【Docker专题】详解Docker镜像的基本操作方法

一、获取镜像

之前我们提到过 Docker 官⽅提供了⼀个公共的镜像仓库：Docker Hub，我们就可以从这上⾯获取镜像，获取镜像的命令：docker pull，格式为： 

Docker 镜像仓库地址：地址的格式⼀般是 <域名/IP>[:端⼝号]，默认地址是 Docker Hub。

仓库名：这⾥的仓库名是两段式名称，即 <⽤户名>/<软件名>。对于 Docker Hub，如果不给出⽤ 户名，则默认为 library，也就是官⽅镜像。⽐如： 

上⾯的命令中没有给出 Docker 镜像仓库地址，因此将会从 Docker Hub 获取镜像。⽽镜像名称是 ubuntu:16.04，因此将会获取官⽅镜像 library/ubuntu 仓库中标签为 16.04 的镜像。 从下载过程中 可以看到我们之前提及的分层存储的概念，镜像是由多层存储所构成。下载也是⼀层层的去下 载，并⾮单⼀⽂件。下载过程中给出了每⼀层的 ID 的前 12 位。并且下载结束后，给出该镜像完 整的 sha256 的摘要，以确保下载⼀致性。

二、运行镜像

有了镜像后，我们就能够以这个镜像为基础启动并运⾏⼀个容器。以上⾯的 ubuntu:16.04 为例，如果 我们打算启动⾥⾯的 bash 并且进⾏交互式操作的话，可以执⾏下⾯的命令。

docker run 就是运⾏容器的命令，具体格式我会在以后进⾏详细讲解，我们这⾥简要的说明⼀下上⾯⽤到的参数：

-it：这是两个参数，⼀个是 -i：交互式操作，⼀个是 -t 终端。我们这⾥打算进⼊ bash 执⾏⼀些命 令并查看返回结果，因此我们需要交互式终端。
–rm：这个参数是说容器退出后随之将其删除。默认情况下，为了排障需求，退出的容器并不会⽴ 即删除，除⾮⼿动 docker rm。我们这⾥只是随便执⾏个命令，看看结果，不需要排障和保留结 果，因此使⽤ –rm 可以避免浪费空间。
ubuntu:16.04：这是指⽤ ubuntu:16.04 镜像为基础来启动容器。
bash：放在镜像名后的是命令，这⾥我们希望有个交互式 Shell，因此⽤的是 bash。

进⼊容器后，我们可以在 Shell 下操作，执⾏任何所需的命令。这⾥，我们执⾏了 cat /etc/os- release ，这是 Linux 常⽤的查看当前系统版本的命令，从返回的结果可以看到容器内是 Ubuntu 16.04.4 LTS 系统。最后我们通过 exit 退出了这个容器。

三、列出镜像

列表包含了仓库名、标签、镜像 ID、创建时间以及所占⽤的空间。镜像 ID 则是镜像的唯⼀标识，⼀个镜像可以对应多个标签。 

四、镜像大小

如果仔细观察，会注意到，这⾥标识的所占⽤空间和在 Docker Hub 上看到的镜像⼤⼩不同。⽐如， ubuntu:16.04 镜像⼤⼩，在这⾥是 127 MB，但是在Docker Hub显示的却是 43 MB。这是因为 Docker Hub 中显示的体积是压缩后的体积。在镜像下载和上传过程中镜像是保持着压缩状态的，因此 Docker Hub 所显示的⼤⼩是⽹络传输中更关⼼的流量⼤⼩。⽽ docker image ls 显示的是镜像下载到本地后展开的⼤⼩，准确说，是展开后的各层所占空间的总和，因为镜像到本地后，查看空间的时候， 更关⼼的是本地磁盘空间占⽤的⼤⼩。

另外⼀个需要注意的问题是， docker image ls 列表中的镜像体积总和并⾮是所有镜像实际硬盘消 耗。由于 Docker 镜像是多层存储结构，并且可以继承、复⽤，因此不同镜像可能会因为使⽤相同的基 础镜像，从⽽拥有共同的层。由于 Docker 使⽤ Union FS ，相同的层只需要保存⼀份即可，因此实际 镜像硬盘占⽤空间很可能要⽐这个列表镜像⼤⼩的总和要⼩的多。你可以通过以下命令来便捷的查看镜像、容器、数据卷所占⽤的空间。 

五、删除本地镜像

如果要删除本地的镜像，可以使⽤`docker image rm·命令，其格式为：

或者

或者⽤ ID、镜像名、摘要删除镜像，其中，<镜像> 可以是 镜像短 ID、镜像⻓ ID、镜像名 或者 镜像摘要。 ⽐如我们有这么⼀些镜像：

我们可以⽤镜像的完整 ID，也称为⻓ ID，来删除镜像。使⽤脚本的时候可能会⽤⻓ ID，但是⼈⼯输⼊就太累了，所以更多的时候是⽤短 ID 来删除镜像。 docker image ls 默认列出的就已经是短 ID 了，⼀般取前3个字符以上，只要⾜够区分于别的镜像就可以了。 

⽐如这⾥，如果我们要删除redis:alpine镜像，可以执⾏：

我们也可以⽤镜像名，也就是 <仓库名>:<标签>，来删除镜像。