Docker从认识到实践再到底层原理（五）｜Docker镜像

2023-09-15 10:26:38

在这里插入图片描述

前言

那么这里博主先安利一些干货满满的专栏了！

首先是博主的高质量博客的汇总，这个专栏里面的博客，都是博主最最用心写的一部分，干货满满，希望对大家有帮助。

然后就是博主最近最花时间的一个专栏《Docker从认识到实践再到底层原理》希望大家多多关注！

第五章-镜像

Docker镜像是什么

  • Docker image本质上是一个read-only只读文件，这个文件包含了文件系统源码、库文件、依赖、工具等一些运行行application 所必须的文件。

  • 我们可以把 Docker image 理解成一个模板，可以通过这个模板实例化出来很多容器。

  • image 里面是一层层文件系统Union FS。联合文件系统，可以将几层目录挂载到一起，形成一个虚拟文件系统。

每一层文件系统我们叫做一层 layer，联合文件系统可以对每一层文件系统设置三 种权限，只读(readonly)、读写(readwrite)和写出(whiteout-able)，但是 docker 镜像中每一层文件系统都是只读的。

构建镜像的时候，从一个最基本的操作系统开始，每个构建的操作都相当于做一层 的修改，增加了一层文件系统。一层层往上叠加，上层的修改会覆盖底层该位置的可见性，这也很容易理解，就像上层把底层遮住了一样。当你使用的时候，你只会看到 一个完全的整体，你不知道里面有几层，也不清楚每一层所做的修改是什么。

镜像命令详解

命令清单

命令别名功能
docker imagesdocker image ls / docker image list列出本地镜像
docker tagdocker image tag给镜像打标签， 可用于推送镜像仓库
docker pulldocker image pull从镜像仓库拉取镜像
docker pushdocker image push推送镜像到仓库
docker rmidocker image rm / docker image remove删除本地镜像
docker builddocker image build通过 dockerfile制作镜像
docker savedocker image save将制定镜像保存成tar归档文件
docker loaddocker image load导入使用 docker save 导出的镜像
docker image inspect查看镜像的详细信息
docker historydocker image history查看镜像历史
docker importdocker image import从归档文件 docker export 中创建镜像
docker image prune删除不使用的镜 像

在这一章，我们只详细介绍上面的部分命令，有一些我们会到特定的章节详细讲解。

docker rmi

删除本地某个镜像。

docker rmi [OPTIONS] IMAGE [IMAGE...]

关键参数。

-f : 强制删除
-no-prune : 不移除该镜像的过程镜像，默认移除

docker save 和 docker load

docker save [OPTIONS] IMAGE [IMAGE...] # -o :输出到的文件

docker save -o mybusybox.tar busybox:1.36.0 # 保存这个镜像文件

在这里插入图片描述
现在可以把这个镜像加载回来。

docker load [OPTIONS]

关键参数

--input, -i : 指定导入的文件，代替 STDIN。
--quiet, -q : 精简输出信息。

在这里插入图片描述

docker history

docker history [OPTIONS] IMAGE

-H, --human : 大小和日期采用人容易读的格式展现
--no-trunc : 显示全部信息，不要隔断;
-q, --quiet : 只显示镜像 id 信息;

在这里插入图片描述

其他参数大家都可以尝试。

docker image prune

删除不使用的镜像。

-a, --all : 删除全部不使用的镜像;
--filter filter : 指定过滤条件;
-f, --force : 不提示是否删除;

