镜像是 docker 中非常重要的对象，它是用于创建Docker容器的模板，包含了运行容器所需的所有文件系统内容、运行时配置和环境变量等信息，它是轻量级、可移植的，可以在不同的Docker主机上运行。

每个Docker镜像都有一个唯一的标识符，称为 IMAGE ID。镜像可以由一个或多个仓库（Repository）组成，每个仓库可以包含多个标签（Tag）。
标签通常用于标识镜像的版本或变体。

镜像命令简介

对镜像的操作建议使用 docker image <具体命令>，可以使用 docker image <具体命令> --help 查看具体镜像命令的使用。

常用命令：

• 列出或查找镜像docker image ls：列出本地已下载的镜像。还有 docker images 是较早版本的 Docker 命令。docker image search <关键词>：在 Docker Hub 上搜索镜像。docker image pull <镜像名称>：从镜像仓库拉取指定名称的镜像。
• 删除镜像docker image rm <镜像名称>：删除指定名称的本地镜像。docker image rm $(docker image ls -q)：删除所有本地镜像。docker image prune：清理未被使用的镜像。
• 查看镜像详情：docker image inspect <镜像名称> 表示查看指定镜像的详细信息。

拉取镜像

若本地不存在使用的镜像，docker 则会从 docker 镜像仓库中获取。宿主机上的镜像保存在目录【/var/lib/docker/】中下。

可以使用命令 docker search <镜像名称> 先查找某个镜像。

hello-world 是 docker 官方提供的最小镜像，通过它可以用来验证 Docker 是否安装成功，先使用 pull 命令从 Docker hub 上把它拉下来，如：docker pull hello-world

查看镜像信息

1、使用命令查看系统已有镜像

执行命令 docker image ls

如果要列出特定镜像的所有标签或版本，使用 -a 或 --all 选项：

如果只查看镜像 ID，可使用命令 docker image ls -q，如：

2、使用命令查看指定镜像

执行命令 docker images 具体镜像

列表字段含义：

• REPOSITORY：仓库的名称
• TAG：镜像的标签，标识了镜像的版本或者变体
• IMAGE ID: 镜像的唯一标识符，通常是一个 12 位的哈希值。
• CREATED：镜像最后更新时间
• SIZE：镜像大小

3、使用命令 查看某一个镜像详细信息

执行命令 docker image inspect [镜像]（也可直接 docker inspect [镜像]）

4、使用命令查看镜像历史

执行命令 docker history [镜像名称]，如 docker history hello-world

镜像是由多个层组成，上面列出的就是各个层的创建信息。

5、使用命令查看当前 Docker 信息

执行命令 docker info

删除镜像

使用命令 docker image rm <具体镜像> 删除镜像：

如果出现被其它镜像依赖而造成冲突时导致删除失败，可以添加参数 -f 强制删除：

如果要删除所有镜像，可以使用命令 docker image rm -f 'docker image ls -q'，这个命令慎用！！！

给镜像打上标签

如果系统中的镜像需要添加标签和修改标签，可以使用命令 docker image tage <镜像id> <标签>

修改前：

修改后：

镜像的导出和导入

网络不好时拉取镜像非常慢，docker 支持将别人做好的镜像导入到系统中，一般针对的是基础镜像的操作，但如果有搭建本地的镜像仓库就不必这样做了。

使用命令 docker image save <镜像> >路径 ，比如将本地的 nginx 导出来，执行命令 docker image save nginx:v1 >/tmp/nginx-v1-save.tar：

上面是将 nginx（标签为 v1）的镜像保存为一个名为 nginx-v1-save.tar 的 tar 归档文件，并将该文件存储在 /tmp 目录下。

将镜像通过 ftp 或其它方式传到其它系统上，然后再进行导出，本次以本地为例，为了看到效果，先将原来的镜像删除，然后使用命令 docker image load -i 路径 导入。执行命令 docker image load -i /tmp/nginx-v1-save.tar

这种方式只做了解，后期学了 Dockerfile 对镜像的分发会更加方便。

镜像的高级操作

更新镜像

前面启动了一个容器【70fe816f05ce】，通过命令 docker ps -a 可以看到该容器正在运行中。

这次再使用镜像 centos 来创建一个容器：

然后在容器内使用命令对容器进行一些更改后（比如安装一个mysql yum install mysql ）:

使用命令 exit 退出，然后再通过命令 docker commit 提交容器副本，使用参数 -m 指定提交的描述信息，-a 指定作者，并指定镜像名称：

使用命令 docker images 就可以看到新建的镜像：

构建镜像

构建镜像使用 Dockerfile 文件，创建一个目录并进入此目录进行测试，然后再创建 Dockerfile 文件：

• FROM：表示使用哪个镜像作为基础镜像
• MAINTAINER：设置镜像的作者
• RUN：在容器内运行指定的命令，如本次是新增一个用户

使用命令 docker build 构建：

• -t：设置目标镜像名
• .：Dockerfile 文件所在目录，也可以指定 Dockerfile 的绝对路径

已经构建成功，查看镜像：

使用这个新建的镜像创建一个容器（进入容器命令行），然后查看容器内系统用户，发现已经创建了用户 kwan：