Docker 从入门到放弃（三）镜像使用

当运行容器时，使用的镜像如果在本地中不存在，docker 就会自动从 docker 镜像仓库中下载，默认是从 Docker Hub 公共镜像源下载。

下面我们来学习：

1、管理和使用本地 Docker 主机镜像
2、创建镜像

一、列出镜像列表

可以使用 docker images 来列出本地主机上的镜像。

root@iZ235mi4a64Z:~# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
hello-world         latest              f2a91732366c         weeks ago         .85kB
ubuntu              15.10               9b9cb95443b5         months ago       137MB
training/webapp     latest              6fae60ef3446         years ago         349MB

各个选项说明:

REPOSITORY：表示镜像的仓库源
TAG：镜像的标签
IMAGE ID：镜像ID
CREATED：镜像创建时间
SIZE：镜像大小

说明：同一仓库源可以有多个 TAG，代表这个仓库源的不同个版本，如ubuntu仓库源里，有15.10、14.04等多个不同的版本，我们使用 REPOSITORY:TAG 来定义不同的镜像。

所以，如果要使用版本为15.10的ubuntu系统镜像来运行容器时，命令如下：

root@iZ235mi4a64Z:~# docker run -t -i ubuntu:15.10 /bin/bash
root@f18d3ddc9088:/# cat /etc/issue
Ubuntu 15.10 \n \l

如果要使用版本为16.04的ubuntu系统镜像来运行容器时，命令如下：

root@iZ235mi4a64Z:~# docker run -t -i ubuntu:16.04 /bin/bash
root@f97b97868115:/# cat /etc/issue
Ubuntu 16.04. LTS \n \l

注意：如果你不指定一个镜像的版本标签，例如你只使用 ubuntu，docker 将默认使用 ubuntu:latest 镜像。

二、获取一个新的镜像

当我们在本地主机上使用一个不存在的镜像时 Docker 就会自动下载这个镜像。如果我们想预先下载这个镜像，我们可以使用 docker pull 命令来下载它。

下载完成后，我们可以直接使用这个镜像来运行容器。

docker run -t -i ubuntu:13.10 /bin/bash

三、查找镜像

我们可以从 Docker Hub 网站来搜索镜像，Docker Hub 网址为：https://hub.docker.com/

我们也可以使用 docker search 命令来搜索镜像。比如我们需要一个httpd的镜像来作为我们的web服务。我们可以通过 docker search 命令搜索 httpd 来寻找适合我们的镜像。

root@iZ235mi4a64Z:~# docker search httpd
NAME                                DESCRIPTION                                     STARS               OFFICIAL            AUTOMATED
httpd                               The Apache HTTP Server Project                                  [OK]
hypriot/rpi-busybox-httpd           Raspberry Pi compatible Docker Image with a …
centos/httpd                                                                                                              [OK]
armhf/httpd                         The Apache HTTP Server Project
centos/httpd--centos7             Platform for running Apache httpd 2.4 or bui…
macadmins/netboot-httpd             use in combination with bruienne/bsdpy                                                 [OK]
lolhens/httpd                       Apache httpd  Server                                                                  [OK]
salim1983hoop/httpd24               Dockerfile running apache config                                                       [OK]
rgielen/httpd-image-php5            Docker image for Apache httpd with PHP  bas…                                          [OK]
rgielen/httpd-image-simple          Docker image for simple Apache httpd based o…                                          [OK]
lead4good/httpd-fpm                 httpd server which connects via fcgi proxy h…                                          [OK]
antoineco/httpd-mod_cluster         Apache HTTP Server with JBoss mod_cluster                                              [OK]
dockerpinata/httpd
trollin/httpd
tplatform/aws-linux-httpd24-php70   aws-linux-httpd24-php70                                                                [OK]
manasip/httpd
jbpt/httpd                                                                                                                 [OK]
antoineco/httpd                     Extra OS variants for the official HTTPd ima…                                          [OK]
ppc64le/httpd                       The Apache HTTP Server Project
publici/httpd                       httpd:latest                                                                           [OK]
efrecon/httpd                       A micro-sized httpd. Start serving files in …                                          [OK]
sbutler/pie-httpd                   PIE httpd server
camptocamp/os-wp-httpd              Wordpress httpd                                                                        [OK]
openbucks/httpd
manageiq/httpd                      Container with httpd, built on CentOS for Ma…                                          [OK]

