什么是镜像？

目录

解释

既然容器是一个隔离的进程，那么它的文件和配置是从哪里来的呢？您如何共享这些环境？

这就是容器镜像的作用所在。容器镜像是一个标准化的软件包，它包含运行一个容器所需的所有文件、二进制文件、库和配置。

对于PostgreSQL镜像，该镜像将打包数据库二进制文件、配置文件和其他依赖项。对于Python Web应用程序，它将包括Python运行时、您的应用代码及其所有依赖项。

镜像有两个重要的原则：

  1. 镜像是不可变的。一旦镜像被创建，就不能被修改。您只能创建一个新镜像或在其之上添加更改。

  2. 容器镜像由多个层组成。每一层都代表一组文件系统的更改，用于添加、删除或修改文件。

这两个原则允许您扩展或添加到现有镜像。例如，如果您正在构建一个 Python 应用程序，您可以从Python 镜像开始，并添加额外的层来安装您应用程序的依赖项和添加您的代码。这让您能够专注于您的应用程序，而不是 Python 本身。

查找镜像

Docker Hub 是用于存储和分发镜像的默认全球市场。它拥有超过100,000个由开发者创建的镜像，您可以在本地运行它们。您可以在 Docker Desktop 中直接搜索 Docker Hub 镜像并运行它们。

Docker Hub 提供了多种 Docker 支持和认可的镜像，称为 Docker 可信内容。这些提供了完全托管的服务，或者是您构建自己镜像的绝佳起点。这些包括：

例如，Redis 和 Memcached 是一些流行的即用型 Docker 官方镜像。您可以下载这些镜像，并在几秒钟内启动并运行这些服务。还有一些基础镜像，比如 Node.js Docker 镜像，您可以将其用作起点，并添加您自己的文件和配置。

试一试

在这个实践中，您将学习如何使用 Docker Desktop GUI 搜索和拉取容器镜像。

搜索并下载镜像

  1. 打开 Docker Desktop 仪表板，并在左侧导航菜单中选择 Images 视图。

    A screenshot of the Docker Desktop Dashboard showing the image view on the left sidebar

  2. 选择 Search images to run 按钮。如果您没有看到它，请选择屏幕顶部的全局搜索栏。

    A screenshot of the Docker Desktop Dashboard showing the search ta

  3. 在搜索字段中，输入“welcome-to-docker”。搜索完成后，选择 docker/welcome-to-docker 镜像。

    A screenshot of the Docker Desktop Dashboard showing the search results for the docker/welcome-to-docker image

  4. 选择 Pull 下载镜像。

了解镜像信息

一旦您下载了镜像，您就可以通过 GUI 或 CLI 了解关于该镜像的许多详细信息。

  1. 在 Docker Desktop 仪表板中，选择 Images 视图。

  2. 选择 docker/welcome-to-docker 镜像以打开有关该镜像的详细信息。

    A screenshot of the Docker Desktop Dashboard showing the images view with an arrow pointing to the docker/welcome-to-docker image

  3. 镜像详情页面会向您展示有关镜像层、镜像中安装的软件包和库，以及任何已发现的漏洞的信息。

    A screenshot of the image details view for the docker/welcome-to-docker image

按照说明使用 CLI 搜索并拉取一个 Docker 镜像以查看其层。

搜索并下载镜像

  1. 打开一个终端，并使用 docker search 命令搜索镜像

    docker search docker/welcome-to-docker

    你将看到类似以下的输出：

    NAME                       DESCRIPTION                                     STARS     OFFICIAL
docker/welcome-to-docker   Docker image for new users getting started w…   20

