Docker实战(二):快速学会镜像的基本使用
nanshan 2024-10-23 11:51 12 浏览 0 评论
镜像是 docker 中非常重要的对象,它是用于创建Docker容器的模板,包含了运行容器所需的所有文件系统内容、运行时配置和环境变量等信息,它是轻量级、可移植的,可以在不同的Docker主机上运行。
每个Docker镜像都有一个唯一的标识符,称为 IMAGE ID。镜像可以由一个或多个仓库(Repository)组成,每个仓库可以包含多个标签(Tag)。
标签通常用于标识镜像的版本或变体。
镜像命令简介
对镜像的操作建议使用 docker image <具体命令>,可以使用 docker image <具体命令> --help 查看具体镜像命令的使用。
常用命令:
- 列出或查找镜像docker image ls:列出本地已下载的镜像。还有 docker images 是较早版本的 Docker 命令。docker image search <关键词>:在 Docker Hub 上搜索镜像。docker image pull <镜像名称>:从镜像仓库拉取指定名称的镜像。
- 删除镜像docker image rm <镜像名称>:删除指定名称的本地镜像。docker image rm $(docker image ls -q):删除所有本地镜像。docker image prune:清理未被使用的镜像。
- 查看镜像详情:docker image inspect <镜像名称> 表示查看指定镜像的详细信息。
拉取镜像
若本地不存在使用的镜像,docker 则会从 docker 镜像仓库中获取。宿主机上的镜像保存在目录【/var/lib/docker/】中下。
可以使用命令 docker search <镜像名称> 先查找某个镜像。
hello-world 是 docker 官方提供的最小镜像,通过它可以用来验证 Docker 是否安装成功,先使用 pull 命令从 Docker hub 上把它拉下来,如:docker pull hello-world
查看镜像信息
1、使用命令查看系统已有镜像
执行命令 docker image ls
如果要列出特定镜像的所有标签或版本,使用 -a 或 --all 选项:
如果只查看镜像 ID,可使用命令 docker image ls -q,如:
2、使用命令查看指定镜像
执行命令 docker images 具体镜像
列表字段含义:
- REPOSITORY:仓库的名称
- TAG:镜像的标签,标识了镜像的版本或者变体
- IMAGE ID: 镜像的唯一标识符,通常是一个 12 位的哈希值。
- CREATED:镜像最后更新时间
- SIZE:镜像大小
3、使用命令 查看某一个镜像详细信息
执行命令 docker image inspect [镜像](也可直接 docker inspect [镜像])
4、使用命令查看镜像历史
执行命令 docker history [镜像名称],如 docker history hello-world
镜像是由多个层组成,上面列出的就是各个层的创建信息。
5、使用命令查看当前 Docker 信息
执行命令 docker info
删除镜像
使用命令 docker image rm <具体镜像> 删除镜像:
如果出现被其它镜像依赖而造成冲突时导致删除失败,可以添加参数 -f 强制删除:
如果要删除所有镜像,可以使用命令 docker image rm -f 'docker image ls -q',这个命令慎用!!!