NAME：镜像仓库源的名称

DESCRIPTION：镜像的描述

OFFICIAL：是否docker官方发布

四、拖取镜像

我们决定使用上图中的httpd 官方版本的镜像，使用命令 docker pull 来下载镜像。

下载完成后，我们就可以使用这个镜像了

docker run httpd

五、创建镜像

当我们从docker镜像仓库中下载的镜像不能满足我们的需求时，我们可以通过以下两种方式对镜像进行更改。

从已经创建的容器中更新镜像，并且提交这个镜像
使用 Dockerfile 指令来创建一个新的镜像

六、更新镜像

更新镜像之前，我们需要使用镜像来创建一个容器。（创建容器必须先进入镜像啊！）

root@iZ235mi4a64Z:~# docker run -t -i ubuntu:15.10 /bin/bash
root@4301b57638b7:/#

在运行的容器内使用 apt-get update 命令进行更新。

在完成操作之后，输入 exit命令来退出这个容器。

此时ID为4301b57638b7的容器，是按我们的需求更改的容器。我们可以通过命令 docker commit来提交容器副本。

root@iZ235mi4a64Z:~# docker commit -m="has update" -a="Tinywan" 4301b57638b7 Tinywan/ubuntu:v2
sha256:680b98860b7d1b338df06947ddb89df0243b2d51af414955a6a85d3cd35e1984

各个参数说明：

-m：提交的描述信息
-a：指定镜像作者
e218edb10161：容器ID
Tinywan/ubuntu:v2：指定要创建的目标镜像名

我们可以使用 docker images 命令来查看我们的新镜像 runoob/ubuntu:v2：

root@iZ235mi4a64Z:~# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED              SIZE
tinywan/ubuntu      v2                  344de7f9ce0f         seconds ago       137MB
hello-world         latest              f2a91732366c         weeks ago          .85kB
ubuntu              16.04               20c44cd7596f         weeks ago          123MB
ubuntu              15.10               9b9cb95443b5         months ago        137MB
training/webapp     latest              6fae60ef3446         years ago          349MB

使用我们的新镜像 runoob/ubuntu 来启动一个容器

root@iZ235mi4a64Z:~# docker run -t -i tinywan/ubuntu:v2 /bin/bash
root@a6938bce244e:/# cat /etc/issue
Ubuntu 15.10 \n \l

构建镜像

我们使用命令 docker build ，从零开始来创建一个新的镜像。为此，我们需要创建一个 Dockerfile 文件，其中包含一组指令来告诉 Docker 如何构建我们的镜像。

root@iZ235mi4a64Z:/home/www/docker# cat Dockerfile
FROM    ubuntu:14.04
MAINTAINER      Fisher "756684177@qq.com"
 
RUN     /bin/echo 'tinywan:123456' |chpasswd
RUN     useradd tinywan
RUN     /bin/echo 'tinywan:123456' |chpasswd
RUN     /bin/echo -e "LANG=\"en_US.UTF-8\"" >/etc/default/local
EXPOSE
EXPOSE
CMD     /usr/sbin/sshd -D

每一个指令都会在镜像上创建一个新的层，每一个指令的前缀都必须是大写的。

FROM：指定使用哪个镜像源（基于哪个镜像）
MAINTAINER ： 镜像创建者
RUN：指令告诉 docker 在镜像内执行命令，安装了什么...（安装软件用）
CMD：container（容器）启动时执行的命令，但是一个Dockerfile中只能有一条CMD命令，多条则只执行最后一条CMD