[root@ALiCentos7:/home/yufc/Src/Bit-Courses/DockerSrc/test]$ docker images
REPOSITORY                    TAG             IMAGE ID       CREATED         SIZE
nginx                         1.24.0          bf09be6b0005   2 weeks ago     142MB
nginx                         1.25.2          eea7b3dcba7e   2 weeks ago     187MB
yufcbagpack/my-bit-nginx      1.25.2          eea7b3dcba7e   2 weeks ago     187MB
busybox                       1.36.0          af2c3e96bcf1   3 months ago    4.86MB
yufcbagpack/busybox-by-yufc   v1.0            af2c3e96bcf1   3 months ago    4.86MB
centos                        7               eeb6ee3f44bd   23 months ago   204MB
nginx                         1.18.0-alpine   684dbf9f01f3   2 years ago     21.9MB
[root@ALiCentos7:/home/yufc/Src/Bit-Courses/DockerSrc/test]$ docker image prune -a
WARNING! This will remove all images without at least one container associated to them.
Are you sure you want to continue? [y/N] y
Deleted Images:
untagged: busybox:1.36.0
untagged: busybox@sha256:9e2bbca079387d7965c3a9cee6d0c53f4f4e63ff7637877a83c4c05f2a666112
untagged: yufcbagpack/busybox-by-yufc:v1.0
untagged: yufcbagpack/busybox-by-yufc@sha256:086417a48026173aaadca4ce43a1e4b385e8e62cc738ba79fc6637049674cac0
deleted: sha256:af2c3e96bcf1a80da1d9b57ec0adc29f73f773a4a115344b7e06aec982157a33
deleted: sha256:1f1d08b81bbe3cb8d730d2e163d6737b4352192712b1f1548720dc224f6cac06
untagged: nginx:1.18.0-alpine
untagged: nginx@sha256:93baf2ec1bfefd04d29eb070900dd5d79b0f79863653453397e55a5b663a6cb1
deleted: sha256:684dbf9f01f3250437d595669c7437c202573798ab34247d50338ff630e58b6a
deleted: sha256:c2de14d9781a9624082602f51baa465d1904cf681e8209bec5e0a40054897f49
deleted: sha256:6774274a318ea7dfe5fb9dd3fe1f625e463352ba889f6f9fb2222e4783bcd209
deleted: sha256:485b3a00a3b7092170c9612a95637ee7e1ff6b6bdc915c5131eb07983d02171d
deleted: sha256:c5ddcad13e93c4e6d6cf10c03bf14f0a8fc8a2a5435b87e300394fbc9977a02c
deleted: sha256:9a5d14f9f5503e55088666beef7e85a8d9625d4fa7418e2fe269e9c54bcb853c
untagged: nginx:1.25.2
untagged: nginx@sha256:104c7c5c54f2685f0f46f3be607ce60da7085da3eaa5ad22d3d9f01594295e9c
untagged: yufcbagpack/my-bit-nginx:1.25.2
untagged: yufcbagpack/my-bit-nginx@sha256:48a84a0728cab8ac558f48796f901f6d31d287101bc8b317683678125e0d2d35
deleted: sha256:eea7b3dcba7ee47c0d16a60cc85d2b977d166be3960541991f3e6294d795ed24
deleted: sha256:589bcc284f24d6548cd3cef06ace5f6ebc4f23a48a5763f2f9d3d30b0f9dadf5
deleted: sha256:b3addc7069fafd183d88d1a40bb3dfe51227d45e4fe8e59b81a2fda7614ebbc1
deleted: sha256:5bf28af6a2188fa2d657e451213761b03e115e4c24ee72c41da34a241fe81ca1
deleted: sha256:2496134da21702d935bee1334ae42baf26d0197af91275e5c1a11eee31299121
deleted: sha256:c7e60968a54882c23483c3acb0ff1f415ce0f98184dfbed3fb9080447d79b313
deleted: sha256:49bfd4a4ea578aefcacdfd87efdc4999d6a4e4b7f00322484cac67ff7671389e
deleted: sha256:511780f88f80081112aea1bfdca6c800e1983e401b338e20b2c6e97f384e4299
untagged: centos:7
untagged: centos@sha256:be65f488b7764ad3638f236b7b515b3678369a5124c47b8d32916d6487418ea4
deleted: sha256:eeb6ee3f44bd0b5103bb561b4c16bcb82328cfe5809ab675bb17ab3a16c517c9
deleted: sha256:174f5685490326fc0a1c0f5570b8663732189b327007e47ff13d2ca59673db02
untagged: nginx:1.24.0
untagged: nginx@sha256:a195f9fb6503531660b25f9aeefef1f48bbaf56f46da04bffe1568abb3d3aff6
deleted: sha256:bf09be6b0005cc81d4cc3c3cf836c84450e92a7c4dcb2e2e31d84843ff3d6c62
deleted: sha256:ff7c49c7e5d3258f6e702b5259ac2bdc8986bb04b24b2b7117925b4d26844596
deleted: sha256:7c0b5de76892cd4ea9baac2b125bfafa689f059f1a160993549208d348789473
deleted: sha256:06409bd4a1a7f2e234292dfeba96fb76d9cff1256e41e5df13d38a6f47488aa3
deleted: sha256:401de303ad1d4c865aab0018974df56eb349a04fdfb88a8e4c5c91fa1036a03f
deleted: sha256:5d87999cc8379e200e5702df879ba59805993578ac8cc20c4376d84274ab79f5
deleted: sha256:63290f9c9e5201f0507ee1b5701aa06c7f48bef7cce287fc77db92bec634d737