给镜像打上标签
如果系统中的镜像需要添加标签和修改标签,可以使用命令 docker image tage <镜像ID> <标签>
修改前:
修改后:
镜像的导出和导入
网络不好时拉取镜像非常慢,docker 支持将别人做好的镜像导入到系统中,一般针对的是基础镜像的操作,但如果有搭建本地的镜像仓库就不必这样做了。
使用命令 docker image save <镜像> >路径 ,比如将本地的 nginx 导出来,执行命令 docker image save nginx:v1 >/tmp/nginx-v1-save.tar:
上面是将 nginx(标签为 v1)的镜像保存为一个名为 nginx-v1-save.tar 的 tar 归档文件,并将该文件存储在 /tmp 目录下。
将镜像通过 ftp 或其它方式传到其它系统上,然后再进行导出,本次以本地为例,为了看到效果,先将原来的镜像删除,然后使用命令 docker image load -i 路径 导入。执行命令 docker image load -i /tmp/nginx-v1-save.tar
这种方式只做了解,后期学了 Dockerfile 对镜像的分发会更加方便。
镜像的高级操作
更新镜像
前面启动了一个容器【70fe816f05ce】,通过命令 docker ps -a 可以看到该容器正在运行中。
这次再使用镜像 centos 来创建一个容器:
然后在容器内使用命令对容器进行一些更改后(比如安装一个mysql yum install mysql ):
使用命令 exit 退出,然后再通过命令 docker commit 提交容器副本,使用参数 -m 指定提交的描述信息,-a 指定作者,并指定镜像名称:
使用命令 docker images 就可以看到新建的镜像:
构建镜像
构建镜像使用 Dockerfile 文件,创建一个目录并进入此目录进行测试,然后再创建 Dockerfile 文件:
- FROM:表示使用哪个镜像作为基础镜像
- MAINTAINER:设置镜像的作者
- RUN:在容器内运行指定的命令,如本次是新增一个用户
使用命令 docker build 构建:
- -t:设置目标镜像名
- .:Dockerfile 文件所在目录,也可以指定 Dockerfile 的绝对路径
已经构建成功,查看镜像:
使用这个新建的镜像创建一个容器(进入容器命令行),然后查看容器内系统用户,发现已经创建了用户 kwan:
相关推荐
- 详细了解ICMP协议(icmp协议的工作原理)
-
最近跟大家分享了一些网络故障排查的命令,今天给大家分享一下,这些命令背后的协议(ICMP)以及原理,只有了解了原理,我们才能更好的用好这些命令什么是ICMP协议Internet控制报文协议ICMP(I...
- Firewalld防火墙与ICMP攻击(防火墙policy)
-
提到ICMP大家应该都很熟悉,可能有人会说:不就是ping吗?但是说到ICMP攻击以及相关防御措施可能就有的人不是非常清楚了。ICMP的概念要想理解ICMP攻击以及防范我们还得从ICMP的概念说起,...
- 不可错过!5张图带你搞懂容器网络原理
-
使用容器总是感觉像使用魔法一样。对于那些理解底层原理的人来说容器很好用,但是对于不理解的人来说就是个噩梦。很幸运的是,我们已经研究容器技术很久了,甚至成功揭秘容器只是隔离并受限的Linux进程,运...
- Iptables防火墙详细介绍(iptables防火墙的原理)
-
一:Linux防火墙基础:Linux防火墙体系主要工作在网络层,针对TCP/IP数据包实施过滤和限制,属于典型的包过滤防火墙(也称网络层防火墙);Linux防火墙体系基于内核编码实现,具有非常稳定的...
- 盘点几个实现VLAN间路由的好方法!
-
在真实的网络中,常常需要跨VLAN通信。许多网络工作者通常选择一些方法来实现不同VLAN中的主机之间的相互访问,如单臂路由。然而,由于单臂路由技术的一些限制,如带宽和转发效率,这种技术是很少使用。三层...
- iptables使用详解(iptables入门)
-
前言最近买了一个VPS,并在上面搭了DOCKER,然后再DOCKER中安装Mysql。但只要将网络端口映射到宿主机上,那么外部网络就可以直接访问该数据。属实吓人。为此,我们需要使用防火墙。说到防火墙,...
- 网络安全-Kali系统hping3及netwox的使用
-
Kali-linux系统自身集成Scapy、hping3、netwox等工具,用于渗透测试及网络攻击ScapyScapy是一个Python程序,Scapy是一个功能强大的交互式数据包操作程序,能够发送...
- 网络工具中的瑞士军刀:Ping和Tracert
-
引言:Ping命令是一种存在于Windows、Unix和Linux系统下的一种命令。往往常用于测试分析判断网络问题所在,ping命令使用ICMP协议,该协议是TCP/IP协议簇的一个子协议,用于在IP...