然后，我们使用 Dockerfile 文件，通过 docker build 命令来构建一个镜像：

root@iZ235mi4a64Z:/home/www/docker# docker build -t tinywan/ubuntu:14.04 .
Sending build context to Docker daemon  .048kB
Step / : FROM    ubuntu:14.04
 ---> d6ed29ffda6b
Step / : MAINTAINER      Fisher "756684177@qq.com"
 ---> Using cache
 ---> 89d1dd5723ac
Step / : RUN     useradd tinywan
 ---> Running in 2241d8c9a59e
Removing intermediate container 2241d8c9a59e
 ---> 7d64f7cf63e7
Step / : RUN     /bin/echo -e "LANG=\"en_US.UTF-8\"" >/etc/default/local
 ---> Running in d90a9513959f
Removing intermediate container d90a9513959f
 ---> bd375fb5a38c
Step / : EXPOSE
 ---> Running in 2bca5bbc5e32
Removing intermediate container 2bca5bbc5e32
 ---> 1566f7bdb2ac
Step / : EXPOSE
 ---> Running in 15819d4ecc8f
Removing intermediate container 15819d4ecc8f
 ---> 1865484d9bf5
Step / : CMD     /usr/sbin/sshd -D
 ---> Running in 9647aa30dd56
Removing intermediate container 9647aa30dd56
 ---> d918b7bb73d8
Successfully built d918b7bb73d8
Successfully tagged tinywan/ubuntu:14.04

参数说明：

-t ：指定要创建的目标镜像名
. ：Dockerfile 文件所在目录，可以指定Dockerfile 的绝对路径

使用docker images 查看创建的镜像已经在列表中存在,镜像ID为d918b7bb73d8

root@iZ235mi4a64Z:/home/www/docker# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
tinywan/ubuntu      14.04               d918b7bb73d8         seconds ago      221MB
tinywan/ubuntu      v2                  344de7f9ce0f        About an hour ago   137MB
hello-world         latest              f2a91732366c         weeks ago         .85kB
ubuntu              16.04               20c44cd7596f         weeks ago         123MB
ubuntu              14.04               d6ed29ffda6b         weeks ago         221MB
ubuntu              15.10               9b9cb95443b5         months ago       137MB
training/webapp     latest              6fae60ef3446         years ago         349MB

错误????

chpasswd: (user tinywan) pam_chauthtok() failed, error:
Authentication token manipulation error

我们可以使用新的镜像来创建容器

root@iZ235mi4a64Z:/home/www/docker# docker run -t -i tinywan/ubuntu:14.04  /bin/bash
root@61f9f166405b:/# cat /etc/issue
Ubuntu 14.04. LTS \n \l
 
root@61f9f166405b:/# id tinywan
uid=(tinywan) gid=(tinywan) groups=(tinywan)
root@61f9f166405b:/#

从上面看到新镜像已经包含我们创建的用户tinywan

设置镜像标签

我们可以使用 docker tag 命令，为镜像添加一个新的标签。

root@iZ235mi4a64Z:/home/www/docker# docker tag d918b7bb73d8 tinywan/ubuntu:develop
root@iZ235mi4a64Z:/home/www/docker# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
tinywan/ubuntu      14.04               d918b7bb73d8         minutes ago       221MB
tinywan/ubuntu      develop             d918b7bb73d8         minutes ago       221MB
tinywan/ubuntu      v2                  344de7f9ce0f        About an hour ago   137MB
hello-world         latest              f2a91732366c         weeks ago         .85kB
ubuntu              16.04               20c44cd7596f         weeks ago         123MB
ubuntu              14.04               d6ed29ffda6b         weeks ago         221MB
ubuntu              15.10               9b9cb95443b5         months ago       137MB
training/webapp     latest              6fae60ef3446         years ago         349MB

docker tag 镜像ID，这里是 d918b7bb73d8 ,用户名称、镜像源名(repository name)和新的标签名(tag)。

使用 docker images 命令可以看到，ID为d918b7bb73d8的镜像多一个标签。