玩装Docker(3)-使用镜像

镜像加速器

国内从Docker Hub拉取镜像有时会遇到困难，此时可以配置镜像加速器，国内很多云服务商都提供了国内加速器服务：

• Azure中国镜像 https://dockerhub.azk8s.cn
• 阿里云加速器需要登录帐号获取
• 七牛云加速器 https://reg-mirror.qiniu.com

对于使用systemd的系统，在/etc/docker/daemon.json 中写入一下内容：

{
  "registry-mirrors": [
    "https://dockerhub.azk8s.cn",
    "https://reg-mirror.qiniu.com"
  ]
}

你也可以在其中添加跟多的镜像加速器，之后重新启动服务就可以了：

sudo systemctl daemon-reload
sudo systemctl restart docker

对于win10系统来说，在任务栏托盘Docker图标内右键菜单选择Settings，打开配置窗口后在左侧导航菜单选择Docker Engine，在右侧像上边一样编辑json文件，之后点击Apply&Restart保存后Docker就会重启并应用配置的镜像地址了。

检查加速器是否生效

docker info

pi@raspberrypi:/etc/docker $ docker info
Client:
 Debug Mode: false

Server:
 Containers: 1
  Running: 0
  Paused: 0
  Stopped: 1
 Images: 1
 Server Version: 19.03.6
 Storage Driver: overlay2
  Backing Filesystem: extfs
  Supports d_type: true
  Native Overlay Diff: true
 Logging Driver: json-file
 Cgroup Driver: cgroupfs
 Plugins:
  Volume: local
  Network: bridge host ipvlan macvlan null overlay
  Log: awslogs fluentd gcplogs gelf journald json-file local logentries splunk syslog
 Swarm: inactive
 Runtimes: runc
 Default Runtime: runc
 Init Binary: docker-init
 containerd version: b34a5c8af56e510852c35414db4c1f4fa6172339
 runc version: 3e425f80a8c931f88e6d94a8c831b9d5aa481657
 init version: fec3683
 Security Options:
  seccomp
   Profile: default
 Kernel Version: 4.19.97-v7+
 Operating System: Raspbian GNU/Linux 10 (buster)
 OSType: linux
 Architecture: armv7l
 CPUs: 4
 Total Memory: 926.1MiB
 Name: raspberrypi
 ID: IV3S:6ZNI:JBT4:64YW:4KPG:GB57:AK22:LVUH:UXPE:RMNM:3WI6:RRMX
 Docker Root Dir: /var/lib/docker
 Debug Mode: false
 Registry: https://index.docker.io/v1/
 Labels:
 Experimental: false
 Insecure Registries:
  127.0.0.0/8
 Registry Mirrors:
  https://dockerhub.azk8s.cn/
  https://reg-mirror.qiniu.com/
 Live Restore Enabled: false

WARNING: No swap limit support
WARNING: No cpu cfs quota support
WARNING: No cpu cfs period support

在其中可以看到 Registry Mirrors下就是你配置的镜像加速器。

gcr.io 镜像

国内无法直接获取 gcr.io/*镜像，我们可以将 gcr.io//: 替换为 gcr.azk8s.cn//:.

使用Docker镜像

Docker运行容器前需要本地存在对应的镜像，如果本地不存在该镜像，Docker会从镜像仓库下载该镜像。DockerHub上有大量的高质量镜像可以使用。

从Docker镜像仓库获取镜像的命令是docker pull：

docker pull [选项] [Docker Registry 地址[:端口号]/]仓库名[:标签]

• Docker镜像仓库地址格式：<域名/IP>[:端口号] 默认地址是Docker Hub
• 仓库名：仓库名是两段式名称，即 <用户名>/<软件名> 对于Docker Hub如果不给出用户名，则默认为library，也就是官方镜像。
• 标签：通常是镜像的版本，例如ubuntu:18.04 后的18.04就是其版本，如果不加标签默认为latest

pi@raspberrypi:~ $ docker pull ubuntu:18.04
18.04: Pulling from library/ubuntu
b9b5ae93466e: Pull complete
9e8983199234: Pull complete
1e76f87f706a: Pull complete
b196ba84f492: Pull complete
Digest: sha256:04d48df82c938587820d7b6006f5071dbbffceb7ca01d2814f81857c631d44df
Status: Downloaded newer image for ubuntu:18.04
docker.io/library/ubuntu:18.04

