【docker专栏5】详解docker镜像管理命令

一、国内Docker镜像仓库

由于大家都知道的原因，从国外的docker 仓库中pull镜像的下载速度实际上是很慢的。国内的一些一线厂商以及docker官方都在国内免费提供了一些docker镜像仓库，使用国内的镜像仓库下载速度会有很大的提升。例如：

• Docker 官方提供的中国 registry mirror
• 阿里云加速器
• DaoCloud 加速器

我们以Docker官方提供的中国 registry mirror为例，来讲解国内镜像仓库源的配置方式。将 /etc/docker/daemon.json文件内容修改为如下内容，如果该文件不存在就新建一个

{
"registry-mirrors":["https://registry.docker-cn.com"]
}

配置完成之后，重启docker服务

sudo systemctl restart docker

再去下载pull镜像，会发现比以前快了很多。就这么简单！

三、搜索镜像

Docker Hub上有很多的官方镜像以及第三方上传的高质量镜像，下面就为大家介绍如何搜索并获取这些镜像。

• 第一种方式就是在Dcoker hub上直接搜索镜像，比如我搜索redis镜像，下方出现绿色盾牌标志的就是redis官方提供的镜像，安全性稳定性都是有保证的。
  

• 第二种方式可以使用docker search来搜索镜像，

我们也可以使用 命令来搜索镜像。比如我们需要一个tomcat的镜像来作为我们的web服务。我们可以通
过 docker search 命令搜索tomcat来寻找适合我们的镜像。

docker search redis

OFFICIAL字段值为OK的那一条记录为官方的镜像。

四、拉取镜像

从 Docker 镜像仓库获取镜像的命令是 docker pull其命令格式为：

docker pull [选项] [Docker Registey 地址[:端口号]/] 镜像名[:标签]

具体的选项可以通过 docker pull --help 命令看到，这里我们说一下镜像名称的格式。

• Docker 镜像仓库地址： 地址的格式一般是 <域名/IP>[:端口号]。如果使用默认镜像仓库，是不用写仓库地址的，如本文第一小节的配置。
• 镜像名称：镜像名称包含两部分 <用户名>/<软件名>。一般来说，软件官方提供的镜像一般都是没有用户名的。

示例：通过 docker pull获取redis最新版本的镜像

docker pull redis:latest

等同于

docker pull redis

五、列出镜像

要想列出已经下载下来的镜像，可以使用 docker image ls 命令。

docker images   //等同于docker image ls

• REPOSITORY：仓库及镜像名称
• TAG：标签及版本号
• IMAGE ID：镜像ID，镜像的唯一标识
• CREATED：该镜像的构建时间
• SIZE： 该镜像文件的大小

六、虚悬镜像

在镜像列表中，可能会存在一种特殊的镜像，该镜像既没有仓库名/镜像名称，也没有标签/版本号，这两个位置均显示<none>，这种镜像通常被称为虚悬镜像，如下入所示。

虚悬镜像产生的原因是什么？
其实虚悬镜像最开始pull下载的时候是有镜像名称和标签版本号名称的，比如redis官方发布了一个docker镜像6.0版本，过了一段时间发现6.0版本的镜像有可能存在安全问题，所以重新构建了一个6.0版本的镜像。
镜像名称redis和6.0的TAG都被新发布的镜像占用了，旧版本的镜像就丢失了镜像名称和标签，变成了虚悬镜像。

一般来说，虚悬镜像已经失去了存在的价值，是可以随意删除的，使用下面的命令删除：

docker image prune

七、删除本地镜像

下面的两种语法都可以完成镜像删除的操作:

docker rmi [选项] <镜像1> [<镜像2>.....]
docker image rm <镜像1>  [<镜像2>.....]

上文语法中可以使用 镜像ID、镜像名作为镜像的唯一标识用来删除镜像。常用的[选项]是-f表示强制删除，有的时候同一个镜像上传到多个仓库，此时镜像ID就不再是唯一标识，需要使用-f强制删除才能删除镜像（具有同一个镜像ID的所有本地镜像全部删除）。

需要注意的是：删除镜像之前必须确认被删除的镜像，没有被任何容器使用，否则无法删除。

如下所示，删除hello-world镜像的响应结果。

# docker rmi hello-world
Untagged: hello-world:latest
Untagged: hello-world@sha256:bfea6278a0a267fad2634554f4f0c6f31981eea41c553fdf5a83e95a41d40c38
Deleted: sha256:feb5d9fea6a5e9606aa995e879d862b825965ba48de054caab5ef356dc6b3412
Deleted: sha256:e07ee1baac5fae6a26f30cabfe54a36d3402f96afda318fe0a96cec4ca393359

八、镜像的导入导出

用 save 子命令将本地仓库的镜像保存为当前目录下的tar文件。

docker save -o <自定义包名>.tar <镜像名称>

如下面的命令将 hello-world镜像导出为一个helloworld.tar存放在当前目录

docker save -o helloworld.tar hello-world

我们可以在另一台服务器上，将hello-world镜像导入，导入方法如下：

导入方式一(不输出详细信息）：

# docker load -i helloworld.tar

导入方式二（输出详细信息）：

# docker load < helloworld.tar

镜像导出导入功能可以用于镜像备份，在没有镜像仓库的公司中也可以使用这种tar包的方式传递镜像文件。