镜像（image）是docker三大核心概念中最为重要的，docker运行容器（container）前需要本地存在对应的镜像（image），如果本地不存在对应的镜像，docker会尝试先从默认镜像仓库下载（默认使用Docker Hub公共注册服务器中的仓库），用户也可以通过配置，使用自定义的镜像仓库。
获取镜像
镜像是运行容器的前提，docker hub网站已经提供了数十万镜像供大家下载使用。
获取（下载）镜像的命令格式如下：docker pull NAME[:TAG]
其中，NAME是镜像仓库的名称（用来区分镜像），犹如git仓库名一样；TAG是镜像的标签（一般用于表示版本信息），犹如git仓库中对应的版本号，如果不显示指定TAG，则默认会选择lastest标签，也即是下载该镜像仓库中最新版本的镜像。因此，在同一镜像仓库服务器的情况下，可以说NAME + TAG可以唯一确定一个镜像。
例如，获取一个ubuntu 14.04系统的基础镜像可以使用如下命令：
例如，获取一个最新的ubuntu操作系统镜像可以使用如下命令：
实际上，docker pull ubuntu等同于docker pull ubuntu:latest。
另外，严格地讲，镜像的仓库名称中还应该添加仓库地址（registry，注册服务器）作为前缀，只是在这里我们默认使用的是docker hub服务，该前缀可以忽略。前面命令：docker pull ubuntu:14.04等同于docker pull registry.hub.docker.com/ubuntu:14.04，即从默认的注册服务器docker hub registry中获取ubuntu仓库且标记为14.04的镜像。当然，可以从一些非官方的仓库服务器下载镜像，例如网易蜂巢的镜像源下载ubuntu 14.04镜像，命令如下：docker pull hub.c.163.com/public/ubuntu:14.04。
查看镜像
使用docker images命令可以列出本地主机上已有镜像的基本信息。
如上图所示，红色区域就是前面获取的镜像，包括ubuntu:14.04，ubuntu:latest，还有从网易蜂巢镜像源下载的hub.c.163.com/public/ubuntu:14.04等镜像。
1、Repository，表示来自于哪个仓库，例如ubuntu仓库用于保存ubuntu系统的基础镜像；
2、Tag，表示镜像标签，等同于版本号；
3、Image ID，镜像的ID号，唯一标识镜像；
4、Created，表示镜像最后的更新时间；
5、Size，表示镜像大小，一般好的镜像往往体积都较小；镜像大小一般指的是该镜像的逻辑体积大小，实际上由于相同的镜像层本地只会存储一份，因此，物理上占用的存储空间会小于各镜像的逻辑体积之和。
使用docker tag命令为本地镜像任意添加新的标签，例如为ubuntu:latest镜像添加一个新的myubuntu:latest镜像标签：docker tag ubuntu:latest myubuntu:latest
如上图所示，新的标签myubuntu:latest和ubuntu:latest的image id是相同的，说明它们都是指向一个镜像文件，myubuntu:latest只是起到一个类似链接的作用。
使用docker inspect命令可以获取该镜像的详细信息，包括制作者，适应架构，各层的数字摘要等，例如查看ubuntu:14.04镜像的详细信息，docker inspect ubunut:14.04
搜索镜像
使用docker search命令可以搜索远端仓库中共享的镜像，默认搜索官方仓库中的镜像。例如搜索评价为50+星级的带nginx关键字的镜像，docker search -s 50 nginx，默认输出结果是按照星级评价进行降序排序。
删除镜像
使用docker rmi命令可以删除本地镜像，格式：docker rmi <标签名>或者<image id>。其中镜像文件存在多个标签，根据标签删除镜像只会删除该标签，不会影响到镜像文件；但是镜像文件如果只存在一个标签，根据标签删除镜像会删除到该镜像文件。此外，根据image id删除镜像，将会直接删除掉镜像文件。
目前，ubuntu:latest镜像有三个标签，分别是ubuntu，myubuntu，myubuntu2。
采用根据标签名的方式删除本地镜像，docker rmi myubuntu2。可以看出，还存在ubuntu，myubuntu标签。
采用根据image id方式删除本地镜像，docker rmi 452a96d81c30。其中452a96d81c30是ubuntu:latest镜像ID号。
可以看出，镜像文件存在多个标签时，会提示存在多个标签，可以使用dokcer rmi -f 452a96d81c30命令进行强制删除，不推荐这样处理。
此外，如果通过该镜像创建的容器存在时，镜像文件默认是无法被删除的，也可以采用强制删除的方式删除，但是不推荐这样处理。正常处理是先删除依赖该镜像的所有容器，再来删除镜像，后续容器部分再进行说明和操作。
创建镜像
目前创建镜像主要有三种方式，分别是：基于已有镜像的容器创建；基于本地模板导入；基于Dockerfile创建（后续详细说明）。
1、基于已有镜像的容器创建
使用docker commit命令，命令格式为docker commit [OPTIONS] container [Repository[:Tag]]，其中可选参数如下：
-a，--author="":作者信息；
-c，--change=[]:提交的时候执行Dockerfile指令；
-m，--message="":提交消息；
-p，--pause=true:提交时暂停容器运行。
首先，启动一个镜像生成容器，然后在该容器内创建一个test文件；
此时，该容器跟原来的ubuntu:14.04镜像相比，发生了改变，使用docker commit命令提交一个新的镜像，docker commit -a "limin" -m "add a new file" 8a7a1a9c1a62 test:0.1，其中8a7a1a9c1a62是容器的ID号。
2、使用本地模板导入
使用docker import命令可以直接从一个操作系统模板文件导入一个镜像，命令格式为：docker import [OPTIONS] file | URL | [Repository[:Tag]]。通过OpenVZ提供的模板来创建镜像，下载ubuntu-14.04-x86_64-minimal.tar.gz，使用命令cat ubuntu-14.04-x86_64-minimal.tar.gz | docker import - ubuntu:14.04.01。
存出和载入镜像
1、 可以使用docker save命令导出镜像到本地文件，这样可以将存储到本地的镜像文件分享给其他人使用，docker save -o ubuntu_14.04.tar ubuntu:14.04，将ubuntu:14.04镜像文件存储为文件ubuntu_14.04.tar。生成的ubuntu_14.04.tar文件在当前目录下。
2、可以使用docker load命令将导出的tar文件再导入到本地镜像库中，docker load --input ubuntu_14.04.tar或者docker load < ubuntu_14.04.tar。
上传镜像
可以使用docker push命令上传镜像到仓库，默认上传到docker hub官方仓库（需要账号密码登录），命令格式为：docker push NAME[:TAG] | [Registry_host[:registry_port]/]NAME[:TAG]
上传本地镜像ubuntu:14.04，可以先添加新的标签lim1208/ubuntu:14.04，其中，lim1208就是我本人的docker hub的用户名，然后用docker push命令上传镜像。
注意：push镜像之前使用docker login命令，登录你的docker hub账号信息，不然会报unauthorized: incorrect username or password错误信息。
登录docker hub，可以看到我们刚才上传的镜像仓库。
docker镜像说明到此，后续说明docker容器相关的知识点。
注：本文参考《Docker技术入门与实践》第二版。