根据上面命令中给出的信息可以看到镜像地址为library官方库的ubuntu:18.04镜像。从下载过程中可以看到分层存储的概念，镜像是由多层存储所构成，下载也是一层一层的下载，并非单一文件。下载过程给出了每一层的ID的12位，下载完成后给出该镜像完整的sha256的摘要。

运行

有了镜像后，我们就能以这个镜像为基础启动并运行一个容器，以上面的ubuntu为例，如果我们打算启动里面的bash并进行交互式操作的话：

pi@raspberrypi:~ $ docker run -it --rm \
> ubuntu:18.04 \
> bash
root@2f41fb0d333d:/# cat /etc/os-release
NAME="Ubuntu"
VERSION="18.04.4 LTS (Bionic Beaver)"
ID=ubuntu
ID_LIKE=debian
PRETTY_NAME="Ubuntu 18.04.4 LTS"
VERSION_ID="18.04"
HOME_URL="https://www.ubuntu.com/"
SUPPORT_URL="https://help.ubuntu.com/"
BUG_REPORT_URL="https://bugs.launchpad.net/ubuntu/"
PRIVACY_POLICY_URL="https://www.ubuntu.com/legal/terms-and-policies/privacy-policy"
VERSION_CODENAME=bionic
UBUNTU_CODENAME=bionic

最后我们通过exit退出这个容器。

列出镜像

要想列出已经下载下来的镜像，可以使用docker image ls 命令：

pi@raspberrypi:~ $ docker image ls
REPOSITORY            TAG                 IMAGE ID            CREATED             SIZE
ubuntu                18.04               981c0bc3c335        4 hours ago         46.7MB
arm32v7/hello-world   latest              851163c78e4a        7 weeks ago         4.85k

列表包含了仓库名、标签、镜像ID、创建时间以及所占用的空间。

虚悬镜像

有时候你在镜像列表中，可以看到一个特殊的镜像：

                             00285df0df87        5 days ago          342 MB

其没有仓库名也没有标签，这个镜像原本是有名字的，但是随着官方镜像维护，发布了新版本后，重新docker pull ubuntu:18.04时，unbutu:18.04这个镜像名被转移到新下载的镜像身上，而旧的镜像上的这个名称就被取消了，从而成为了none。这类无标签镜像也被称为虚悬镜像。可以用以下命令专门显示：

doker image ls -f dangling=true

通常情况下这个虚悬镜像并没有存在的价值，可以随意删除：

docker image prune

删除本地镜像

如果要删除本地的镜像，可以使用docker image rm命令：

docker image rm [选项] <镜像1>[<镜像2>...]

其中镜像可以是镜像短ID、镜像长ID、镜像名称来删除镜像。使用脚本的时候可能会使用长ID，其他多数使用短ID，短ID不要求个数只要能唯一区分镜像就可以了。

pi@raspberrypi:~ $ docker image rm arm32v7/hello-world
Error response from daemon: conflict: unable to remove repository reference "arm32v7/hello-world" (must force) - container 0382315f3e5d is using its referenced image 851163c78e4a

可以看到报错了，这是因为在删除镜像前必须要先用docker rm删除依赖于这个镜像的所有容器(哪怕是已经停止的容器),否则无法删除该镜像。

pi@raspberrypi:~ $ docker rm 03823
03823
pi@raspberrypi:~ $ docker image rm arm32v7/hello-world
Untagged: arm32v7/hello-world:latest
Untagged: arm32v7/hello-world@sha256:d32a4c07ce3055032a8d2d59f49ca55fafc54a4e840483b590f7565769dc7e00
Deleted: sha256:851163c78e4ad68e6fe5391f0894aafd164d40c4d4d0a56b4291f0dc2c75cc2c
Deleted: sha256:2536d8d4e4b1baa6515d44eb77a1402d6be0a533e7d191c51cb8428ba5ece3f4
pi@raspberrypi:~ $ docker image ls
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
ubuntu              18.04               981c0bc3c335        28 hours ago        46.7MB

使用docker rm 容器id 删除容器后，在删除image这样就成功了。