Docker应用之镜像

一、Docker包括三个基本概念

1、镜像（Image）：Docker镜像是一个只读模板，例如一个镜像可以包含完整的Linux系统环境，里面仅仅安装了Apache或用户其他应用程序；镜像可以用来创建Docker容器，每一次使用命令run一个镜像就是创建一个容器；Docker提供了一个很简单的机制来创建或更新现有镜像，用户甚至可以直接从别处下载一个镜像使用

2、容器（Container）：Docker利用容器来运行应用；容器是从镜像创建的运行实例，它可以被启动、开始、停止、删除，每个容器都是相互隔离的，保证安全的平台；可以把容器看做是一个简易版的linux系统环境（包括root用户权限、进程空间、用户空间和网络空间等）和运行在其中的应用程序；注意，镜像是只读的，容器在启动的时候创建一层可写层作为最上层

3、仓库（Repository）：仓库是集中存放镜像文件的场所，有时候会把仓库注册服务器（Registry）混为一谈，严格说仓库注册服务器存放在多个仓库，每个仓库又包含多个镜像，每个镜像有不同的标签（tag）；仓库分为公开仓库和私有仓库，最大的公开仓库是Docker Hub，用户可以在本地网络创建私有仓库；用户可以通过push将镜像上传到公开或私有仓库，或者通过pull从公开或私有仓库下载镜像

二、镜像

　　Docker运行容器前需要本地存在对应的镜像，如果镜像不存在，docker会从镜像仓库下载（默认从Docker Hub公共仓库下载）

1、获取镜像：如，在Docker Hub公共仓库下载Ubuntu 12.04操作系统

docker pull ubuntu:12.04

其实上面命令等价于

docker pull registry.hub.docker.com/ubuntu:12.04

即从docker hub注册服务器上的ubuntu仓库下载标记为12.04的镜像；如果在docker hub上下载比较慢，可以从其他库下载，如下

docker pull dl.dockerpool.com:/ubuntu:12.04

创建一个交互式容器，运行bash应用

docker run -t -i ubuntu:12.04 /bin/bash

2、列出镜像

docker images

列标题可以看出镜像REPOSITORY仓库，TAG镜像标记，IMAGE ID镜像ID（唯一），CREATED创建时间，SIZE大小

其中UbuntuIMAGE ID一样，说明这两个镜像实际上是同一个镜像，TAG信息来标记来自同一个仓库的镜像版本

创建容器时，如果不指定镜像版本，则默认使用latest标记的版本（本地没有，就要到仓库下载）

3、创建镜像

创建镜像可以从仓库下载更新，也可以利用本地文件系统创建

1）在现有镜像基础上创建新镜像

启动一个容器，然后在里面添加json和gem两个应用

 docker run -t -i training/sinatra /bin/bash

 gem install json

安装完成后使用exit命令退出，然后用docker commit命令来提交更新后的副本

 docker commit -m "Add json gem" -a "Docker Newbee" 836bcab25b1d ouruser/sinatra:v2

如果去掉了:v2，则提交后的TAG为latest，使用dokcer images命令可以查看本地现有镜像

-m 指定提交的说明信息，-a 指定更新的用户信息，再后面是用来创建镜像的容器ID，最后是目标镜像的仓库名和tag信息

2）利用Dockerfile来创建镜像

新建一个目录和Dockerfile

mkdir sinatra
cd sinatra/
touch Dockerfile
vi Dockerfile

Dockerfile文件中的内容如下

# This is a comment
FROM ubuntu:14.04
MAINTAINER Docker Newbee <newbee@docker.com>
RUN apt-get -qq update
RUN apt-get -qqy install ruby ruby-dev
RUN gem install sinatra

Dockerfile基本语法：1）、使用#来注释，2）、FROM指令告诉Docker使用哪个镜像作为基础，3）、接下来是维护者信息，4）、RUN开头的指令会在创建中执行，比如安装一个软件包

（Dockerfile中创建一个镜像每执行一条指令就创建一个新的容器，最后把中间步骤产生的容器删除掉，规定不能超过127层；可以利用ADD命令复制本地文件到镜像，用EXPOSE命令来向外开放端口，用CMD命令来描述容器启动后运行的程序等，命令如下：

# put my local web site in myApp folder to /var/www
ADD myApp /var/www
# expose httpd port
EXPOSE
# the command to run
CMD ["/usr/sbin/apachectl", "-D", "FOREGROUND"]

）

编写完以后可以使用docker build来生成镜像

 docker build -t="ouruser/sinatra:v3" .

-t来添加tag，及用户信息，"."是指Dockerfile所在目录，即当前目录

我在第一次执行build时候出现了错误，是RUN后面的命令导致的，所有就删除了，不执行RUN命令，使用查看镜像命令得结果如下

再给镜像重新打一个标签

 docker tag bb31 ouruser/sinatra:devel

3）从本地文件系统导入

要从本地文件系统导入一个镜像，可以使用openvz（容器虚拟化的先锋技术）的模板来创建，openvz模板下载地址为templates，在这里面比如下载了一个镜像文件ubuntu-14.04-x86_64-minimal.tar.gz，之后使用以下命令导入

cat ubuntu-14.04-x86_64-minimal.tar.gz  |docker import - ubuntu:14.04

4）上传镜像，上传到私服或Docker Hub上（Docker Hub需要注册）

docker push ouruser/sinatra上传该库下所有镜像

4、镜像存出、载入和移除

1）、cd ~，切换到home文件夹下，执行下面命令

docker save -o ubuntu_14.04.tar ubuntu:14.04

在home文件夹下查看文件

2）、载入存出的镜像文件

 docker load --input ubuntu_14..tar 

或

docker load < ubuntu_14..tar 

这种方式会导入镜像及其元数据信息（如标签等）

3）移除镜像，移除镜像前要先删掉依赖这个镜像的所有容器

删除所有容器命令

docker rm -f $(docker ps -a -q)

-f 强制，-a 所有，-q 只列出容器ID

移除ubuntu:14.04镜像，然后验证是否移除，然后再载入

docker rmi ubuntu:14.04

5、查看镜像详细信息

docker inspect [ImageID]