一个 Docker 镜像往往是由多个镜像层（可读层）叠加而成，每个层仅包含了前一层的差异部分，单个镜像层也往往可以看作镜像使用，当我们启动一个容器的时候，Docker 会加载镜像层并在其上添加一个可写层。容器上所做的任何更改，譬如新建文件、更改文件、删除文件，都将记录与可写层上，任何对容器的操作均不会影响到镜像。
本品内容主要介绍：关于 Docker 镜像、Docker 命令应用实践
文章目录
一、关于 Docker 镜像
1、对于 Docker 镜像的理解
大家如果曾经使用过 VM，则可以把 Docker 镜像理解为 VM 模板，VM 模板就像停止运行的 VM，而 Docker 镜像就像停止运行的容器；而作为一名研发人员，则可以将镜像理解为类（Class）。
上图是一张，Docker 的命令导图，从中可以看出，Docker 包含三个基本概念，分别是镜像（Image）、容器（Container）和仓库（Repository）。镜像是 Docker 运行容器的前提，仓库是存放镜像的场所，可见镜像更是 Docker 的核心。
- 首先，需要先从镜像仓库服务中拉取镜像。常见的镜像仓库服务是 Docker Hub，但是也存在其他镜像仓库服务；
- 然后，拉取操作会将镜像下载到本地 Docker 主机，可以使用该镜像启动一个或者多个容器。
2、Docker 镜像的多层结构
一个 Docker 镜像往往是由多个镜像层（可读层）叠加而成，每个层仅包含了前一层的差异部分，单个镜像层也往往可以看作镜像使用，当我们启动一个容器的时候，Docker 会加载镜像层并在其上添加一个可写层。容器上所做的任何更改，譬如新建文件、更改文件、删除文件，都将记录与可写层上，任何对容器的操作均不会影响到镜像。
容器与镜像最大的区别就在于可写层上。如果运行中的容器修改了现有的一个已存在的文件，那该文件将会从可写层下的只读层复制到可写层，该文件的只读版本仍然存在，只是已经被可写层中该文件的副本所隐藏。其中，多个容器共享镜像的结构如下所示：
总的来说：镜像由多个层组成，每层叠加之后，从外部看来就如一个独立的对象。镜像内部是一个精简的操作系统（OS），同时还包含应用运行所必须的文件和依赖包。镜像可以理解为一种构建时（build-time）结构，而容器可以理解为一种运行时（run-time）结构，
镜像分层结构特点/注意事项：
- 基础镜像层被共享的，一般基础镜像层都是根据构建镜像的环境来生成的，比如基于 Linux 的某发行版本；
- 当对镜像进行修改或增加等操作时，会直接在前镜像层上形成新的镜像层，所以当我们去拉取最新的镜像时往往会提示我们已包含基础镜像，所以我们一般拉取的就是新更新的几层镜像层；
- 假如我们只是单纯的更新了某一层的版本，比如镜像中包含一层是 golang 1.1，我们要替换为 golang 2.2 ，这时并没有新增镜像层，而是直接替换了旧版本的 golang 层。
二、Docker 命令应用实践
1、登陆镜像仓库（镜像仓库）
我们在使用 Docker 拉取镜像前，往往需要登陆到一个 Docke r镜像仓库，如果未指定镜像仓库地址，默认为官方仓库 Docker Hub！！！
# 登陆语法
$ docker login -u 用户名 -p 密码
# 登出语法
$ docker logout
2、Docker search 命令（镜像仓库）
docker search：从 Docker Hub 查找镜像。
# 语法
$ docker search [OPTIONS] TERM
OPTIONS 说明：
–automated :只列出 automated build 类型的镜像；–no-trunc :显示完整的镜像描述；-f <过滤条件>:列出收藏数不小于指定值的镜像。
# 实例
从 Docker Hub 查找所有镜像名包含 centos，并且收藏数大于 3 的镜像
$ docker search -f stars=3 centos
参数说明：
- NAME: 镜像仓库源的名称
- DESCRIPTION: 镜像的描述
- OFFICIAL: 是否 docker 官方发布
- stars: 类似 Github 里面的 star，表示点赞、喜欢的意思。
- AUTOMATED: 自动构建。
3、Docker pull 命令（镜像仓库）
docker pull：从镜像仓库中拉取或者更新指定镜像
# 语法
$ docker pull [OPTIONS] NAME[:TAG|@DIGEST]
