Docker 镜像管理

　　镜像是什么

　　镜像从哪里来

　　镜像和容器的关系

　　存储驱动

　　镜像管理命令

什么是镜像：

　　简单说，Docker镜像是一个不包含Linux内核而且又精简的Linux操作系统（内核是共享宿主机的）

镜像从哪里来？

　　Docker Hub 是由Docker公司负责维护的公共注册中心，包含大量的容器镜像，Docker工具默认从这个镜像来下载镜像 https://hub.docker.com/explore,

　　这个是国外的镜像源，所以下载会很慢，有时候还会被墙，所以我们换成国内的镜像

vim /etc/docker/daemon.json

添加内容：

{
"registry-mirrors":["https://registry.docker-cn.com"]
}

systemctl restart docker    重启docker

docker  images 查看我们下载的镜像有哪些

docker pull nginx:1.12  安装nginx镜像（不指定版本号的话，默认版本latest）

镜像和容器的关系：

镜像不是一个单一的文件，而是有多层构成，我们可以通过docker history <ID/NAME>查看镜像中各层内容及大小，每层对应着Dockerfile中的一条指令，Docker镜像默认存储在/var/lib/docker/<storge-driver>中

容器其实是在镜像的最上层加了一层读写层，在运行容器里做的任何文件改动，都会写到这个读写层，如果容器删除了，嘴上面的读写层也就删除了。改动也就丢失了。

Docker 使用存储驱动管理镜像每层内容以及可读写层的容器层

docker history haproxy:1.7 命令我们可以看到镜像内部执行的history命令

存储驱动：（Docker 在管理驱动的时候都是通过这个驱动去管理容器的）

aufs Ubuntu

devicemapper  centos

overlay  只支持ext4,xfs文件系统

overlay2(性能比overlay好)，只支持ext4,xfs文件系统

Docker管理指令：

Management  Commands:
config      Manage Docker configs
container   Manage containers
image       Manage images
network     Manage networks
node        Manage Swarm nodes
plugin      Manage plugins
secret      Manage Docker secrets
service     Manage services
swarm       Manage Swarm
system      Manage Docker
trust       Manage trust on Docker images
volume      Manage volumes

Docker image 指令：

[root@node02 ~]# docker image --help

Usage:	docker image COMMAND

Manage images

Options:

Commands:
build       Build an image from a Dockerfile
history     Show the history of an image
import      Import the contents from a tarball to create a filesystem image
inspect     Display detailed information on one or more images
load        Load an image from a tar archive or STDIN
ls          List images
prune       Remove unused images
pull        Pull an image or a repository from a registry
push        Push an image or a repository to a registry（推送到自己的私有仓库）
rm          Remove one or more images
save        Save one or more images to a tar archive (streamed to STDOUT by default)
tag         Create a tag TARGET_IMAGE that refers to SOURCE_IMAGE

Run 'docker image COMMAND --help' for more information on a command.

[root@node02 ~]# docker tag nginx:1.7.9 nginx:v1.7.9   给nginx:1.7.9 打一个tag v1.7.9
[root@node02 ~]# docker images | grep nginx
nginx                                                    latest              ae513a47849c        4 months ago        109MB
nginx                                                    1.7.9               84581e99d807        3 years ago         91.6MB
nginx                                                    v1.7.9              84581e99d807        3 years ago         91.6MB

[root@node02 ~]# docker image save nginx:1.7.9 >nginx.1.7.9.tar

[root@node02 ~]# docker load < nginx.1.7.9.tar
Loaded image: nginx:1.7.9