latest标签,由于它的字面意思是“最新的”,所以很多时候也容易被误解,其实latest就是个普通标签,不要期望它是最新或最稳定的版本。它只是个名字,没有其它附加作用,更不会自动更新。:)

在Docker中,最容易产生误解的部分应该是latest这个标签。困惑主要是由于这个名字造成的,因为字面意思并不能表达它的真正含义。在本文中,我们来学习下latest标签的真正作用和如何正确使用它。

通常有两种方式来对镜像打标签:使用docker tag命令或者是在执行docker build的时候用-t来传递参数。在这两种情况下,参数的形式通常是repository_name:tag_name,例如:docker tag myrepo:mytag。如果这个资源库被上传到了Docker Hub,资源库的名字会加上一个由Docker Hub用户名和斜线组成的前缀,例如:amouat/myrepo:mytag。如果没有添加tag部分的参数,例如:docker tag myrepo:1.0 myrepo,Docker会自动的给它latest标签。前面这些内容或许你已经熟知,其实它也就这点内容,并没有什么神奇的地方。

不能因为镜像的标签是latest就认为这是资源库中最新的镜像。只有这个资源库的拥有者约定这样,拥有latest标签的镜像才一定是最新的镜像。例如,我可以轻易地把一个过时的镜像变成带有latest标签的镜像,例如:

$ docker images myrepo
REPOSITORY          TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
myrepo              1.0                 2e9f372f03a0        44 seconds ago      2.433 MB
myrepo              latest              2e9f372f03a0        44 seconds ago      2.433 MB
myrepo              0.9                 4986bf8c1536        2 weeks ago         2.433 MB
$ docker tag -f myrepo:0.9 myrepo:latest
$ docker images myrepo
REPOSITORY          TAG                 IMAGE ID            CREATED              VIRTUAL SIZE
myrepo              1.0                 2e9f372f03a0        About a minute ago   2.433 MB
myrepo              0.9                 4986bf8c1536        2 weeks ago          2.433 MB
myrepo              latest              4986bf8c1536        2 weeks ago          2.433 MB

这里带latest标签的镜像与0.9版本的镜像是一样的,都是两周前的版本,然而1.0的镜像是一分钟以前的。

为什么这个标签让很多人迷惑,其实比较容易理解。‘just pull the latest image’ 这句话的意思是获取带有latest标签的镜像还是获取最新的镜像?这两者是否是一样呢?它们是不是资源库中最新的镜像呢?是不是最新的稳定版镜像或者是最新的开发版镜像呢?

更糟糕的是,很多人似乎认为latest标签会自动更新,也就是说如果我获取一个带有latest标签的镜像,Docker会在每次运行之前去检查它是不是最新的版本。这是绝对不会出现的情况,就像其它的标签一样,你需要去手工决定Docker获取最新版本的镜像。

困惑并不仅仅是这些。如果我从资源库docker pull一个镜像却没指定标签,会发生什么呢?如果你认为会获取下所有的镜像,那么就错了,它只会获取下来带有latest标签的那个。如果你需要获取全部镜像,需要加上-a标志。 如果你在资源库执行了pull操作,却没带latest标签,会发生什么呢?如下所示:

$ docker pull amouat/myrepo
Pulling repository amouat/myrepo
2015/01/21 12:04:06 Tag latest not found in repository amouat/myrepo

意料之中的是Docker给出了错误信息。但是我认为你不知道这其中发生了什么。

一个更令人讨厌的是latest标签隐藏了其它的标签,假设你要下载带latest标签的debian镜像。哪个是它的版本呢?

$ docker images debian
REPOSITORY          TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
debian              latest              4d6ce913b130        4 days ago          84.98 MB

额,不知道。事实上是7.8 wheezy版本。

$ docker pull debian:7.8
debian:7.8: The image you are pulling has been verified
511136ea3c5a: Already exists
d0a18d3b84de: Already exists
4d6ce913b130: Already exists
Status: Image is up to date for debian:7.8
$ docker pull debian:wheezy
debian:wheezy: The image you are pulling has been verified
511136ea3c5a: Already exists
d0a18d3b84de: Already exists
4d6ce913b130: Already exists
Status: Image is up to date for debian:wheezy
$ docker images debian
REPOSITORY          TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
debian              7.8                 4d6ce913b130        4 days ago          84.98 MB
debian              latest              4d6ce913b130        4 days ago          84.98 MB
debian              wheezy              4d6ce913b130        4 days ago          84.98 MB

我认为Docker在下载镜像时应该把所有的标签都带上,但是我不知道为什么它没有这么做。现在的情况是用户可以拥有同一个镜像的不同版本因为服务器上用标签来标示。例如:如果wheezylatest都在Hub上更新了,而我只获取了更新后的wheezy版本debian,那么尽管在Hub上他们可以被区分开,但是我的wheezy标签将会比本地的latest标签的版本新。

