Share feedback
Answers are generated based on the documentation.

什么是镜像？

Table of contents

说明

既然容器是一个隔离的进程，那么它的文件和配置是从哪里来的呢？你如何共享这些环境？

这就是容器镜像的用武之地。容器镜像是一个标准化包，其中包含运行容器所需的所有文件、二进制文件、库和配置。

对于 PostgreSQL 镜像，该镜像会打包数据库二进制文件、配置文件和其他依赖项。对于 Python Web 应用，它会包含 Python 运行时、你的应用代码及其所有依赖项。

镜像有两个重要原则：

  1. 镜像是不可变的。镜像一旦创建，就无法修改。你只能创建新镜像或在现有镜像的基础上添加更改。

  2. 容器镜像由多个层组成。每一层代表一组对文件系统的更改，这些更改会添加、删除或修改文件。

这两个原则让你能够扩展或添加到现有镜像。例如，如果你正在构建一个 Python 应用，你可以从 Python 镜像 开始，然后添加额外的层来安装应用的依赖项并添加你的代码。这让你可以专注于应用本身，而不是 Python。

查找镜像

Docker Hub 是存储和分发镜像的默认全球市场。它有超过 100,000 个由开发者创建的镜像，你可以本地运行。你可以搜索 Docker Hub 镜像，并直接从 Docker Desktop 运行它们。

Docker Hub 提供各种 Docker 支持并认可的镜像，称为 Docker 可信内容。这些镜像提供完全托管的服务或作为你自己镜像的绝佳起点。其中包括：

  • Docker 官方镜像 - 一组精选的 Docker 仓库，是大多数用户的起点，也是 Docker Hub 上最安全的镜像之一
  • Docker 加固镜像 - 最小化、安全、生产就绪的镜像，几乎零 CVE，旨在减少攻击面并简化合规性。基于 Apache 2.0 免费开源
  • Docker 认证发布者 - 由 Docker 认证的商业发布者提供的高质量镜像
  • Docker 赞助的开源项目 - 由 Docker 通过其开源项目赞助的开源项目发布和维护的镜像

例如，Redis 和 Memcached 是一些流行的即用型 Docker 官方镜像。你可以下载这些镜像，并在几秒钟内启动并运行这些服务。还有一些基础镜像，比如 Node.js Docker 镜像，你可以将其作为起点，添加你自己的文件和配置。对于需要增强安全性的生产工作负载，Docker 加固镜像提供了流行的镜像（如 Node.js、Python 和 Go）的最小化变体。

动手实践

在本动手实践中，你将学习如何使用 Docker Desktop GUI 搜索并拉取容器镜像。

搜索并下载镜像

  1. 打开 Docker Desktop 仪表板，并在左侧导航菜单中选择 镜像 视图。

    显示左侧边栏中镜像视图的 Docker Desktop 仪表板屏幕截图

  2. 选择 搜索要运行的镜像 按钮。如果看不到该按钮，请选择屏幕顶部的_全局搜索栏_。

    显示搜索标签的 Docker Desktop 仪表板屏幕截图

  3. 在 搜索 字段中输入 "welcome-to-docker"。搜索完成后，选择 docker/welcome-to-docker 镜像。

    显示 docker/welcome-to-docker 镜像搜索结果的 Docker Desktop 仪表板屏幕截图

  4. 选择 拉取 以下载镜像。

了解镜像

下载镜像后，你可以通过 GUI 或 CLI 了解有关镜像的详细信息。

  1. 在 Docker Desktop 仪表板中，选择 镜像 视图。

  2. 选择 docker/welcome-to-docker 镜像以打开镜像的详细信息。

    显示镜像视图的 Docker Desktop 仪表板屏幕截图，箭头指向 docker/welcome-to-docker 镜像

  3. 镜像详细信息页面会显示有关镜像层、镜像中安装的软件包和库以及发现的任何漏洞的信息。

    docker/welcome-to-docker 镜像详细信息视图的屏幕截图

按照说明使用 CLI 搜索并拉取 Docker 镜像以查看其层。

搜索并下载镜像

  1. 打开终端并使用 docker search 命令搜索镜像：

    docker search docker/welcome-to-docker

    你将看到类似以下的输出：

    NAME                       DESCRIPTION                                     STARS     OFFICIAL
docker/welcome-to-docker   Docker image for new users getting started w…   20

