1、Docker架构

1.1 镜像和容器

Docker中有几个重要的概念：

镜像（Image）：Docker将应用程序及其所需的依赖、函数库、环境、配置等文件打包在一起，称为镜像。Docker镜像是用于创建 Docker 容器的模板 。就像面向对象编程中的类。

容器（Container）：镜像中的应用程序运行后形成的进程就是容器，只是Docker会给容器进程做隔离，对外不可见。Docker容器是镜像运行时的实体。 就像面向对象编程中类的实例。一个类可以创建出 N多个实例，那么一个镜像同样也可以创建出 N 多个容器。每个处于运行状态的容器中都包含着一个或多个相关的应用，且它的运行不会干扰到其它容器。因为它们之间是相互隔离的。

仓库 Repository：Docker镜像仓库用来保存相关的一组镜像 ，这组镜像具有相同的镜像名称，都与镜像仓库名称相同 。 仓库根据其中的镜像是否可以被公开共享，可以分为公开库与私有库。

标签 Tag：通过< repository>:< tag>即可唯一定位一个镜像。即镜像标签其实就是镜像仓库中用于区分各个镜像的一种标识 ，同一仓库中的镜像具有不同的标签。

=================================================================================================
一切应用最终都是代码组成，都是硬盘中的一个个的字节形成的文件。只有运行时，才会加载到内存，形成进程。

而镜像，就是把一个应用在硬盘上的文件、及其运行环境、部分系统函数库文件一起打包形成的文件包。这个文件包是只读的。

容器呢，就是将这些文件中编写的程序、函数加载到内存中允许，形成进程，只不过要隔离起来。因此一个镜像可以启动多次，形成多个容器进程。

1.2 DockerHub

• DockerHub：DockerHub是一个官方的Docker镜像的托管平台。这样的平台称为Docker Registry。

• 国内也有类似于DockerHub 的公开服务，比如 网易云镜像服务、阿里云镜像库等。

我们一方面可以将自己的镜像共享到DockerHub，另一方面也可以从DockerHub拉取镜像：

1.3 Docker架构

我们要使用Docker来操作镜像、容器，就必须要安装Docker。

Docker是一个CS架构的程序，由两部分组成：

• 服务端(server)：Docker守护进程，负责处理Docker指令，管理镜像、容器等

• 客户端(client)：通过命令或RestAPI向Docker服务端发送指令。可以在本地或远程向服务端发送指令。

2、Docker的基本操作

2.1.镜像操作

2.1.1.镜像名称

首先来看下镜像的名称组成：

• 镜名称一般分两部分组成：[repository]:[tag]。
• 在没有指定tag时，默认是latest，代表最新版本的镜像

2.1.2.镜像命令

常见的镜像操作命令如图：

2.1.3 拉取、查看镜像

需求：从DockerHub中拉取一个nginx镜像并查看

1）首先去镜像仓库搜索nginx镜像，比如DockerHub:

2）根据查看到的镜像名称，拉取自己需要的镜像，通过命令：docker pull nginx
或者拉取带指定版本的，eg：。例如，docker pull zookeeper:3.7.1（拉取 zookeeper 的 3.7.1 版本镜像）

pull 命令中的 < tag > 也可以不写，此时默认的 < tag >为 latest 。

3）通过命令：docker images 查看拉取到的镜像
其中：

标签	含义
REPOSITORY	镜像仓库名称
TAG	镜像版本号
IMAGE ID	镜像的唯一标识
CREATE	镜像的创建时间
SIZE	镜像大小

也可查看 指定镜像 ，命令：

docker images  [镜像名称]

也可查看完整镜像 ID，使用 --no-trunc 参数后显示的是完成的镜像 id 。命令：

docker images  [镜像名称] --no-trunc

也可查看镜像 digest ，–digests 选项可以查看所有镜像或指定镜像的 digest 信息。命令：

docker images  [镜像名称] --digests

也可仅显示镜像 ID，-q 选项可仅显示本地所有镜像的 ImageID 。

4）简化日志：加上选项 -q 后就可简化拉取过程中的日志输出

5）通过 digest 拉取
docker pull可通过镜像的 digest 进行拉取。语法格式为 docker pull < repository>@<digest>

digest，是镜像内容的一个 Hash 值，即所谓的 Content Hash （内容散列）。只要镜像内容发生了变更，其内容散列值就一定会发生改变。注意， digest 是包含前面的 sha256 的，表示该 digest 的产生所采用的 Hash 算法是 SHA256

6 ) 过滤镜像
-f 选项用于过滤指定条件的镜像。下面例举一些常用的过滤条件。

dangling=true 用于过滤出悬虚镜像，即没有 Repository 与 Tag 的镜像。对于悬虚镜像的REPOSITORY 与 TAG ，显示的是 < none>

-f before 用于列举出本地镜像中指定镜像创建时间之前创建的所有镜像。

-f since 用于列举出本地镜像中指定镜像创建时间之后的创建的所有镜像。

-f reference 用于列举出 < repository>:< tag> 与指定表达式相匹配的所有镜像。

7 ) 格式化显示
该选项用于格式化输出docker images 的内容，格式需要使用 GO 模板指定。

2.1.4.保存、导入镜像

需求：利用docker save将nginx镜像导出磁盘，然后再通过load加载回来

1）利用docker xx --help命令查看docker save和docker load的语法

例如，查看save命令用法，可以输入命令：

docker save --help

结果：

命令格式：

docker save -o [保存的目标文件名称] [镜像名称]

2）使用docker save导出镜像到磁盘

运行命令：

docker save -o nginx.tar nginx:latest

结果如图：

3）使用docker load加载镜像

先删除本地的nginx镜像：

docker rmi nginx:latest

然后运行命令，加载本地文件：

docker load -i nginx.tar

结果：

2.1.5 从 docker hub 上查看镜像

通过docker search 命令可以从 docker hub 上查看指定名称的镜像。
而通过docker images 命令可查看本地所有镜像资源信息。

1 ) 过滤 检索结果
例如：仅查询出官方提供的镜像

docker search [镜像名称] --filte is-official=true

2 ) 限制 检索数量
可通过 limit 选项来指定显示的结果数量。