Docker 镜像
如果能够熟练的使用容器管理命令，那么这里关于镜像的部分操作，类比 Management Commands 的特性，可以很容易的学习相应的命令。
镜像存储中的核心概念仓库（Repository）是镜像存储的位置。Docker 注册服务器（Registry）是仓库存储的位置。每个仓库包含不同的镜像。
比如一个镜像名称 ubuntu:14.04，冒号前面的 ubuntu 是仓库名，后面的 14.04 是 TAG，不同的 TAG 可以对应相同的镜像，TAG 通常设置为镜像的版本号。在前面的实验中，我们的镜像都没有加 TAG，这时 Docker 会使用默认的 TAG：latest。
Docker Hub 是 Docker 官方提供的公共仓库，提供大量的常用镜像，由于国内网络原因连接会比较慢。
并且 Docker 的镜像是分层存储，每一个镜像都是由很多层组成的。而一些镜像会共享一些相同的层。对于实验环境中的 Docker 来说（Server 版本是高于 17.05），其使用的存储驱动是 overlay2，如下图所示：
查看镜像列表
查看镜像可以使用如下命令：
# Management Commands
docker image ls
# 旧的命令格式如下：
docker images
也可以查看指定仓库的镜像，例如。查看 ubuntu 仓库的镜像：
# 拉取 ubuntu 镜像
docker image pull ubuntu
# 查看镜像
docker image ls ubuntu
查看镜像的详细信息
查看镜像的详细信息使用如下命令：
# Management Commands
docker image inspect ubuntu
# 旧的命令格式如下：
docker inspect ubuntu
注意：docker inspect 命令不但可以用来查看镜像的信息，也可以用来查看容器的信息。
搜索镜像
docker search ubuntu
这个命令会列出 Docker Hub 中所有包含 ubuntu 关键字的镜像，结果如下图所示：
拉取镜像
上面的内容中描述了仓库和注册表的内容，这里，我们学习从注册表中获得镜像或者仓库的命令，使用如下命令：
# Management Commands
docker image pull [OPTIONS] NAME[:TAG|@DIGEST]
# 旧的命令格式如下：
docker pull [OPTIONS] NAME[:TAG|@DIGEST]
比较常用的配置参数为 -a，代表下载仓库中的所有镜像，即下载整个存储库。
如下所示，我们下载 ubuntu:14.04 镜像，使用如下命令：
docker image pull ubuntu:14.04
除了通过标签来拉取具体的镜像， 我们还可以通过摘要来拉取不同标签的镜像。从刚刚下载的结果，我们有一行 Digest 信息，这就是摘要信息。
接下来我们演示一下通过摘要拉取镜像：首先删除刚刚下载的镜像 docker image rm ubuntu:14.04。此处以获取到的 Digest 为例，具体 Digest 参数应参照你操作时的实际值。
构建镜像
此时，对于我们 pull 的新镜像 ubuntu:14.04 来说，如果我们需要对其进行更新，可以创建一个容器，在容器中进行修改，然后将修改提交到一个新的镜像中。
提交修改使用如下命令：
# Management Commands
docker container commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]
# 旧的命令格式如下：
docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]
该命令的解释为从一个容器的修改中创建一个新的镜像。例如，我们运行一个容器，然后在其中创建一个文件，最后使用 commit 命令：
# 使用 run 创建运行一个新命令
docker container run \
--name shiyanlou001 \
-it busybox /bin/sh
# 在运行的容器中创建两个文件，test1 和 test2
touch test1 test2
# 使用 ctrl + p 及 ctrl + q 键退出
# 使用提交命令，提交容器 shiyanlou001 的修改到镜像 busybox:test 中
docker container commit shiyanlou001 busybox:test
# 查看通过提交创建的镜像
docker image ls busybox
通过上述操作，我们创建了一个新的镜像 busybox:test。但是本方法不BUILD 镜像推荐用在生产系统中，因为未来会很难维护镜像。最好的创建镜像的方法是 Dockerfile，修改镜像的方法是修改 Dockerfile，然后重新从 Dockerfile 中构建新的镜像。
BUILD 镜像
Docker 可以从一个 Dockerfile 文件中自动读取指令构建一个新的镜像。 Dockerfile 是一个包含用户构建镜像命令的文本文件。在创建该文件后，我们可以使用如下命令构建镜像：
docker image build [OPTIONS] PATH | URL
构建镜像的第一件事是将 Dockerfile 文件所在目录下的所有内容递归的发送到守护进程。所以在大多数情况下，最好是创建一个新的目录，在其中保存 Dockerfile，并在其中添加构建 Dockerfile 所需的文件。
对于一个 Dockerfile 文件内容来说，基本语法格式如下所示：
# Comment
INSTRUCTION arguments
使用 # 号作为注释，指令（INSTRUCTION）不区分大小写，但是为了可读性，一般将其大写。而 Dockerfile 的指令一般包含下面几个部分：
基础镜像：以哪个镜像为基础进行制作，使用 FROM 指令来指定基础镜像，一个 Dockerfile 必须以 FROM 指令启动。维护者信息：可以指定该 Dockerfile 编写人的姓名及邮箱，使用 MAINTAINER 指令。镜像操作命令：对基础镜像要进行的改造命令，比如安装新的软件，进行哪些特殊配置等，常见的是 RUN命令。容器启动命令：基于该镜像的容器启动时需要执行哪些命令，常见的是 CMD 命令或 ENTRYPOINT
例如一个最基本的 Dockerfile：
# 指定基础镜像
FROM ubuntu:14.04
# 维护者信息
MAINTAINER shiyanlou/shiyanlou001@simplecloud.cn
# 镜像操作命令
RUN \
apt-get -yqq update && \
apt-get install -yqq apache2
# 容器启动命令
CMD ["/usr/sbin/apache2ctl", "-D", "FOREGROUND"]
通过阅读上述内容中我们熟悉的一些 Linux 指令，可以很容易的得出该命令创建了一个 apache 的镜像。包含了最基本的四项信息。
其中 FROM 指定基础镜像。RUN 命令默认使用 /bin/sh，并使用 root 权限执行。CMD 命令也是默认在 /bin/sh 中执行，但是只能有一条 CMD 指令，如果有多条则只有最后一条会被执行。
下面我们创建一个空目录，并在其中编辑 Dockerfile 文件，并基于此构建一个新的镜像，使用如下操作：
# 首先创建目录并切换目录
mkdir /home/shiyanlou/test1 && cd /home/shiyanlou/test1
# 编辑 Dockerfile 文件，默认文件名为 Dockerfile，也可以使用其它值，使用其它值需要在构建时通过 `-f` 参数指定，这里我们使用默认值。并在其中添加上述示例的内容。
vim Dockerfile
# 使用 build 命令，`-t` 参数指定新的镜像，. 是基于该目录下的 Dockerfile 构建
docker image build -t shiyanlou:1.0 .
在执行构建命令后，需要花费一些时间来完成构建。在运行结束后，最后查看新创建的镜像：
在构建完成后，我们可以使用该镜像启动一个容器来运行 apache 服务，运行如下命令：
# 使用 -p 参数将本机的 8000 端口映射到容器中的 80 端口上。
docker container run \
-d -p 8000:80 \
--restart=always \
--name shiyanlou002 shiyanlou:1.0
其中 --restart=always 选项保证容器始终不关闭，在本实验中如果不加此参数无法运行时，可以加上这个参数保证容器一直在运行。
此时，容器启动成功后，并且配置了端口映射，我们就可以通过本机的 8000 端口访问容器 shiyanlou002 中的 apache 服务了。我们打开浏览器，输入 localhost:8000，显示结果如下图：
如果 localhost:8000 无法访问，那么可以输入 127.0.0.1:8000。更多有关于 Dockerfile 文件格式的信息可以参考官方文档 docs.docker.com/engine/refe…
删除镜像
我们删除 ubuntu:latest 镜像就可以使用如下命令：
# Management Commands
docker image rm ubuntu:latest
# 旧的命令格式如下：
docker rmi ubuntu:latest
需要注意的是，如果该镜像正在被一个容器所使用，需要将容器删除才能成功的删除镜像。
实验总结
本节实验中我们学习了以下内容：
- 查看镜像列表
- 查看镜像详细信息
- 搜索镜像
- 拉取镜像
- 构建镜像
- 删除镜像
请务必保证自己能够动手完成整个实验，只看文字很简单，真正操作的时候会遇到各种各样的问题，解决问题的过程才是收获的过程。
