Docker 镜像、容器、仓库的概念及应用详解
Docker镜像、容器、仓库的概念
Docker镜像
Docker镜像（Image）类似于虚拟机的镜像，可以将他理解为一个面向Docker引擎的只读模板，包含了文件系统。
例如：一个镜像可以完全包含了Ubuntu操作系统环境，可以把它称作一个Ubuntu镜像。镜像也可以安装了Apache应用程序（或其他软件），可以把它称为一个Apache镜像。
镜像是创建Docker容器的基础，通过版本管理和增量的文件系统，Docker提供了一套十分简单的机制来创建和更新现有的镜像。用户可以从网上下载一个已经做好的应用镜像，并通过命令直接使用。总之，应用运行是需要环境的，而镜像就是来提供这种环境。
Docker容器
Docker容器（Container）类似于一个轻量级的沙箱子（因为Docker是基于Linux内核的虚拟技术，所以消耗资源十分少），Docker利用容器来运行和隔离应用。
容器是从镜像创建的应用运行实例，可以将其启动、开始、停止、删除，而这些容器都是相互隔离、互不可见的。
可以吧每个容器看作一个简易版的Linux系统环境（包括了root用户权限、进程空间、用户空间和网络空间），以及与运行在其中的应用程序打包而成的应用盒子。
镜像自身是只读的。容器从镜像启动的时候，Docker会在镜像的最上层创建一个可写层，镜像本身将保持不变。就像用ISO装系统之后，ISO并没有什么变化一样。
Docker仓库
Docker仓库（Repository）类似与代码仓库，是Docker集中存放镜像文件的场所。
有时候会看到有资料将Docker仓库和注册服务器（Registry）混为一谈，并不严格区分。实际上，注册服务器是存放仓库的地方，其上往往存放着多个仓库。每个仓库集中存放某一类镜像，往往包括多个镜像文件，通过不同的标签（tag）来进行区分。例如存放Ubuntu操作系统镜像的仓库，称为Ubuntu仓库，其中可能包括14.04,12.04等不同版本的镜像。
根据存储的镜像公开分享与否，Docker仓库分为公开仓库（Public）和私有仓库（Private）两种形式。
目前，最大的公开仓库是DockerHub，存放了数量庞大的镜像供用户下载。国内的公开仓库包括DockerPool等，可以提供稳定的国内访问。如果用户不希望公开分享自己的镜像文件，Docker也支持用户在本地网络内创建一个只能自己访问的私有仓库。
当用户创建了自己的镜像之后就可以使用push将它上传到指定的公有或则私有仓库。这样用户下次在另一台机器上使用该镜像时，只需将其从仓库pull下来就可以了。
下面一篇文章介绍了有关上述概念的基本命令
Docker关于镜像、容器、仓库的基本命令
镜像
1.获取镜像
$dockerpulldl.dockerpool.com:5000/ubuntu:14.04
dl.dockerpool.com为注册服务器，5000为端口号，ubuntu为仓库名称，14.04是镜像也是版本号
2.查看镜像信息
列出本地主机已有的所有镜像
$dockerimages
更改变迁信息
$dockertagdl.dockerpool.com:5000/ubuntu:latestubuntu:latest
000为镜像ID，显示这个镜像的详细信息
$dockerinspect000
3.搜寻镜像
$dockersearchmysql（输出信息包括镜像名字、描述、星级、是否为官方创建、是否自动创建）
4.删除镜像
$dockerrmidl.dockerpool.com:5000/ubuntu:latest
注：当有该镜像创建的容器存在时，镜像文件默认是无法删除的，所以删除镜像前最好是删除所有依赖该镜像的容器，请不要用强制删除。
5.创建镜像
有三种方法：
基于已有镜像的容器创建
$dockercommit-m“addnewimage”-a""000(容器ID)test（新建imagename）
基于本地模板导入
$catubuntu-14.04-x86_64-minimal.tar.gz|Dockerimport-ubuntu:14.04
基于dockerfile创建
6.存出镜像
$dockersave-oubuntu_14.04.tarubuntu:14.04
7.载入镜像
$dockerload--inputubuntu_14.04.tar
或者
dockerload<ubuntu_14.04.tar
8.上传镜像
$dockerpushuser/test:latest
user用户需要在dockerHub网站注册
容器
容器是镜像的一个运行实例，但它带有额外的可写层
1.创建容器
$dockercreate-itubuntu:12.04
2.创建并启动容器
$dockerrun-itubuntu:12.04/bin/bash
3.守护态运行
$dockerrun-dubuntu:12.04
4.查看容器信息
$dockerps[-a-q]
查看终止状态
5.获取容器的输出信息
$dockerlogscet
cet是容器ID前三个字符
6.终止容器
$dockerstopcet
7.启动容器
$dockerstartcet
8.重启容器
$dockerrestartcet
9.进入容器
attach命令
$dockerattachnostalgic(nostalgic是docker的name)
缺点：所有窗口同步显示
exec命令
-dockerexec-it243.../bin/bash(243...为dockerID)
nsenter命令
1.找PID
$PID=$(docker-pid243..)
2.通过PID链接容器
$nsenter--target$PID--mount--uts--ipc--net--pid
10.删除容器
$dockerrm[-f-l-v]cet
-f强行终止并删除
-l删除容器的链接，保留容器
-v删除挂载的数据卷
$dockerexportcet>test.tar
12.导入容器（将容器快照导入到本地镜像库）
$cattest.tar|dockerimport-test/ubuntu:v1.0
重新指定标签为ubuntu的镜像名称，v1.0的版本号
dockerload也可以导入镜像存储文件到本地镜像库，他比import方式的好处是：import导入镜像快照文件将丢失所有的历史记录和元数据信息。
注：通过导出容器和导入容器可以实现容器迁移（拷贝文件）
仓库
仓库是集中存放镜像的地方，一个注册服务器上有很多仓库，一个仓库中有很多镜像。
1.登录
$dockerlogin
2.基本操作
查找、上传、下载
3.自动创建
4.查看镜像
http://www.dockerpool.com/downloads
5.更新镜像标签
$dockertagdl.dockerpool.com:5000/ubuntu:12.04ubuntu:12.04
将前面的镜像更改为ubuntu:12.04
6.创建私有仓库
$dockerrun-d-p5000:5000-v/opt/data/registry:/tmp/registryregistry
自动下载并启动registry容器，创建本地的私有仓库服务,默认仓库船舰的容器在/tmp/registry，可以通过-v参数来存放到指定路径上
7.管理私有仓库镜像
假设私有仓库地址为10.0.2.2，端口为5000，
$dockertagubuntu:14.0410.0.2.2:5000/test
更改标签名
$dockerpush10.0.2.2:5000/test
push镜像，会自动push到10.0.2.2地址的机器上
$curlhttp://10.0.2.2:5000/v1/search
查看仓库10.0.2.2:5000中是否含有test镜像
dockerpull10.0.2.2:5000/test
在任何一台能访问到10.0.2.2地址的机器上下载镜像
感谢阅读，希望能帮助到大家，谢谢大家对本站的支持！