Docker 镜像仓库

Docker 仓库

本节介绍镜像仓库的使用。

目前 Docker 官方维护了一个公共仓库 Docker Hub,这是一个用于管理公共镜像的地方,我们可以找到各种镜像,也可以把我们自己的镜像推送上去。
当然,根据需要我们也可以搭建私有的镜像仓库,用于管理自己的镜像。

1. 登入登出

如果没有账号,我们需要在 Docker Hub 上免费注册一个 Docker 账号。保存好账号密码,进入 Linux 环境,输入:

docker login

然后输入账号密码登录。

编程之家

使用 docker logout 可以登出账号。

2. 搜索镜像

我们可以用 docker search 这个命令搜索 Docker Hub 中的镜像。
比如我们搜索一下redis的镜像

docker search redis

编程之家

可以看到返回了很多包含 redis 关键字的信息,返回的信息中从左到右依次是:
镜像名字、描述、star关注数、是否官方创建、是否自动创建。

根据是否是官方提供,可将镜像资源分为两类:

  • 一种是类似 centos 这样的镜像,被称为基础镜像或根镜像。这些基础镜像由 Docker 公司创建、验证、支持、提供。这样的镜像往往使用单个单词作为名字;

  • 还有一种类型,比如 bitnami/redis镜像,它是由 Docker 的用户bitnami创建并维护的,因此带有用户名称前缀。可以通过前缀 username/ 来指定使用某个用户提供的镜像。

通常我们更青睐官方构建的镜像。

3. 下载镜像

我们演示一下如何下载 redis 镜像:

docker pull redis

默认会拉取 latest 版本,如果要指定版本,需要在镜像后标记版本,如 dockre pull redis:3.2
运行这个命令docker pull redis后,Docker 就会开始从镜像仓库中拉取我们所指定的镜像了。

编程之家

如上图所示,redis 的镜像已经被下载成功了。

在控制台中,我们可以看到镜像拉取的进度。 下载进度会分为几行,每一行代表的就是一个镜像层。 Docker 首先会拉取镜像所基于的所有镜像层,之后再单独拉取每一个镜像层并组合成这个镜像。如果在本地已经存在相同的镜像层,那么 Docker 就直接略过这个镜像层的拉取而直接采用本地的内容。

镜像在被拉取之后就存放到了本地,接受 Docker 管理,我们可以通过 docker images 命令看到它们。

编程之家

4. 上传镜像

Docker hub用户账户登录后,通过 docker push 命令,把自己创建的镜像上传到仓库中来共享.

docker push <本地镜像名>

5. 删除镜像

删除镜像的命令是 docker image rm,参数是镜像的名称或 ID
使用命令docker image rm redis:latest可以删除刚才拉取的 redis 镜像,同时Docker 会自动删掉无用、没有依赖的镜像层。

6. 搭建Docker 私有仓库

执行以下命令,使用Docker运行私有仓库服务registry。

docker run -d -v /root/registry:/var/lib/registry -p 6000:5000 --restart=always --name registry registry

Tips:
此命令会启动一个容器,设定本地的 /root/registry 目录存储上传的镜像。

配置/etc/docker/daemon.json,添加一行insecure-registries配置

{
...
    "insecure-registries": ["127.0.0.1:6000"]
...
}

127.0.0.1:6000是我们上面的自定义镜像仓库服务的地址端口。

测试私有镜像仓库

下面我们将redis:latest镜像改个名字,传到私有仓库。

# 将redis:latest镜像名称改为127.0.0.1:6000/myredis:v1
# 127.0.0.1:6000/xxx是固定写法,与之前的地址对应
docker tag redis:latest 127.0.0.1:6000/myredis:v1
# 上传到私有仓库
docker push 127.0.0.1:6000/myredis:v1
# 查看私有仓库中的镜像
curl http://127.0.0.1:6000/v2/_catalog

得到结果

{"repositories":["myredis"]}

说明上传成功。

接下来,我们将本地的127.0.0.1:6000/myredis:v1删除,尝试从私有仓库中拉去

# 删除镜像
docker rmi 127.0.0.1:6000/myredis:v1
# 把redis镜像也删除掉,这样可以清理掉相关的缓存层,使后面镜像的下载过程和结果更清楚
docker rmi redis
# 拉取镜像
docker pull 127.0.0.1:6000/myredis:v1

运行docker images可以看到此镜像已经被缓存到本地了。

7. 小结

容器镜像的操作是增量式的,每次镜像拉取的内容会比原本多个完整的操作系统的小很多,同时镜像只要发布成功,我们就能完全复现这个镜像的完整环境,这样就使得基于容器镜像的团队协作更加便捷。