百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术文章 > 正文

Docker实战(二):快速学会镜像的基本使用

nanshan 2024-10-23 11:51 12 浏览 0 评论

镜像是 docker 中非常重要的对象,它是用于创建Docker容器的模板,包含了运行容器所需的所有文件系统内容、运行时配置和环境变量等信息,它是轻量级、可移植的,可以在不同的Docker主机上运行。

每个Docker镜像都有一个唯一的标识符,称为 IMAGE ID。镜像可以由一个或多个仓库(Repository)组成,每个仓库可以包含多个标签(Tag)。
标签通常用于标识镜像的版本或变体。

镜像命令简介

对镜像的操作建议使用 docker image <具体命令>,可以使用 docker image <具体命令> --help 查看具体镜像命令的使用。

常用命令:

  • 列出或查找镜像docker image ls:列出本地已下载的镜像。还有 docker images 是较早版本的 Docker 命令。docker image search <关键词>:在 Docker Hub 上搜索镜像。docker image pull <镜像名称>:从镜像仓库拉取指定名称的镜像。
  • 删除镜像docker image rm <镜像名称>:删除指定名称的本地镜像。docker image rm $(docker image ls -q):删除所有本地镜像。docker image prune:清理未被使用的镜像。
  • 查看镜像详情:docker image inspect <镜像名称> 表示查看指定镜像的详细信息。

拉取镜像

若本地不存在使用的镜像,docker 则会从 docker 镜像仓库中获取。宿主机上的镜像保存在目录【/var/lib/docker/】中下。

可以使用命令 docker search <镜像名称> 先查找某个镜像。

hello-world 是 docker 官方提供的最小镜像,通过它可以用来验证 Docker 是否安装成功,先使用 pull 命令从 Docker hub 上把它拉下来,如:docker pull hello-world

查看镜像信息

1、使用命令查看系统已有镜像

执行命令 docker image ls

如果要列出特定镜像的所有标签或版本,使用 -a 或 --all 选项:

如果只查看镜像 ID,可使用命令 docker image ls -q,如:

2、使用命令查看指定镜像

执行命令 docker images 具体镜像

列表字段含义:

  • REPOSITORY:仓库的名称
  • TAG:镜像的标签,标识了镜像的版本或者变体
  • IMAGE ID: 镜像的唯一标识符,通常是一个 12 位的哈希值。
  • CREATED:镜像最后更新时间
  • SIZE:镜像大小

3、使用命令 查看某一个镜像详细信息

执行命令 docker image inspect [镜像](也可直接 docker inspect [镜像]

4、使用命令查看镜像历史

执行命令 docker history [镜像名称],如 docker history hello-world

镜像是由多个层组成,上面列出的就是各个层的创建信息。

5、使用命令查看当前 Docker 信息

执行命令 docker info

删除镜像

使用命令 docker image rm <具体镜像> 删除镜像:

如果出现被其它镜像依赖而造成冲突时导致删除失败,可以添加参数 -f 强制删除:

如果要删除所有镜像,可以使用命令 docker image rm -f 'docker image ls -q',这个命令慎用!!!

给镜像打上标签

如果系统中的镜像需要添加标签和修改标签,可以使用命令 docker image tage <镜像ID> <标签>

修改前:

修改后:

镜像的导出和导入

网络不好时拉取镜像非常慢,docker 支持将别人做好的镜像导入到系统中,一般针对的是基础镜像的操作,但如果有搭建本地的镜像仓库就不必这样做了。

使用命令 docker image save <镜像> >路径 ,比如将本地的 nginx 导出来,执行命令 docker image save nginx:v1 >/tmp/nginx-v1-save.tar

上面是将 nginx(标签为 v1)的镜像保存为一个名为 nginx-v1-save.tar 的 tar 归档文件,并将该文件存储在 /tmp 目录下。

将镜像通过 ftp 或其它方式传到其它系统上,然后再进行导出,本次以本地为例,为了看到效果,先将原来的镜像删除,然后使用命令 docker image load -i 路径 导入。执行命令 docker image load -i /tmp/nginx-v1-save.tar

这种方式只做了解,后期学了 Dockerfile 对镜像的分发会更加方便。

镜像的高级操作

更新镜像

前面启动了一个容器【70fe816f05ce】,通过命令 docker ps -a 可以看到该容器正在运行中。

这次再使用镜像 centos 来创建一个容器:

然后在容器内使用命令对容器进行一些更改后(比如安装一个mysql yum install mysql ):

使用命令 exit 退出,然后再通过命令 docker commit 提交容器副本,使用参数 -m 指定提交的描述信息,-a 指定作者,并指定镜像名称:

使用命令 docker images 就可以看到新建的镜像:

构建镜像

构建镜像使用 Dockerfile 文件,创建一个目录并进入此目录进行测试,然后再创建 Dockerfile 文件:

  • FROM:表示使用哪个镜像作为基础镜像
  • MAINTAINER:设置镜像的作者
  • RUN:在容器内运行指定的命令,如本次是新增一个用户

使用命令 docker build 构建:

  • -t:设置目标镜像名
  • .:Dockerfile 文件所在目录,也可以指定 Dockerfile 的绝对路径

已经构建成功,查看镜像:

使用这个新建的镜像创建一个容器(进入容器命令行),然后查看容器内系统用户,发现已经创建了用户 kwan:

相关推荐

详细了解ICMP协议(icmp协议的工作原理)

最近跟大家分享了一些网络故障排查的命令,今天给大家分享一下,这些命令背后的协议(ICMP)以及原理,只有了解了原理,我们才能更好的用好这些命令什么是ICMP协议Internet控制报文协议ICMP(I...