Total reclaimed space: 559.5MB
[root@ALiCentos7:/home/yufc/Src/Bit-Courses/DockerSrc/test]$ docker images
REPOSITORY   TAG       IMAGE ID   CREATED   SIZE
[root@ALiCentos7:/home/yufc/Src/Bit-Courses/DockerSrc/test]$

镜像操作案例

实战流程如下所示。

查找镜像

docker search busybox

在这里插入图片描述

下载镜像

docker pull busybox:1.36.0

下载成功。

[root@ALiCentos7:/home/yufc/Src/Bit-Courses/DockerSrc/test]$ docker images
REPOSITORY   TAG       IMAGE ID       CREATED        SIZE
busybox      1.36.0    af2c3e96bcf1   3 months ago   4.86MB
[root@ALiCentos7:/home/yufc/Src/Bit-Courses/DockerSrc/test]$

查看镜像及列表存储位置

东西存在这。

cd /data/var/lib/docker # 我们改过的，要记得哦

[root@ALiCentos7:/data/var/lib/docker]$ ll
total 44
drwx--x--x 4 root root 4096 Sep  1 20:57 buildkit
drwx--x--- 2 root root 4096 Sep  5 22:18 containers
-rw------- 1 root root   36 Sep  1 20:57 engine-id
drwx------ 3 root root 4096 Sep  1 20:57 image
drwxr-x--- 3 root root 4096 Sep  1 20:57 network
drwx--x--- 4 root root 4096 Sep  5 22:45 overlay2
drwx------ 4 root root 4096 Sep  1 20:57 plugins
drwx------ 2 root root 4096 Sep  1 20:57 runtimes
drwx------ 2 root root 4096 Sep  1 20:57 swarm
drwx------ 2 root root 4096 Sep  5 22:45 tmp
drwx-----x 2 root root 4096 Sep  1 20:57 volumes
[root@ALiCentos7:/data/var/lib/docker]$ cd image/
[root@ALiCentos7:/data/var/lib/docker/image]$ ls
overlay2
[root@ALiCentos7:/data/var/lib/docker/image]$ cd overlay2/
[root@ALiCentos7:/data/var/lib/docker/image/overlay2]$ ls
distribution  imagedb  layerdb  repositories.json
[root@ALiCentos7:/data/var/lib/docker/image/overlay2]$ cat repositories.json 
{"Repositories":{"busybox":{"busybox:1.36.0":"sha256:af2c3e96bcf1a80da1d9b57ec0adc29f73f773a4a115344b7e06aec982157a33","busybox@sha256:9e2bbca079387d7965c3a9cee6d0c53f4f4e63ff7637877a83c4c05f2a666112":"sha256:af2c3e96bcf1a80da1d9b57ec0adc29f73f773a4a115344b7e06aec982157a33"}}}[root@ALiCentos7:/data/var/lib/docker/image/overlay2]$

关注这里面的一个一个文件夹，/data/var/lib/docker/image/overlay2/这里面存的是docker的存储驱动。

我们可以看下repositories.json 这里面的内容。

{
	"Repositories": {
		"busybox": {
			"busybox:1.36.0": "sha256:af2c3e96bcf1a80da1d9b57ec0adc29f73f773a4a115344b7e06aec982157a33",
			"busybox@sha256:9e2bbca079387d7965c3a9cee6d0c53f4f4e63ff7637877a83c4c05f2a666112": "sha256:af2c3e96bcf1a80da1d9b57ec0adc29f73f773a4a115344b7e06aec982157a33"
		}
	}
}

可以看到我们是有一个busybox镜像的。

所以东西是存在这里的，列表是在这里面的。

也可以通过这个命令查看镜像的详情。

docker image inspect busybox:1.36.0

当然dockerhub上也可以看这些信息。

查看镜像分层

docker history busybox:1.36.0

[root@ALiCentos7:/data/var/lib/docker/image/overlay2]$ docker history busybox:1.36.0 
IMAGE          CREATED        CREATED BY                                      SIZE      COMMENT
af2c3e96bcf1   3 months ago   /bin/sh -c #(nop)  CMD ["sh"]                   0B        
<missing>      3 months ago   /bin/sh -c #(nop) ADD file:c22c6617fa9a85e0d…   4.86MB    
[root@ALiCentos7:/data/var/lib/docker/image/overlay2]$

打标签

docker tag busybox:1.36.0 yufcbagpack/busybox-by-yufc:v2.0

推送镜像

docker push yufcbagpack/busybox-by-yufc:v2.0

在这里插入图片描述

运行容器

先查看现在有的镜像。

[root@ALiCentos7:/data/var/lib/docker/image/overlay2]$ docker images
REPOSITORY                    TAG       IMAGE ID       CREATED        SIZE
busybox                       1.36.0    af2c3e96bcf1   3 months ago   4.86MB
yufcbagpack/busybox-by-yufc   v2.0      af2c3e96bcf1   3 months ago   4.86MB
[root@ALiCentos7:/data/var/lib/docker/image/overlay2]$

运行容器。

[root@ALiCentos7:/data/var/lib/docker/image/overlay2]$ docker run -it yufcbagpack/busybox-by-yufc:v2.0 sh
/ #

在这里插入图片描述

现在就启动这个镜像了。

删除这个镜像

docker rmi yufcbagpack/busybox-by-yufc:v2.0

在这里插入图片描述

我们可以发现，其实不是删除了这个镜像，而是只是去除了标签而已。

用docker rm 进一步删除

在这里插入图片描述

镜像仓库实战

实战一：离线迁移镜像

现有的镜像如下。

在这里插入图片描述

在这里插入图片描述

保存下来。

把这个tar包发到另一台服务器后（可以使用scp命令）

然后在另一台服务器使用docker load -i载入这个镜像即可。

实战二：镜像存储的压缩与共享

先拉一个镜像下来。

docker pull nginx:1.21.4

[root@ALiCentos7:/home/yufc/Src/Bit-Courses/DockerSrc/test]$ docker pull nginx:1.21.4
1.21.4: Pulling from library/nginx
a2abf6c4d29d: Pull complete 
f3409a9a9e73: Pull complete 
9919a6cbae9c: Pull complete 
fc1ce43285d7: Pull complete 
1f01ab499216: Pull complete 
13cfaf79ff6d: Pull complete 
Digest: sha256:366e9f1ddebdb844044c2fafd13b75271a9f620819370f8971220c2b330a9254
Status: Downloaded newer image for nginx:1.21.4
docker.io/library/nginx:1.21.4
[root@ALiCentos7:/home/yufc/Src/Bit-Courses/DockerSrc/test]$

在这里插入图片描述

我们发现拉到本地是141MB

我们看看hub上的大小。

在这里插入图片描述

所以，在hub上肯定是进行了一定的压缩的。

更多推荐

Android Camera2获取摄像头的视场角（FOV）信息

一、概念FOV（FieldofView）是一个用于描述视野范围的术语。它通常用于计算设备（如摄像机、虚拟现实头显或眼睛）所能捕捉到的可见区域。水平FOV（HorizontalFOV）：描述视野在水平方向上的范围，通常以度（°）或弧度（rad）为单位。垂直FOV（VerticalFOV）：描述视野在垂直方向上的范围，同样

