Docker：镜像操作和容器操作

镜像操作

列出镜像：

$ sudo docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
hello-world         latest              0a6ba66e537a        4 weeks ago         960 B

获取镜像：

docker系统镜像可以从任意一个可访问的镜像仓库获取，默认从docker hub上获取，如果下载太慢的话可以考虑国内的镜像仓库，例如dl.dockerpool.com:5000或者阿里云镜像库下载。

docker获取镜像用docker pull命令，如下：

 docker pull ubuntu:
从dl.dockerpool获取镜像 docker pull dl.dockerpool.com:/ubuntu:

注意：从第三方镜像仓库获取镜像可能出现https证书问题，例如：

Error response from daemon: unable to ping registry endpoint https://dl.dockerpool.com:5000/v0/v2 ping attempt failed with error: Get https://dl.dockerpool.com:5000/v2/: tls: oversized record received with length 28012v1 ping attempt failed with error: Get https://dl.dockerpool.com:5000/v1/_ping: tls: oversized record received with length 28012

解决方案：

进入/etc/default目录，找到docker文件，在其中添加如下代码：

DOCKER_OPTS="--insecure-registry dl.dockerpool.com:5000"

之后重启docker服务：

sudo service docker restart

镜像保存与导入

保存的文件以.tar方式存在

保存方式一：save

save命令会将镜像完整保存，包括历史版本和元数据信息，所以文件可能比较大。

 docker save -o /home/fengzheng/dockerImages/mmm. ubuntu:

　Error response from daemon: open /var/lib/docker/aufs/mnt/30868777f2756735efc907c763555f869472d48ea92156c3c4b09ac22ec4adc6/.wh..wh.plnk/1003.3513973: operation not permitted

保存方式二：export

确切的说，export其实是容器的保存，只把镜像当前的状态保存下来，没有历史版本等信息，所有文件比较小

-o:表示以文件形式导出 紧跟在-o后面的是导出文件保存位置   最后是容器的id 容器通过sudo docker ps -a 查看，下一篇会介绍
docker export -o ubuntu1204. d0751467dcad

镜像导入：

docker load

sudo docker load <　/home/fengzheng/Docker/ubtuntu12.04.tar

镜像删除

删除镜像前，要先把依赖于这个镜像的容器删除（sudo docker rm 容器id）

删除镜像的命令是docker rmi [镜像id]

sudo docker rmi 0ac5b09d8536
Deleted: 0ac5b09d8536832e73c10e39bfda2e94781e07ebe47a206ea1c20f3f672f258a
Deleted: efbb515ae632b8ba4b8536c1eadcf1304d915c076fcadbc8c2cb6f8f2ab82013
Deleted: 5e59ab4801348d2d951c93373151bf0b4059c30bb1b58af4ce5e390114e83e1c
Deleted: be10ee96620dd1cb4bae39bb0351f241eed25b086e0c90a907a29eef2af41b34

提交修改的容器，并生成新的镜像

当对现有容器进行修改后，例如安装了某些软件、修改了配置等，要保存当前修改并生成新的镜像，使用docker commit命令 ，这个命令和git的commit命令很像

 docker commit -a  -m  ae2a59b86dd9 fengzheng/

查看镜像的信息：docker inspect [镜像名称或者镜像id]

sudo docker inspect fengzheng/ubuntu
或者sudo docker inspect 085243761c41

容器操作

新建并启动容器

根据一个镜像可以启动多个容器，启动容器的命令是docker run

常用参数解释：

-t 表示让Docker分配一个伪终端并绑定到容器的标准输入上

-i 表示让容器的标准输入保持打开

-d 表示以守护方式打开（即非交互模式，后台运行）

还有一个比较常用的，做网络配置时端口映射的参数-p，例如下面的命令将宿主机的3222端口映射到容器的22端口、将宿主机的3280端口映射到容器的22端口，用法如下：

查看容器列表

启动一个已存在的容器　　

进入容器　　

停止容器

删除容器

容器必须是停止状态的才可以删除

导出容器

docker镜像文件导入与导出

工作中经常需要拉取一些国外的镜像，但是网络限制等原因在公司拉取很慢，所以我习惯用亚马逊服务器拉取镜像，导出后下载到本地再导入开发环境

1. 查看镜像id

sudo docker images

REPOSITORY               TAG                 IMAGE ID            CREATED             SIZE
quay.io/calico/node      v1.0.1              c70511a49fa1        6 weeks ago         257 MB
hello-world              latest              48b5124b2768        2 months ago        1.84 kB
quay.io/coreos/flannel   v0.7.0              63cee19df39c        2 months ago        73.8 MB
quay.io/calico/cni       v1.5.5              ada87b3276f3        2 months ago        67.1 MB

2. 选择要打包的镜像，执行打包命令

sudo docker save -o quay.io-calico-node-1.tar quay.io/calico/node 

会在当前目录下生成导出文件xxx.tar，然后将此文件下载到本地

3. 在开发环境导入上述打包的镜像

docker load -i quay.io-calico-node-1.tar

0a43edc59c00: Loading layer 27.59 MB/27.59 MB
69a5574b2581: Loading layer 3.636 MB/3.636 MB
fb0933709f36: Loading layer 3.913 MB/3.913 MB
7384abd120f5: Loading layer 3.859 MB/3.859 MB
e34911610de0: Loading layer 27.06 MB/27.06 MB
d6ec327c8cbe: Loading layer 6.656 kB/6.656 kB
Loaded image ID: sha256:ada87b3276f307a6b1b1ada15820b6c9842fd839fe5cc46ad5db8af81f7fd271

至此，可以使用本地镜像了！

docker 容器的导入导出

导出容器docker export

导出容器快照到本地文件
$ sudo docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS                    PORTS               NAMES
7691a814370e        ubuntu:14.04        "/bin/bash"         36 hours ago        Exited (0) 21 hours ago                       test
$ sudo docker export 7691a814370e > ubuntu.tar

导入容器快照docker import

从容器快照文件中再导入为镜像
$ cat ubuntu.tar | sudo docker import - test/ubuntu:v1.0
$ sudo docker images
REPOSITORY          TAG                 IMAGE ID            CREATED              VIRTUAL SIZE
test/ubuntu         v1.0                9d37a6082e97        About a minute ago   171.3 MB

通过指定 URL 或者某个目录来导入

$sudo docker import http://example.com/exampleimage.tgz example/imagerepo

Note: 用户既可以使用 docker load 来导入镜像存储文件到本地镜像库，也可以使用 docker import 来导入一个容器快照到本地镜像库。这两者的区别在于容器快照文件将丢弃所有的历史记录和元数据信息（即仅保存容器当时的快照状态），而镜像存储文件将保存完整记录，体积也要大。此外，从容器快照文件导入时可以重新指定标签等元数据信息。