第 2 章：建立管理與終止映像檔

取得映像檔

使用 docker pull 命令從倉庫取得所需要的映像檔。

下面的例子將從 Docker Hub 倉庫下載一個 Ubuntu 12.04 作業系統的映像檔。

sudo docker pull ubuntu:12.04

Pulling repository ubuntu

ab8e2728644c: Pulling dependent layers
511136ea3c5a: Download complete
5f0ffaa9455e: Download complete
a300658979be: Download complete
904483ae0c30: Download complete
ffdaafd1ca50: Download complete
d047ae21eeaf: Download complete

下載過程中，會輸出取得映像檔的每一層訊息。

該命令實際上相當於 $ sudo docker pull registry.hub.docker.com/ubuntu:12.04 命令，即從註冊服務器 registry.hub.docker.com 中的 ubuntu 倉庫來下載標記為 12.04 的映像檔。

有時候官方倉庫註冊服務器下載較慢，可以從其他倉庫下載。 從其它倉庫下載時需要指定完整的倉庫伺服器位址

sudo docker pull dl.dockerpool.com:5000/ubuntu:12.04

Pulling dl.dockerpool.com:5000/ubuntu
ab8e2728644c: Pulling dependent layers
511136ea3c5a: Download complete
5f0ffaa9455e: Download complete
a300658979be: Download complete
904483ae0c30: Download complete
ffdaafd1ca50: Download complete
d047ae21eeaf: Download complete

完成後，即可隨時使用該映像檔了，例如建立一個容器，讓其中執行 bash。

sudo docker run -t -i ubuntu:12.04 /bin/bash

列出映像檔

使用 docker images 顯示本機已有的映像檔。

sudo docker images

REPOSITORY       TAG      IMAGE ID      CREATED      VIRTUAL SIZE
ubuntu           12.04    74fe38d11401  4 weeks ago  209.6 MB
ubuntu           precise  74fe38d11401  4 weeks ago  209.6 MB
ubuntu           14.04    99ec81b80c55  4 weeks ago  266 M
ubuntu           latest   99ec81b80c55  4 weeks ago  266 MB
ubuntu           trusty   99ec81b80c55  4 weeks ago  266 MB
...

在列出訊息中，可以看到幾段文字訊息

• 來自於哪個倉庫，比如 ubuntu
• 映像檔的標記，比如 14.04
• 它的 ID 號（唯一）
• 建立時間
• 映像檔大小

其中映像檔的 ID 唯一標識了映像檔，注意到 ubuntu:14.04 和 ubuntu:trusty 具有相同的映像檔 ID，說明它們實際上是同一映像檔。

TAG 用來標記來自同一個倉庫的不同映像檔。例如 ubuntu 倉庫中有多個映像檔，通過 TAG 來區分發行版本，例如 10.04、12.04、12.10、13.04、14.04 等。例面的命令指定使用映像檔 ubuntu:14.04 來啟動一個容器。

sudo docker run -t -i ubuntu:14.04 /bin/bash

如果沒有指定 TAG，預設使用 latest

建立映像檔

使用者可以從 Docker Hub 取得已有映像檔並更新，也可以在本機建立一個。

修改既有映像檔

先使用下載的映像檔啟動容器。

sudo docker run -t -i training/sinatra /bin/bash

在容器中加入 json 的 gem 套件。

gem install json

當結束後，我們使用 exit 來退出，現在我們的容器已經被改變了，使用 docker commit 命令來提交更新後的副本。

sudo docker commit -m "Added json gem" -a "Docker Newbee" 0b2616b0e5a8 ouruser/sinatra:v2

4f177bd27a9ff0f6dc2a830403925b5360bfe0b93d476f7fc3231110e7f71b1c

其中，-m 指定提交的說明資訊，跟我們使用的版本控制工具一樣；-a 可以指定更新的使用者資訊；之後是用來建立映像檔的容器的 ID；最後指定新映像檔的名稱和 tag 。建立成功後會印出新映像檔的 ID。

使用 docker images 查看新建立的映像檔。

sudo docker images

REPOSITORY          TAG     IMAGE ID       CREATED       VIRTUAL SIZE
training/sinatra    latest  5bc342fa0b91   10 hours ago  446.7 MB
ouruser/sinatra     v2      3c59e02ddd1a   10 hours ago  446.7 MB
ouruser/sinatra     latest  5db5f8471261   10 hours ago  446.7 MB

之後，可以使用新的映像檔來啟動容器

sudo docker run -t -i ouruser/sinatra:v2 /bin/bash

利用 Dockerfile 建立映像檔

使用 docker commit 擴展一個映像檔比較簡單，但是不方便在一個團隊中分享。我們可以使用 docker build 來建立一個新的映像檔。為此，首先需要建立一個 Dockerfile，裡面包含一些用來建立映像檔的指令。

新建一個目錄和一個 Dockerfile

mkdir sinatra
cd sinatra
touch Dockerfile

Dockerfile 中每一條指令都會建立一層映像檔，例如：

# This is a comment

FROM ubuntu:14.04
MAINTAINER Docker Newbee <newbee@docker.com>
RUN apt-get -qq update
RUN apt-get -qqy install ruby ruby-dev
RUN gem install sinatra

Dockerfile 基本的語法是

使用#來註釋

FROM 指令告訴 Docker 使用哪個映像檔作為基底

接著是維護者的資訊

RUN開頭的指令會在建立中執行，比如安裝一個套件，在這裏使用 apt-get 來安裝了一些套件

完成 Dockerfile 後可以使用 docker build 建立映像檔。

$ sudo docker build -t="ouruser/sinatra:v2" .

