[TOC] ## 一、国内Docker镜像仓库 由于大家都知道的原因，从国外的docker 仓库中pull镜像的下载速度实际上是很慢的。国内的一些一线厂商以及docker官方都在国内免费提供了一些docker镜像仓库，使用国内的镜像仓库下载速度会有很大的提升。例如： * Docker 官方提供的中国 registry mirror * 阿里云加速器 * DaoCloud 加速器 我们以Docker官方提供的中国 registry mirror为例，来讲解国内镜像仓库源的配置方式。将 `/etc/docker/daemon.json`文件内容修改为如下内容，如果该文件不存在就新建一个 ``` { "registry-mirrors":["https://registry.docker-cn.com"] } ``` 配置完成之后，重启docker服务 ``` sudo systemctl restart docker ``` 再去下载pull镜像，会发现比以前快了很多。就这么简单！ ## 三、搜索镜像 [Docker Hub](https://hub.docker.com/)上有很多的官方镜像以及第三方上传的高质量镜像，下面就为大家介绍如何搜索并获取这些镜像。 * 第一种方式就是在Dcoker hub上直接搜索镜像，比如我搜索redis镜像，下方出现绿色盾牌标志的就是redis官方提供的镜像，安全性稳定性都是有保证的。  * 第二种方式可以使用`docker search`来搜索镜像， 我们也可以使用 命令来搜索镜像。比如我们需要一个tomcat的镜像来作为我们的web服务。我们可以通 过 docker search 命令搜索tomcat来寻找适合我们的镜像。 ``` docker search redis ``` OFFICIAL字段值为OK的那一条记录为官方的镜像。  ## 四、拉取镜像 从 Docker 镜像仓库获取镜像的命令是 docker pull其命令格式为： ``` docker pull [选项] [Docker Registey 地址[:端口号]/] 镜像名[:标签] ``` 具体的选项可以通过 docker pull --help 命令看到，这里我们说一下镜像名称的格式。 * Docker 镜像仓库地址： 地址的格式一般是 `<域名/IP>[:端口号]`。如果使用默认镜像仓库，是不用写仓库地址的，如本文第一小节的配置。 * 镜像名称：镜像名称包含两部分 `<用户名>/<软件名>`。一般来说，软件官方提供的镜像一般都是没有用户名的。 示例：通过 docker pull获取redis最新版本的镜像 ``` docker pull redis:latest ``` 等同于 ~~~ docker pull redis ~~~ ## 五、列出镜像 要想列出已经下载下来的镜像，可以使用 docker image ls 命令。 ``` docker images //等同于docker image ls ```  * REPOSITORY：仓库及镜像名称 * TAG：标签及版本号 * IMAGE ID：镜像ID，镜像的唯一标识 * CREATED：该镜像的构建时间 * SIZE： 该镜像文件的大小 ## 六、虚悬镜像 在镜像列表中，可能会存在一种特殊的镜像，该镜像既没有仓库名/镜像名称，也没有标签/版本号，这两个位置均显示`<none>`，这种镜像通常被称为**虚悬镜像**，如下入所示。  **虚悬镜像产生的原因是什么？** 其实虚悬镜像最开始pull下载的时候是有镜像名称和标签版本号名称的，比如redis官方发布了一个docker镜像6.0版本，过了一段时间发现6.0版本的镜像有可能存在安全问题，所以重新构建了一个6.0版本的镜像。 镜像名称redis和6.0的TAG都被新发布的镜像占用了，旧版本的镜像就丢失了镜像名称和标签，变成了虚悬镜像。 一般来说，虚悬镜像已经失去了存在的价值，是可以随意删除的，使用下面的命令删除： ``` docker image prune ``` ## 七、删除本地镜像 下面的两种语法都可以完成镜像删除的操作: ``` docker rmi [选项] <镜像1> [<镜像2>.....] docker image rm <镜像1> [<镜像2>.....] ``` 上文语法中可以使用 镜像ID、镜像名作为镜像的唯一标识用来删除镜像。常用的[选项]是`-f`表示强制删除，有的时候同一个镜像上传到多个仓库，此时镜像ID就不再是唯一标识，需要使用`-f`强制删除才能删除镜像（具有同一个镜像ID的所有本地镜像全部删除）。 > 需要注意的是：删除镜像之前必须确认被删除的镜像，没有被任何容器使用，否则无法删除。 如下所示，删除hello-world镜像的响应结果。 ~~~ # docker rmi hello-world Untagged: hello-world:latest Untagged: hello-world@sha256:bfea6278a0a267fad2634554f4f0c6f31981eea41c553fdf5a83e95a41d40c38 Deleted: sha256:feb5d9fea6a5e9606aa995e879d862b825965ba48de054caab5ef356dc6b3412 Deleted: sha256:e07ee1baac5fae6a26f30cabfe54a36d3402f96afda318fe0a96cec4ca393359 ~~~ ## 八、镜像的导入导出 用 save 子命令将本地仓库的镜像保存为当前目录下的tar文件。 ``` docker save -o <自定义包名>.tar <镜像名称> ``` 如下面的命令将 hello-world镜像导出为一个helloworld.tar存放在当前目录 ~~~ docker save -o helloworld.tar hello-world ~~~ 我们可以在另一台服务器上，将hello-world镜像导入，导入方法如下： **导入方式一(不输出详细信息）**： ~~~ # docker load -i helloworld.tar ~~~ **导入方式二（输出详细信息）**： ~~~ # docker load < helloworld.tar ~~~ 镜像导出导入功能可以用于镜像备份，在没有镜像仓库的公司中也可以使用这种tar包的方式传递镜像文件。