Firewalld防火墙与ICMP攻击(防火墙policy)

提到ICMP大家应该都很熟悉,可能有人会说:不就是ping吗?但是说到ICMP攻击以及相关防御措施可能就有的人不是非常清楚了。ICMP的概念要想理解ICMP攻击以及防范我们还得从ICMP的概念说起,...

不可错过!5张图带你搞懂容器网络原理

使用容器总是感觉像使用魔法一样。对于那些理解底层原理的人来说容器很好用,但是对于不理解的人来说就是个噩梦。很幸运的是,我们已经研究容器技术很久了,甚至成功揭秘容器只是隔离并受限的Linux进程,运...

Iptables防火墙详细介绍(iptables防火墙的原理)

一:Linux防火墙基础:Linux防火墙体系主要工作在网络层,针对TCP/IP数据包实施过滤和限制,属于典型的包过滤防火墙(也称网络层防火墙);Linux防火墙体系基于内核编码实现,具有非常稳定的...

盘点几个实现VLAN间路由的好方法!

在真实的网络中,常常需要跨VLAN通信。许多网络工作者通常选择一些方法来实现不同VLAN中的主机之间的相互访问,如单臂路由。然而,由于单臂路由技术的一些限制,如带宽和转发效率,这种技术是很少使用。三层...

iptables使用详解(iptables入门)

前言最近买了一个VPS,并在上面搭了DOCKER,然后再DOCKER中安装Mysql。但只要将网络端口映射到宿主机上,那么外部网络就可以直接访问该数据。属实吓人。为此,我们需要使用防火墙。说到防火墙,...

网络安全-Kali系统hping3及netwox的使用

Kali-linux系统自身集成Scapy、hping3、netwox等工具,用于渗透测试及网络攻击ScapyScapy是一个Python程序,Scapy是一个功能强大的交互式数据包操作程序,能够发送...

网络工具中的瑞士军刀:Ping和Tracert

引言:Ping命令是一种存在于Windows、Unix和Linux系统下的一种命令。往往常用于测试分析判断网络问题所在,ping命令使用ICMP协议,该协议是TCP/IP协议簇的一个子协议,用于在IP...

如何确定一个网站是否支持IPv6?(如何判断一个网站)

IPv6是互联网协议(IP)的第六版,是互联网工程任务组(IETF)设计的用于替代IPv4的下一代IP协议。为什么国家大力推进互联网协议第六版(IPv6)规模部署?IPv6是为了解决IPv4存在的地址...

西门子Profinet故障诊断入门-4(西门子profinet模块)

Ping指令如何使用1.概述在做PROFINETIO通讯调试时经常遇到PROFINETIO通讯不通的情况,诊断时可以利用多种诊断工具和方法,这里介绍一下Ping指令的使用方法,利用"pi...

Linux 网络设备 - Bridge &amp; Veth Pair

我们继续介绍Linux中常见的网络设备,今天主要讲的是LinuxBridge和VethPair,理解清楚这两种设备对后续理解容器化网络会比较有帮助。1.vethpair两端互通我们先...

Ip地址、子网掩码、网关三者如何协调工作你真的理解了吗?

首先我们来看看以下这两个地址是否可以相互通信呢?初步一看,貌似可以通信,但是再细看,发现两者的掩码完全不同,故而肯定不能通信了?然而并非如此,如果对两者的通信有更深刻的认识,相信就会发现他们到底能否相...

一文精通虚拟端口通道vPC,精品文章,爱了

今天给大家带来的是虚拟端口通道相关的技术:简介传统数据中心使用生成树来防止第2层环路,这已经使用了多年,但确实有局限性,为了防止环路,生成树会阻止一些链路并保持其他链路处于活动状态,如下所示,阻塞...

5张图诠释了容器网络(容器中的网络模式及特点)

使用容器总是感觉像使用魔法一样。对于那些理解底层原理的人来说容器很好用,但是对于不理解的人来说就是个噩梦。很幸运的是,我们已经研究容器技术很久了,甚至成功揭秘容器只是隔离并受限的Linux进程,...

抓包结果显示Destination unreachable(port unreachable)怎么排查

当Wireshark抓包结果显示Destinationunreachable(Portunreachable)时,表示目标主机的指定端口没有服务监听或无法响应请求。以下是详细的排查步骤和...

取消回复欢迎 发表评论: