Docker 运行容器前需要本地存在对应的镜像，如果镜像不存在本地，Docker 会从镜像仓库下载（默认是 Docker Hub 公共注册服务器中的仓库）。
本章将介绍更多关于镜像的内容，包括：
- 从仓库获取镜像；
- 管理本地主机上的镜像；
- 介绍镜像实现的基本原理。
获取镜像
镜像时Docker 运行容器的前提。公共镜像仓库Docker Hub 以及阿里云的 容器镜像服务控制台上有大量的高质量的镜像可以用。
从 Docker Registry 获取镜像的命令是 docker pull 。其命令格式为：
docker pull [选项] [Docker Registry地址]<仓库名>:<标签>具体的选项可以通过 docker pull --help 命令看到，这里我们说一下镜像名称的格式。
- Docker Registry地址：地址的格式一般是 <域名/IP>[:端口号] 。默认地址是 Docker Hub。
- 仓库名：如之前所说，这里的仓库名是两段式名称，既 <用户名>/<软件名> 。对于 Docker Hub，如果不给出用户名，则默认为 library ，也就是官方镜像。
比如：
$ docker pull nginx
该命令相当于：
$ sudo docker pull registry.hub.docker.com/nginx:latest即从注册服务器registry.hub.docker.com 的nginx 仓库中下载标记为latest 的镜像。当然latest可以被替换为具体的 tag 标签。一般指代该镜像的版本。
若是从其他注册服务器的仓库下载，则需在仓库名称前指定完整的注册服务器地址。以阿里云为例：
$ sudo docker pull registry.cn-hangzhou.aliyuncs.com//busybox镜像下载到本地后，即可使用镜像创建容器应用了。
$ sudo docker run -it --rm docker.io/nginx /bin/bash
root@0f12efc2b28e:/# ls
bin boot dev etc home lib lib64 media mnt opt proc root run sbin srv sys tmp usr var其中0f12efc2b28e，是容器的ID。
docker run 就是运行容器的命令，具体格式我们会在后面的章节讲解，我们这里简要的说明一下上面用到的参数。
- -it ：这是两个参数，一个是 -i ：交互式操作，一个是 -t 终端。我们这里打算进入 bash 执行一些命令并查看返回结果，因此我们需要交互式终端。
- --rm ：这个参数是说容器退出后随之将其删除。默认情况下，为了排障需求，退出的容器并不会立即删除，除非手动 docker rm 。我们这里只是随便执行个命令，看看结果，不需要排障和保留结果，因此使用 --rm 可以避免
浪费空间。 - docker.io/nginx：这是指用 docker.io/nginx:latest 镜像为基础来启动容器。
- /bin/bash ：放在镜像名后的是命令，这里我们希望有个交互式 Shell，因此用的是 bash 。
退出容器可以使用 Ctrl+d 或 exit。
下一节将介绍如何查看镜像信息。