Uploading context  2.56 kB
Uploading context

Step 0 : FROM ubuntu:14.04
---> 99ec81b80c55

Step 1 : MAINTAINER Kate Smith <ksmith@example.com>
---> Running in 7c5664a8a0c1
---> 2fa8ca4e2a13
Removing intermediate container 7c5664a8a0c1

Step 2 : RUN apt-get -qq update
---> Running in b07cc3fb4256
---> 50d21070ec0c
Removing intermediate container b07cc3fb4256

Step 3 : RUN apt-get -qqy install ruby ruby-dev
---> Running in a5b038dd127e
Selecting previously unselected package libasan0:amd64.
(Reading database ... 11518 files and directories currently installed.)
Preparing to unpack .../libasan0_4.8.2-19ubuntu1_amd64.deb ...
Setting up ruby (1:1.9.3.4) ...
Setting up ruby1.9.1 (1.9.3.484-2ubuntu1) ...
Processing triggers for libc-bin (2.19-0ubuntu6) ...
---> 2acb20f17878
Removing intermediate container a5b038dd127e

Step 4 : RUN gem install sinatra
---> Running in 5e9d0065c1f7
. . .
Successfully installed rack-protection-1.5.3
Successfully installed sinatra-1.4.5
4 gems installed
---> 324104cde6ad

Removing intermediate container 5e9d0065c1f7
Successfully built 324104cde6ad

其中 -t 標記添加 tag，指定新的映像檔的使用者資訊。 “.” 是 Dockerfile 所在的路徑（當前目錄），也可以換成具體的 Dockerfile 的路徑。

可以看到 build 指令後執行的操作。它要做的第一件事情就是上傳這個 Dockerfile 內容，因為所有的操作都要依據 Dockerfile 來進行。 然後，Dockfile 中的指令被一條一條的執行。每一步都建立了一個新的容器，在容器中執行指令並提交修改（就跟之前介紹過的 docker commit 一樣）。當所有的指令都執行完畢之後，回傳了最終的映像檔 id。所有的中間步驟所產生的容器都會被刪除和清理。

• 注意一個映像檔不能超過 127 層

此外，還可以利用 ADD 命令複製本地檔案到映像檔；用 EXPOSE 命令向外部開放埠號；用 CMD 命令描述容器啟動後執行的程序等。例如

# put my local web site in myApp folder to /var/www
ADD myApp /var/www

# expose httpd port
EXPOSE 80

# the command to run
CMD ["/usr/sbin/apachectl", "-D", "FOREGROUND"]

現在可以利用新建立的映像檔啟動一個容器。

sudo docker run -t -i ouruser/sinatra:v2 /bin/bash

還可以用 docker tag 命令修改映像檔的標籤。

sudo docker tag 5db5f8471261 ouruser/sinatra:devel
sudo docker images ouruser/sinatra

REPOSITORY          TAG     IMAGE ID      CREATED        VIRTUAL SIZE
ouruser/sinatra     latest  5db5f8471261  11 hours ago   446.7 MB
ouruser/sinatra     devel   5db5f8471261  11 hours ago   446.7 MB
ouruser/sinatra     v2      5db5f8471261  11 hours ago   446.7 MB

• 註：更多用法，請參考 Dockerfile 章節。

從本機匯入映像檔

要從本機匯入一個映像檔，可以使用 OpenVZ（容器虛擬化的先鋒技術）的模板來建立： OpenVZ 的模板下載位址為 http://openvz.org/Download/templates/precreated。

比如，先下載一個 ubuntu-14.04 的映像檔，之後使用以下命令匯入：

sudo cat ubuntu-14.04-x86_64-minimal.tar.gz  |docker import - ubuntu:14.04

然後查看新匯入的映像檔。

docker images

REPOSITORY          TAG                 IMAGE ID            CREATED             VIRTUAL SIZE

ubuntu              14.04               05ac7c0b9383        17 seconds ago      215.5 MB

###上傳映像檔 使用者可以通過 docker push 命令，把自己建立的映像檔上傳到倉庫中來共享。例如，使用者在 Docker Hub 上完成註冊後，可以推送自己的映像檔到倉庫中。

sudo docker push ouruser/sinatra

The push refers to a repository [ouruser/sinatra] (len: 1)
Sending image list
Pushing repository ouruser/sinatra (3 tags)

儲存映像檔

如果要建立映像檔到本地檔案，可以使用 docker save 命令。

sudo docker images

REPOSITORY          TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
ubuntu              14.04               c4ff7513909d        5 weeks ago         225.4 MB
...

sudo docker save -o ubuntu_14.04.tar ubuntu:14.04

載入映像檔

可以使用 docker load 從建立的本地檔案中再匯入到本地映像檔庫，例如

sudo docker load --input ubuntu_14.04.tar

sudo docker load < ubuntu_14.04.tar

這將匯入映像檔以及其相關的元資料資訊（包括標籤等）。

移除映像檔

如果要移除本地端的映像檔，可以使用 docker rmi 命令。注意 docker rm 命令是移除容器。

sudo docker rmi training/sinatra

Untagged: training/sinatra:latest
Deleted: 5bc342fa0b91cabf65246837015197eecfa24b2213ed6a51a8974ae250fedd8d
Deleted: ed0fffdcdae5eb2c3a55549857a8be7fc8bc4241fb19ad714364cbfd7a56b22f
Deleted: 5c58979d73ae448df5af1d8142436d81116187a7633082650549c52c3a2418f0

• 注意：在刪除映像檔之前要先用 docker rm 刪掉依賴於這個映像檔的所有容器。