Docker 镜像使用
当运行容器时，使用的镜像如果在本地中不存在，Docker 就会自动从 Docker 镜像仓库中下载，默认是从 Docker Hub 公共镜像源下载。
列出镜像列表
我们可以使用 docker images 来列出本地主机上的镜像：
$ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
ubuntu 14.04 90d5884b1ee0 5 days ago 188 MB
php 5.6 f40e9e0f10c8 9 days ago 444.8 MB
nginx latest 6f8d099c3adc 12 days ago 182.7 MB
mysql 5.6 f2e8d6c772c0 3 weeks ago 324.6 MB
httpd latest 02ef73cf1bc0 3 weeks ago 194.4 MB
ubuntu 15.10 4e3b13c8a266 4 weeks ago 136.3 MB
hello-world latest 690ed74de00f 6 months ago 960 B
training/webapp latest 6fae60ef3446 11 months ago 348.8 MB列表项说明
REPOSITORY：表示镜像的仓库源TAG：镜像的标签IMAGE ID：镜像IDCREATED：镜像创建时间SIZE：镜像大小
关于标签
同一仓库源可以有多个 TAG，代表这个仓库源的不同版本，如 ubuntu 仓库源里，有 15.10、14.04 等多个不同的版本，我们使用 REPOSITORY:TAG 来定义不同的镜像。
使用指定版本的镜像，例如 ubuntu 15.10：
$ docker run -t -i ubuntu:15.10 /bin/bash
root@d77ccb2e5cca:/#参数说明
-i：交互式操作-t：终端ubuntu:15.10：这是指用 ubuntu 15.10 版本镜像为基础来启动容器/bin/bash：放在镜像名后的是命令，这里我们希望有个交互式 Shell，因此用的是 /bin/bash
获取新的镜像
当我们在本地主机上使用一个不存在的镜像时 Docker 就会自动下载这个镜像。如果我们想预先下载这个镜像，我们可以使用 docker pull 命令来下载它。
$ docker pull ubuntu:13.10
13.10: Pulling from library/ubuntu
6599cadaf950: Pull complete
23eda618d451: Pull complete
f0be3084efe9: Pull complete
52de432f084b: Pull complete
a3ed95caeb02: Pull complete
Digest: sha256:15b79a6654811c8d992ebacdfbd5152fcf3d165e374e264076aa435214a947a3
Status: Downloaded newer image for ubuntu:13.10查找镜像
我们可以从 Docker Hub 网站来搜索镜像（https://hub.docker.com/），也可以使用 docker search 命令来搜索镜像。
例如搜索 httpd 镜像：
$ docker search httpd
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
httpd The Apache HTTP Server Project 3795 [OK]
centos/httpd-24-centos7 Platform for running Apache httpd 2.4 or bui… 40
centos/httpd 33 [OK]
arm32v7/httpd The Apache HTTP Server Project 10
arm64v8/httpd The Apache HTTP Server Project 9
solsson/httpd-openidc mod_auth_openidc on official httpd image, w… 8 [OK]搜索结果说明
NAME：镜像仓库源的名称DESCRIPTION：镜像的描述OFFICIAL：是否 docker 官方发布STARS：类似 Github 里面的 star，表示点赞、喜欢的意思AUTOMATED：自动构建
删除镜像
镜像删除使用 docker rmi 命令，比如我们删除 hello-world 镜像：
docker rmi hello-world创建镜像
当我们从 Docker 镜像仓库中下载的镜像不能满足我们的需求时，我们可以通过以下两种方式对镜像进行更改：
- 从已经创建的容器中更新镜像，并且提交这个镜像
- 使用 Dockerfile 指令来创建一个新的镜像
更新镜像
更新镜像之前，我们需要使用镜像来创建一个容器：
$ docker run -t -i ubuntu:15.10 /bin/bash
root@e218edb10161:/# apt-get update
root@e218edb10161:/# apt-get upgrade -y
root@e218edb10161:/# exit在完成操作之后，我们可以通过命令 docker commit 来提交容器副本：
$ docker commit -m="has update" -a="sean" e218edb10161 sean/ubuntu:v2
sha256:70bf1840fd7c0d2d8ef0a42a817eb29f854c1af8f7c59fc03ac7bdee9545aff8参数说明
-m：提交的描述信息-a：指定镜像作者e218edb10161：容器 IDsean/ubuntu:v2：指定要创建的目标镜像名
构建镜像
我们使用命令 docker build，从零开始来创建一个新的镜像。为此，我们需要创建一个 Dockerfile 文件，其中包含一组指令来告诉 Docker 如何构建我们的镜像。
首先，创建一个 Dockerfile 文件：
FROM centos:6.7
MAINTAINER Fisher "fisher@sudops.com"
RUN /bin/echo 'root:123456' |chpasswd
RUN useradd sean
RUN /bin/echo 'sean:123456' |chpasswd
RUN /bin/echo -e "LANG=\"en_US.UTF-8\"" >/etc/default/local
EXPOSE 22
EXPOSE 80
CMD /usr/sbin/sshd -DDockerfile 说明
- 每一个指令都会在镜像上创建一个新的层
- 每一个指令的前缀都必须是大写的
- 第一条 FROM，指定使用哪个镜像源
- RUN 指令告诉 Docker 在镜像内执行命令
使用 docker build 命令构建镜像：
$ docker build -t sean/centos:6.7 .
Sending build context to Docker daemon 17.92 kB
Step 1 : FROM centos:6.7
---> d95b5ca17cc3
Step 2 : MAINTAINER Fisher "fisher@sudops.com"
---> Using cache
---> 0c92299c6f03
Step 3 : RUN /bin/echo 'root:123456' |chpasswd
---> Using cache
---> 0397ce2fbd0a参数说明
-t：指定要创建的目标镜像名.：Dockerfile 文件所在目录，可以指定 Dockerfile 的绝对路径
设置镜像标签
我们可以使用 docker tag 命令，为镜像添加一个新的标签：
$ docker tag 860c279d2fec sean/centos:dev
$ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
sean/centos 6.7 860c279d2fec 5 hours ago 190.6 MB
sean/centos dev 860c279d2fec 5 hours ago 190.6 MB标签说明
docker tag 命令的语法为：docker tag 镜像ID 用户名称/镜像源名(repository name):新的标签名(tag)