【Verilog教程】3.2 Verilog 时延

关键词：时延，惯性时延连续赋值延时语句中的延时，用于控制任意操作数发生变化到语句左端赋予新值之间的时间延时。时延一般是不可综合的。寄存器的时延也是可以控制的，这部分在时序控制里加以说明。连续赋值时延一般可分为普通赋值时延、隐式时延、声明时延。下面3个例子实现的功能是等效的，分别对应3种不同连续赋值时延的写法。//普通时

服务器资源监控工具Nmon工具搭建教程

nmon是IBM公司推出的一款免费性能监控工具，可以时时监控服务器资源，还可以定时监控服务器资源，并生成数据文件，记录服务器的资源消耗情况操作步骤：下载地址：https://nmon.sourceforge.net/pmwiki.php?n=Site.Download1，通过ssh工具连接服务器2，进入usr目录下创建

IP模块组装网络包及转发网络包链路

目录引言网络包网络包的组成​编辑网络包的转发转发设备大致流程​编辑ip模块发送网络包添加网络包的头部控制信息ip头部中添加发送方ip地址路由表查找规则​编辑添加协议号添加mac头部​编辑arp协议转换ip地址为mac地址​编辑arp缓存arp缓存失效​编辑ip模块对应的发送接受发送接受职责界定引言之前协议栈系列的文章讲

《Linux高性能服务器编程》--TCP/IP协议族

目录1--TCP/IP协议族2--数据链路层3--网络层4--传输层5--应用层6--封装和分用7--ARP协议的工作原理1--TCP/IP协议族TCP/IP协议族是一个四层协议系统，自底而上分别是数据链路层、网络层、传输层和应用层；2--数据链路层数据链路层两个常用协议：ARP协议（地址解析协议）和RARP协议（逆地

分析数组，结构体在反汇编中存储

本文会在IDA中分析数组，结构体在内存中的存储目录IDA分析数组存储IDA分析结构体存储传递参数的方式IDA分析数组存储测试代码如下：/************************************************************************//*@Author:玄都大法师/*@D

Gateway网关

网关GateWay官方文档：https://docs.spring.io/spring-cloud-gateway/docs/3.1.2/reference/html/#gateway-how-it-works核心概念路由:网关的核心数据结构，定义了网关如何处理请求.一条路由信息包含路由的唯一标识ID,目的地URI,一

驱动开发，基于gpio子系统编写LED灯的驱动，亮灭控制

1.gpio子系统介绍一个芯片厂商生产出芯片后会给linux提供一个当前芯片中gpio外设的驱动，我们当前只需要调用对应的厂商驱动即可完成硬件的控制。而linux内核源码中的gpio厂商驱动有很多，这里linux内核对厂商驱动做了一些封装，提供了一系列的API，我们在自己编写的设备驱动中只需要调用这些API即可访问对应

redis 集群（cluster）

1.前言我们知道，在Web服务器中，高可用是指服务器可以正常访问的时间，衡量的标准是在多长时间内可以提供正常服务（99.9%、99.99%、99.999%等等）。但是在Redis语境中，高可用的含义似乎要宽泛一些，除了保证提供正常服务（主存分离、快速容灾技术）还需要考虑数据容量的扩展，数据安全不会丢失等。在Redis中

大数据时代下统计数据质量的影响因素

统计工作是为政府提供国民经济运行信息的重要手段，将大数据应用于统计工作是社会发展饿必然趋势。一、内涵在数字化时代和数字经济的飞速发展，“数据”已经被认定为一种新的生产要素，并且发挥着重要作用。数据质量的高低直接影响数据价值的高低。数据质量，是指在业务环境下，数据符合数据消费者的使用者目的，能够满足业务场景具体需求的程度

132.【MySQL_进阶】

MySQL_进阶(一)、存储引擎1.MySQL体系结构(1).连接层(2).服务层(3).引擎层(4).存储层2.存储引擎简介(1).查看某张表的数据引擎(2).展示此版本支持的所有存储引擎(3).创建表my_myisam,并指定MyIASM存储引擎(4).存储引擎示列3.存储引擎_Innodb(1).Innodb介绍