    此输出显示了有关 Docker Hub 上可用相关镜像的信息。

  2. 使用 docker pull 命令拉取镜像。

    docker pull docker/welcome-to-docker

    你将看到类似以下的输出：

    Using default tag: latest
latest: Pulling from docker/welcome-to-docker
579b34f0a95b: Download complete
d11a451e6399: Download complete
1c2214f9937c: Download complete
b42a2f288f4d: Download complete
54b19e12c655: Download complete
1fb28e078240: Download complete
94be7e780731: Download complete
89578ce72c35: Download complete
Digest: sha256:eedaff45e3c78538087bdd9dc7afafac7e110061bbdd836af4104b10f10ab693
Status: Downloaded newer image for docker/welcome-to-docker:latest
docker.io/docker/welcome-to-docker:latest

    每一行代表镜像中一个不同的已下载层。请记住，每一层都是一组文件系统更改，并提供镜像的功能。

了解镜像信息

  1. 使用 docker image ls 命令列出您已下载的镜像。

    docker image ls

    你将看到类似以下的输出：

    REPOSITORY                 TAG       IMAGE ID       CREATED        SIZE
docker/welcome-to-docker   latest    eedaff45e3c7   4 months ago   29.7MB

    该命令显示了您系统上当前可用的 Docker 镜像列表。docker/welcome-to-docker 的总大小约为 29.7MB。

    镜像大小

    这里显示的镜像大小反映了镜像的未压缩大小，而不是层的下载大小。

  2. 使用 docker image history 命令列出镜像的层

    docker image history docker/welcome-to-docker

    你将看到类似以下的输出：

    IMAGE          CREATED        CREATED BY                                      SIZE      COMMENT
648f93a1ba7d   4 months ago   COPY /app/build /usr/share/nginx/html # buil…   1.6MB     buildkit.dockerfile.v0
<missing>      5 months ago   /bin/sh -c #(nop)  CMD ["nginx" "-g" "daemon…   0B
<missing>      5 months ago   /bin/sh -c #(nop)  STOPSIGNAL SIGQUIT           0B
<missing>      5 months ago   /bin/sh -c #(nop)  EXPOSE 80                    0B
<missing>      5 months ago   /bin/sh -c #(nop)  ENTRYPOINT ["/docker-entr…   0B
<missing>      5 months ago   /bin/sh -c #(nop) COPY file:9e3b2b63db9f8fc7…   4.62kB
<missing>      5 months ago   /bin/sh -c #(nop) COPY file:57846632accc8975…   3.02kB
<missing>      5 months ago   /bin/sh -c #(nop) COPY file:3b1b9915b7dd898a…   298B
<missing>      5 months ago   /bin/sh -c #(nop) COPY file:caec368f5a54f70a…   2.12kB
<missing>      5 months ago   /bin/sh -c #(nop) COPY file:01e75c6dd0ce317d…   1.62kB
<missing>      5 months ago   /bin/sh -c set -x     && addgroup -g 101 -S …   9.7MB
<missing>      5 months ago   /bin/sh -c #(nop)  ENV PKG_RELEASE=1            0B
<missing>      5 months ago   /bin/sh -c #(nop)  ENV NGINX_VERSION=1.25.3     0B
<missing>      5 months ago   /bin/sh -c #(nop)  LABEL maintainer=NGINX Do…   0B
<missing>      5 months ago   /bin/sh -c #(nop)  CMD ["/bin/sh"]              0B
<missing>      5 months ago   /bin/sh -c #(nop) ADD file:ff3112828967e8004…   7.66MB

    此输出向您显示了所有层、它们的大小以及用于创建该层的命令。

    查看完整命令

    如果您在命令中添加 --no-trunc 标志，您将看到完整的命令。请注意，由于输出是表格格式，较长的命令会导致输出变得非常难以浏览。

在本演练中，您搜索并拉取了一个 Docker 镜像。除了拉取 Docker 镜像之外，您还了解了 Docker 镜像的层。

其他资源

以下资源将帮助您了解更多关于探索、查找和构建镜像的信息：

后续步骤

既然您已经了解了镜像的基础知识，是时候学习如何通过注册中心分发镜像了。

什么是注册中心？
© . This site is unofficial and not affiliated with Kubernetes or Docker Inc.