Docker的三大核心概念分别是镜像、容器、仓库。Docker运行容器前需要本地存在对应的镜像，如果本地没有对应的镜像，Docker会尝试从默认的镜像仓库下载。当然用户也可以通过配置，使用自定义的镜像仓库。
本篇主要介绍镜像的具体操作，使用pull命令从Docker Hub的镜像仓库中拉取公共镜像；查看本地已有的镜像信息；使用search命令搜索镜像；删除镜像标签和镜像文件；创建用户自定义镜像并上传到Docker Hub镜像仓库。
与镜像相关的操作都被定义在Docker image子命令中，虽然不带image的格式依然被兼容，但单上image后会让命令更容易理解，也会有更好的自动补全效果。
从网络上的镜像仓库把镜像拉取到本地。 docker image pull [options] name[:tag|@digest]
如果只指定了镜像的名称，默认会选择拉取latest标签标记的镜像。比如我们要拉取最新的ubuntu镜像：
$ docker image pull ubuntu
该命令实际拉取的是ubuntu:latest镜像，当前的最新版本为16.04。从上图中可以看到，docker的镜像其实被分成了很多的层，每层保存一些特定的文件。上面的命令实际相当于：
$ docker image pull registry.hub.docker.com/ubuntu:latest
即从默认的数据仓库服务器registry.hub.docker.com中拉取ubuntu仓库中的最新镜像。如果我们感觉从Docker Hub上拉取镜像太慢，可选择从其它的数据仓库服务器上拉取，比如Docker Hub在国内部署的服务器：
$ docker image pull registry.docker-cn.com/library/ubuntu:latest
镜像下载到本地后就可运行容器了，比如：
$ docker run --rm ubuntu echo hello docker
使用docker image ls(或 docker images) 命令可以列出本地存储的镜像：
$ docker image ls输出的信息中包含的内容有：
REPOSITORY：说明镜像来自哪个仓库，比如ubuntu或registry.docker-cn.com/library/ubuntu。
TAG：镜像的标签信息，比如14.04或latest。
IMAGE ID：标识镜像的ID号。
CREATED：创建镜像的时间。
SIZE：镜像大小。