热文推荐
  1. 飞行动力学 - 基础点摘要整理

    飞行动力学-基础点摘要整理随着飞行动力学视频完整看了一遍，大体对飞行动力学有了基本的了解。从其根本原理和概念来看，并不是非常复杂，将经典力学用于飞机，进行了各种飞行场景的解析。当然，一遍也只能知道一个大概，不过对于从来没有接触过飞行动力学的我来说，是一个全新的角度对于经典力学的应用。顺便也对于之前整理的一些摘要或者说课

  2. KMP,ACM集训

    目录831.KMP字符串输入格式输出格式数据范围输入样例：输出样例：解析：KMP模板D-CyclicNacklace解析：KMP-next数组应用+循环字符串判断F-PowerStrings解析：KMP-next数组应用+循环字符串判断H-Countthestring解析：next数组理解J-StringProblem

  3. 软件设计师笔记系列（四）

    😀前言随着技术的快速发展，软件已经成为我们日常生活中不可或缺的一部分。从智能手机应用到大型企业系统，软件都在为我们提供便利、增强效率和创造价值。然而，随之而来的是对软件质量的日益增长的关注。软件的质量不仅关乎其功能性和性能，还涉及其可靠性、使用性、可维护性和可移植性。为了更好地理解和评估软件的质量，我们需要一个结构化

  4. day49：QT day2，信号与槽、对话框

    一、完善登录框点击登录按钮后，判断账号（admin）和密码（123456）是否一致，如果匹配失败，则弹出错误对话框，文本内容“账号密码不匹配，是否重新登录”，给定两个按钮ok和cancel，点击ok后，会清除密码框中的内容，继续进行登录；如果点击cancel按钮，则关闭界面。如果账号和密码匹配，则弹出信息对话框，给出提

  5. 比特币 ZK 赏金系列：第 1 部分——支付解密密钥

    以前，我们使用零知识赏金(ZKB)来支付比特币上的数独解决方案。在本系列中，我们将使用ZKB来解决范围更广的更实际的问题。在第1部分中，我们应用ZKB来支付解密密钥。假设Alice使用对称密钥K加密她的文件。为了安全起见，她联系了在线备份服务Bob，以保留K的副本。她不想让Bob知道K，所以她使用门限秘密共享方案将K分

  6. FPGA 图像缩放 千兆网 UDP 网络视频传输，基于88E1518 PHY实现，提供工程和QT上位机源码加技术支持

    目录1、前言版本更新说明免责声明2、相关方案推荐UDP视频传输--无缩放FPGA图像缩放方案我这里已有的以太网方案3、设计思路框架视频源选择IT6802解码芯片配置及采集动态彩条跨时钟FIFO图像缩放模块详解设计框图代码框图2种插值算法的整合与选择UDP协议栈UDP视频数据组包UDP协议栈数据发送UDP协议栈数据缓冲I

  7. 【华为OD机试python】模拟消息队列【2023 B卷|100分】

    【华为OD机试】-真题!!点这里！！【华为OD机试】真题考点分类!!点这里!!题目描述让我们来模拟一个消息队列的运作，有一个发布者和若干消费者，发布者会在给定的时刻向消息队列发送消息若此时消息队列有消费者订阅，这个消息会被发送到订阅的消费者中优先级最高(输入中消费者按优先级升序排列)的一个。若此时没有订阅的消费者，该消

  8. 【数据链路层】网络基础 -- MAC帧协议与ARP协议

    数据链路层认识以太网以太网帧格式(MAC帧)认识MAC地址对比理解MAC地址和IP地址认识MTUMTU对IP协议的影响MTU对UDP协议的影响MTU对于TCP协议的影响再谈局域网转发原理（基于协议）ARP协议ARP协议的作用ARP协议的工作流程ARP数据报的格式数据链路层用于两个设备(同一种数据链路节点)之间进行传递在

  9. 抖音短视频矩阵系统搭建

    企业在进行短视频矩阵运营时，搭建一个矩阵号是非常必要的。矩阵号可以绑定多个不同平台的账号，批量制作和定时发布短视频，提高企业的曝光量和粉丝互动。但是，如何搭建一个有效的短视频矩阵号呢？以下是几个关键步骤。一、准备做矩阵的账号企业可以注册新账号，也可以使用现有的账号。在选择账号时，需要根据矩阵号的不同分工来做出选择。例如