    此输出显示有关 Docker Hub 上可用相关镜像的信息。

  2. 使用 docker pull 命令拉取镜像。

    docker pull docker/welcome-to-docker

    你将看到类似以下的输出：

    Using default tag: latest
latest: Pulling from docker/welcome-to-docker
579b34f0a95b: Download complete
d11a451e6399: Download complete
1c2214f9937c: Download complete
b42a2f288f4d: Download complete
54b19e12c655: Download complete
1fb28e078240: Download complete
94be7e780731: Download complete
89578ce72c35: Download complete
Digest: sha256:eedaff45e3c78538087bdd9dc7afafac7e110061bbdd836af4104b10f10ab693
Status: Downloaded newer image for docker/welcome-to-docker:latest
docker.io/docker/welcome-to-docker:latest

    每一行代表镜像的一个不同下载层。请记住，每一层都是一组文件系统更改，并提供镜像的功能。

了解镜像

  1. 使用 docker image ls 命令列出你下载的镜像：

    docker image ls

    你将看到类似以下的输出：

    REPOSITORY                 TAG       IMAGE ID       CREATED        SIZE
docker/welcome-to-docker   latest    eedaff45e3c7   4 months ago   29.7MB

    该命令显示系统上当前可用的 Docker 镜像列表。docker/welcome-to-docker 的总大小约为 29.7MB。

    镜像大小

    此处显示的镜像大小反映的是镜像的未压缩大小，而不是各层的下载大小。

  2. 使用 docker image history 命令列出镜像的层：

    docker image history docker/welcome-to-docker

    你将看到类似以下的输出：

   IMAGE          CREATED        CREATED BY                                      SIZE      COMMENT
   648f93a1ba7d   4 months ago   COPY /app/build /usr/share/nginx/html # buil…   1.6MB     buildkit.dockerfile.v0
   <missing>      5 months ago   /bin/sh -c #(nop)  CMD ["nginx" "-g" "daemon…   0B
   <missing>      5 months ago   /bin/sh -c #(nop)  STOPSIGNAL SIGQUIT           0B
   <missing>      5 months ago   /bin/sh -c #(nop)  EXPOSE 80                    0B
   <missing>      5 months ago   /bin/sh -c #(nop)  ENTRYPOINT ["/docker-entr…   0B
   <missing>      5 months ago   /bin/sh -c #(nop) COPY file:9e3b2b63db9f8fc7…   4.62kB
   <missing>      5 months ago   /bin/sh -c #(nop) COPY file:57846632accc8975…   3.02kB
   <missing>      5 months ago   /bin/sh -c #(nop) COPY file:3b1b9915b7dd898a…   298B
   <missing>      5 months ago   /bin/sh -c #(nop) COPY file:caec368f5a54f70a…   2.12kB
   <missing>      5 months ago   /bin/sh -c #(nop) COPY file:01e75c6dd0ce317d…   1.62kB
   <missing>      5 months ago   /bin/sh -c set -x     && addgroup -g 101 -S …   9.7MB
   <missing>      5 months ago   /bin/sh -c #(nop)  ENV PKG_RELEASE=1            0B
   <missing>      5 months ago   /bin/sh -c #(nop)  ENV NGINX_VERSION=1.25.3     0B
   <missing>      5 months ago   /bin/sh -c #(nop)  LABEL maintainer=NGINX Do…   0B
   <missing>      5 months ago   /bin/sh -c #(nop)  CMD ["/bin/sh"]              0B
   <missing>      5 months ago   /bin/sh -c #(nop) ADD file:ff3112828967e8004…   7.66MB

此输出显示了所有镜像层、它们的大小以及用于创建该层的命令。

查看完整命令

如果在命令中添加 --no-trunc 标志，您将看到完整的命令。请注意，由于输出采用类似表格的格式，较长的命令会导致输出内容难以阅读。

在本教程中，您搜索并拉取了一个 Docker 镜像。除了拉取 Docker 镜像之外，您还了解了 Docker 镜像的镜像层。

其他资源

以下资源将帮助您进一步了解如何探索、查找和构建镜像：

后续步骤

既然您已经学习了镜像的基础知识，那么是时候了解如何通过注册表分发镜像了。

什么是注册表？