1、Docker架构
1.1 镜像和容器
Docker中有几个重要的概念：
镜像（Image）：Docker将应用程序及其所需的依赖、函数库、环境、配置等文件打包在一起，称为镜像。Docker镜像是用于创建 Docker 容器的模板 。就像面向对象编程中的类。
容器（Container）：镜像中的应用程序运行后形成的进程就是容器，只是Docker会给容器进程做隔离，对外不可见。Docker容器是镜像运行时的实体。 就像面向对象编程中类的实例。一个类可以创建出 N多个实例，那么一个镜像同样也可以创建出 N 多个容器。每个处于运行状态的容器中都包含着一个或多个相关的应用，且它的运行不会干扰到其它容器。因为它们之间是相互隔离的。
仓库 Repository：Docker镜像仓库用来保存相关的一组镜像 ，这组镜像具有相同的镜像名称，都与镜像仓库名称相同 。 仓库根据其中的镜像是否可以被公开共享，可以分为公开库与私有库。
标签 Tag：通过< repository>:< tag>即可唯一定位一个镜像。即镜像标签其实就是镜像仓库中用于区分各个镜像的一种标识 ，同一仓库中的镜像具有不同的标签。
=================================================================================================
一切应用最终都是代码组成，都是硬盘中的一个个的字节形成的文件。只有运行时，才会加载到内存，形成进程。
而镜像，就是把一个应用在硬盘上的文件、及其运行环境、部分系统函数库文件一起打包形成的文件包。这个文件包是只读的。
容器呢，就是将这些文件中编写的程序、函数加载到内存中允许，形成进程，只不过要隔离起来。因此一个镜像可以启动多次，形成多个容器进程。
1.2 DockerHub
-
DockerHub：DockerHub是一个官方的Docker镜像的托管平台。这样的平台称为Docker Registry。
-
国内也有类似于DockerHub 的公开服务，比如 网易云镜像服务、阿里云镜像库等。
我们一方面可以将自己的镜像共享到DockerHub，另一方面也可以从DockerHub拉取镜像：
1.3 Docker架构
我们要使用Docker来操作镜像、容器，就必须要安装Docker。
Docker是一个CS架构的程序，由两部分组成：
-
服务端(server)：Docker守护进程，负责处理Docker指令，管理镜像、容器等
-
客户端(client)：通过命令或RestAPI向Docker服务端发送指令。可以在本地或远程向服务端发送指令。
2、Docker的基本操作
2.1.镜像操作
2.1.1.镜像名称
首先来看下镜像的名称组成：
- 镜名称一般分两部分组成：[repository]:[tag]。
- 在没有指定tag时，默认是latest，代表最新版本的镜像
2.1.2.镜像命令
常见的镜像操作命令如图：
2.1.3 拉取、查看镜像
需求：从DockerHub中拉取一个nginx镜像并查看
1）首先去镜像仓库搜索nginx镜像，比如DockerHub:
2）根据查看到的镜像名称，拉取自己需要的镜像，通过命令：docker pull nginx
或者拉取带指定版本的，eg：。例如，docker pull zookeeper:3.7.1（拉取 zookeeper 的 3.7.1 版本镜像）
pull 命令中的 < tag > 也可以不写，此时默认的 < tag >为 latest 。
3）通过命令：docker images 查看拉取到的镜像
其中：
| 标签 | 含义 |
|---|---|
| REPOSITORY | 镜像仓库名称 |
| TAG | 镜像版本号 |
| IMAGE ID | 镜像的唯一标识 |
| CREATE | 镜像的创建时间 |
| SIZE | 镜像大小 |
也可查看 指定镜像 ，命令：
docker images [镜像名称]
也可查看完整镜像 ID，使用 --no-trunc 参数后显示的是完成的镜像 id 。命令：
docker images [镜像名称] --no-trunc
也可查看镜像 digest ，–digests 选项可以查看所有镜像或指定镜像的 digest 信息。命令：
docker images [镜像名称] --digests
也可仅显示镜像 ID，-q 选项可仅显示本地所有镜像的 ImageID 。
4）简化日志：加上选项 -q 后就可简化拉取过程中的日志输出
5）通过 digest 拉取
docker pull可通过镜像的 digest 进行拉取。语法格式为 docker pull < repository>@<digest>
digest，是镜像内容的一个 Hash 值，即所谓的 Content Hash （内容散列）。只要镜像内容发生了变更，其内容散列值就一定会发生改变。注意， digest 是包含前面的 sha256 的，表示该 digest 的产生所采用的 Hash 算法是 SHA256
6 ) 过滤镜像
-f 选项用于过滤指定条件的镜像。下面例举一些常用的过滤条件。
dangling=true 用于过滤出悬虚镜像，即没有 Repository 与 Tag 的镜像。对于悬虚镜像的REPOSITORY 与 TAG ，显示的是 < none>
-f before 用于列举出本地镜像中指定镜像创建时间之前创建的所有镜像。
-f since 用于列举出本地镜像中指定镜像创建时间之后的创建的所有镜像。
-f reference 用于列举出 < repository>:< tag> 与指定表达式相匹配的所有镜像。
7 ) 格式化显示
该选项用于格式化输出docker images 的内容，格式需要使用 GO 模板指定。
2.1.4.保存、导入镜像
需求：利用docker save将nginx镜像导出磁盘，然后再通过load加载回来
1）利用docker xx --help命令查看docker save和docker load的语法
例如，查看save命令用法，可以输入命令：
docker save --help
结果：
命令格式：
docker save -o [保存的目标文件名称] [镜像名称]
2）使用docker save导出镜像到磁盘
运行命令：
docker save -o nginx.tar nginx:latest
结果如图：
3）使用docker load加载镜像
先删除本地的nginx镜像：
docker rmi nginx:latest
然后运行命令，加载本地文件：
docker load -i nginx.tar
结果：
2.1.5 从 docker hub 上查看镜像
通过docker search 命令可以从 docker hub 上查看指定名称的镜像。
而通过docker images 命令可查看本地所有镜像资源信息。
1 ) 过滤 检索结果
例如：仅查询出官方提供的镜像
docker search [镜像名称] --filte is-official=true
2 ) 限制 检索数量
可通过 limit 选项来指定显示的结果数量。