OPTIONS说明：
-a :拉取所有 tagged 镜像；–disable-content-trust :忽略镜像的校验,默认开启。
# 实例
$ docker pull ubuntu:18.04
4、Docker images 命令（本地镜像）
docker images：列出本地镜像。
# 语法
$ docker images [OPTIONS] [REPOSITORY[:TAG]]
OPTIONS 说明：
-a：列出本地所有的镜像（含中间映像层，默认情况下，过滤掉中间映像层）；–digests：显示镜像的摘要信息；-f：显示满足条件的镜像；–format：指定返回值的模板文件；–no-trunc：显示完整的镜像信息；-q：只显示镜像ID。
# 实例
$ docker images
查看本地镜像列表
- pepository:仓库
- tag:标签
- image id:镜像id（使用hash，是唯一的）
- created:时间
- size:镜像大小
5、Docker rmi 命令（本地镜像）
docker rmi ：删除本地一个或多个镜像。
# 语法
$ docker rmi [OPTIONS] IMAGE [IMAGE...]
OPTIONS 说明：
-f：强制删除；–no-prune：不移除该镜像的过程镜像，默认移除。
# 实例
$ docker rmi -f ubuntu:18.04
6、Docker tag 命令（本地镜像）
docker tag：标记本地镜像，将其归入某一仓库。
# 语法
$ docker tag [OPTIONS] IMAGE[:TAG] [REGISTRYHOST/][USERNAME/]NAME[:TAG]
# 实例
将镜像 ubuntu:18.04 标记为 runoob/ubuntu:v3 镜像。
$ docker tag ubuntu:18.04 runoob/ubuntu:v3
$ docker images
7、Docker build 命令（本地镜像）
docker build 命令用于使用 Dockerfile 创建镜像。
# 语法
$ docker build [OPTIONS] PATH | URL | -
OPTIONS 说明：
–build-arg=[]：设置镜像创建时的变量；–cpu-shares：设置 cpu 使用权重；–cpu-period：限制 CPU CFS周期；–cpu-quota：限制 CPU CFS配额；–cpuset-cpus：指定使用的CPU id；–cpuset-mems：指定使用的内存 id；–disable-content-trust：忽略校验，默认开启；-f：指定要使用的Dockerfile路径；–force-rm：设置镜像过程中删除中间容器；–isolation：使用容器隔离技术；–label=[]：设置镜像使用的元数据；-m：设置内存最大值；–memory-swap：设置Swap的最大值为内存+swap，"-1"表示不限swap；–no-cache：创建镜像的过程不使用缓存；–pull：尝试去更新镜像的新版本；–quiet,-q：安静模式，成功后只输出镜像 ID；–rm：设置镜像成功后删除中间容器；–shm-size：设置/dev/shm的大小，默认值是64M；–ulimit：Ulimit配置。–squash：将 Dockerfile 中所有的操作压缩为一层。–tag，-t: 镜像的名字及标签，通常 name:tag 或者 name 格式；可以在一次构建中为一个镜像设置多个标签。–network: 默认 default。在构建期间设置RUN指令的网络模式
8、Docker history 命令（本地镜像）
docker history：查看指定镜像的创建历史。
# 语法
$ docker history [OPTIONS] IMAGE
OPTIONS说明：
-H :以可读的格式打印镜像大小和日期，默认为true；–no-trunc :显示完整的提交记录；-q :仅列出提交记录ID。
# 实例
查看本地镜像 runoob/ubuntu:v3 的创建历史
$ docker history runoob/ubuntu:v3
9、Docker save 命令（本地镜像）
docker save：将指定镜像保存成 tar 归档文件。
语法
$ docker save [OPTIONS] IMAGE [IMAGE...]
OPTIONS 说明：
-o：输出到的文件。