- 如何确定一个网站是否支持IPv6?(如何判断一个网站)
-
IPv6是互联网协议(IP)的第六版,是互联网工程任务组(IETF)设计的用于替代IPv4的下一代IP协议。为什么国家大力推进互联网协议第六版(IPv6)规模部署?IPv6是为了解决IPv4存在的地址...
- 西门子Profinet故障诊断入门-4(西门子profinet模块)
-
Ping指令如何使用1.概述在做PROFINETIO通讯调试时经常遇到PROFINETIO通讯不通的情况,诊断时可以利用多种诊断工具和方法,这里介绍一下Ping指令的使用方法,利用"pi...
- Linux 网络设备 - Bridge & Veth Pair
-
我们继续介绍Linux中常见的网络设备,今天主要讲的是LinuxBridge和VethPair,理解清楚这两种设备对后续理解容器化网络会比较有帮助。1.vethpair两端互通我们先...
- Ip地址、子网掩码、网关三者如何协调工作你真的理解了吗?
-
首先我们来看看以下这两个地址是否可以相互通信呢?初步一看,貌似可以通信,但是再细看,发现两者的掩码完全不同,故而肯定不能通信了?然而并非如此,如果对两者的通信有更深刻的认识,相信就会发现他们到底能否相...
- 一文精通虚拟端口通道vPC,精品文章,爱了
-
今天给大家带来的是虚拟端口通道相关的技术:简介传统数据中心使用生成树来防止第2层环路,这已经使用了多年,但确实有局限性,为了防止环路,生成树会阻止一些链路并保持其他链路处于活动状态,如下所示,阻塞...
- 5张图诠释了容器网络(容器中的网络模式及特点)
-
使用容器总是感觉像使用魔法一样。对于那些理解底层原理的人来说容器很好用,但是对于不理解的人来说就是个噩梦。很幸运的是,我们已经研究容器技术很久了,甚至成功揭秘容器只是隔离并受限的Linux进程,...
- 抓包结果显示Destination unreachable(port unreachable)怎么排查
-
当Wireshark抓包结果显示Destinationunreachable(Portunreachable)时,表示目标主机的指定端口没有服务监听或无法响应请求。以下是详细的排查步骤和...
你 发表评论:
欢迎- 一周热门
-
-
如何在安装前及安装后修改黑群晖的Mac地址和Sn系列号
-
爱折腾的特斯拉车主必看!手把手教你TESLAMATE的备份和恢复
-
[常用工具] OpenCV_contrib库在windows下编译使用指南
-
Ubuntu系统Daphne + Nginx + supervisor部署Django项目
-
WindowsServer2022|配置NTP服务器的命令
-
极空间如何无损移机,新Z4 Pro又有哪些升级?极空间Z4 Pro深度体验
-
WIN11 安装配置 linux 子系统 Ubuntu 图形界面 桌面系统
-
解决Linux终端中“-bash: nano: command not found”问题
-
NBA 2K25虚拟内存不足/爆内存/内存占用100% 一文速解
-
Linux 中的文件描述符是什么?(linux 打开文件表 文件描述符)
-
- 最近发表
- 标签列表
-
- linux 查询端口号 (58)
- docker映射容器目录到宿主机 (66)
- 杀端口 (60)
- yum更换阿里源 (62)
- internet explorer 增强的安全配置已启用 (65)
- linux自动挂载 (56)
- 禁用selinux (55)
- sysv-rc-conf (69)
- ubuntu防火墙状态查看 (64)
- windows server 2022激活密钥 (56)
- 无法与服务器建立安全连接是什么意思 (74)
- 443/80端口被占用怎么解决 (56)
- ping无法访问目标主机怎么解决 (58)
- fdatasync (59)
- 405 not allowed (56)
- 免备案虚拟主机zxhost (55)
- linux根据pid查看进程 (60)
- dhcp工具 (62)
- mysql 1045 (57)
- 宝塔远程工具 (56)
- ssh服务器拒绝了密码 请再试一次 (56)
- ubuntu卸载docker (56)
- linux查看nginx状态 (63)
- tomcat 乱码 (76)
- 2008r2激活序列号 (65)