker 官方文档：https://docs.docker.com/
• Docker Hub：https://hub.docker.com/