上述只是覆盖了latest的大部分语义以及它造成的常见误解。这种情况怎么能够改善呢?个人认为,可以取消latest标签并用一个更接近其字面意思的词来代替,例如default。我也希望可以看到一些改进标签原作方式的工作,例如同时更新一个镜像的全部标签。与此同时,我也强烈建议资源库管理员去警惕这个latest标签并彻底废弃它。

docker latest标签问题相关推荐

  1. Docker中latest标签引发的困惑

    本文讲的是Docker中latest标签引发的困惑,[编者的话]本文介绍了Docker中的一个小知识:latest标签,由于它的字面意思是"最新的",所以很多时候也容易被误解,其实 ...

  2. docker 根据标签删除镜像_10 个 Docker 镜像安全最佳实践

    <Docker 镜像安全最佳实践速查表[1]>列举了 10 个诀窍和指南,确保更安全和更高质量的 Docker 镜像处理.此外,还可以检视有关 Docker 安全的新报告<Docke ...

  3. nvidia/cuda docker镜像标签

    nvidia/cuda是英伟达提供的docker镜像,有很多版本,本文以cuda10.1版本为例,列举其标签 docker pull nvidia/cuda:10.1-base-ubuntu16.04 ...

  4. docker 部署 redis

    1.搜索redis资源 docker search redis 2.拉取redis镜像 最好不要拉去 latest 后边版本不好管理 参考:<docker latest标签问题>https ...

  5. Docker 入门系列(2)- Docker 镜像, 免 sudo 使用 docker 命令、获取查看、修改镜像标签、查找删除创建镜像、导入导出镜像

    1. 免 sudo 使用 docker 命令 如果还没有 docker group 就添加一个 sudo groupadd docker 将用户加入该 group 内 sudo gpasswd -a ...

  6. docker快速入门_Docker标签快速入门

    docker快速入门 by Shubheksha 通过Shubheksha Docker标签快速入门 (A quick introduction to Docker tags) If you've w ...

  7. 在docker中使用MySQL数据库

    为什么80%的码农都做不了架构师?>>>    概述 我是一直想把所有的程序都跑在docker里面,这样一方面是为了便于管理,另外一方面也可以增强自己对docker的理解,所以今天我 ...

  8. Docker映像和容器之间有什么区别?

    本文翻译自:What is the difference between a Docker image and a container? When using Docker, we start wit ...

  9. docker快速入门教程

    文章目录: 1 虚拟机和容器相关概念说明 1.1 虚拟机 1.2 Linux容器: 1.3 Docker 是什么? 1.4 Docker 的用途 2 docker的安装.添加用户组和启动 2.1 do ...

最新文章

  1. 庆祝开博第一天!呵呵!
  2. 富文本处理NSMutableAttributedString
  3. 结构体符号重载(简单版+手动扩栈方法)
  4. vivadomatlab图像算法仿真
  5. 【免费模版分享】任务管理移动端Axure原型模板
  6. openGauss数据库备份恢复指导手册
  7. 短进程优先调度算法c语言spf,短进程优先的调度算法详解
  8. 达人评测 i7 11390h和i5 11320h选哪个好
  9. win7下安装网络共享打印机 hp LaserJet 1010
  10. docker golang buid rstp2webrtc
  11. php文件怎么打开? 教你用什么软件打开php文件
  12. QQ好友辅助验证不要信
  13. 防伪热点:洪都拉斯推出钞票设计,暗示独立二百周年!
  14. esp32外设使用-MCPWM故障处理模块使用
  15. 全国计算机一级会考分类汇总吗,全国计算机一级考试小技巧
  16. 方案:软件系统测试工作指南
  17. Ganymed远程连接SSH
  18. 信息技术计算机的飞速发展,21世纪是一个信息技术飞速发展和计算机广泛应用.doc...
  19. ping工具的C语言简单实现 (ICMP echo)
  20. 名帖386 文徵明 行草《归去来辞》

热门文章

  1. C 语言编程 — 管道(Pipe)
  2. Nova 的高性能虚拟机支撑
  3. Python 进阶_OOP 面向对象编程_类属性和方法
  4. [转载]项目风险管理七种武器-多情环
  5. div模拟textarea文本域轻松实现高度自适应
  6. asp.net c#截取指定字符串函数
  7. Swift4 - 动态计算UITableView中tableHeaderView的高度 - 获取子控件高度和宽度
  8. node使用npm一句命令停止某个端口号 xl_close_port
  9. granfana telegraf influx安装与使用
  10. 新项目入手-》解决方案之一