Docker 镜像是只读模板文件，包含运行应用所需的文件系统、源码及依赖。通过联合文件系统分层存储，实现环境一致性与高效部署。镜像概念、分层原理、常用命令（如 images、pull、push、build 等）及实战案例（离线迁移、压缩共享），帮助理解镜像在容器化中的应用与管理。
• Docker image 本质上是一个 read-only 只读文件，可以理解为一个打包器，这个文件包含了文件系统、源码、库文件、依赖、工具等一些运行 application 所必须的文件。
• 我们可以把 Docker image 理解成一个模板，可以通过这个模板实例化出来很多容器，只有实际实例化时候，才具有一些运行态的概念。
• image 里面是一层层文件系统 UnionFS。联合文件系统，可以将几层目录挂载到一起，形成一个虚拟文件系统。
每一层文件系统我们叫做一层 layer，联合文件系统可以对每一层文件系统设置三种权限，只读（readonly）、读写（readwrite）和写出（whiteout-able），但是 docker 镜像中每一层文件系统都是只读的。
构建镜像的时候，从一个最基本的操作系统开始，每个构建的操作都相当于做一层的修改，增加了一层文件系统。一层层往上叠加，上层的修改会覆盖底层该位置的可见性，这也很容易理解，就像上层把底层遮住了一样。当你使用的时候，你只会看到一个完全的整体，你不知道里面有几层，也不清楚每一层所做的修改是什么。
镜像相当于我们 java 或者 C++ 中的类，相当于一个模板，可以很方便的构建出来不同的对象。
我们以日常的地板为例，开发商的房子提供给用户的时候一般是做好了地暖，而这些地暖其实是一层一层添加的，最底层的钢筋水泥层，然后添加保温层，采暖管，再铺设水泥层，到最后交付的时候家家户户都是水泥面，这一层一般是不可修改的，最上层用户一般会再铺设商木地板或者地板砖每家每户的选择不一样，相当于我们镜像的容器层。
在部署应用时，通过手工或写一些脚本的方式进行部署。这样部署面临问题就是云端和本地环境一致问题。用户为每个应用打包过程比较繁琐，需要配置和修改等操作，非常费劲。
Docker 镜像它是如何解决 PaaS 时代所面临的云端和本地一致性问题？很简单，Docker 镜像它就像一个压缩包文件，它是把一个镜像制作成一个完整的操作系统所有文件和对应的目录结构以及程序需要的其他依赖文件，这样的压缩包是跟你本地和测试环境用的操作系统一摸一样。这样 docker 就屏蔽了环境的差异，用户运行程序不需要针对配置进行修改。
此外 docker 最大的贡献就是定义了容器镜像的分层的存储格式，docker 镜像技术的基础是联合文件系统 (UnionFS)，其文件系统是分层的。这样既可以充分利用共享层，又可以减少存储空间占用。比如不同镜像的操作系统这一层是一样的，那么 docker 存储一份，其他镜像操作系统这一层存储的只是引用。
docker 镜像提供了一种打包应用程序和预配置服务器环境的便捷方式，可以很方便的将其用于个人用途或与其他 Docker 用户公开共享。由于分层的设计，我们拉取时候就只拉取某一层，大大加快了部署的速度。
但同样有利有弊，docker 在打包一款程序也会将对应依赖项一起打包，这一定程度上增加了包的大小，此外由于分层的设计，我们需要某一个文件时就是一层一层的寻找，这也无疑降低了效率。
| 命令 | 别名 | 功能 | 备注 |
|---|---|---|---|
| docker images | docker image ls/docker image list | 列出本地镜像 | 必须掌握 |
| docker tag | docker image tag | 给镜像打标签，可用于推送镜像仓库 | 必须掌握 |
| docker pull | docker image pull | 从镜像仓库拉取镜像 | 和镜像仓库命令相同，也可以归类为镜像操作命令，必须掌握，参考镜像命令此处不赘述 |
| docker push | docker image push | 推送镜像到仓库 | 和镜像仓库命令相同，也可以归类为镜像操作命令，必须掌握，参考镜像命令此处不赘述 |
| docker rmi | docker image rm/ docker image remove | 删除本地镜像 | 必须掌握 |
| docker build | docker image build | 通过 dockerfile 制作镜像 | 必须掌握 |
| docker save | docker image save | 将指定镜像保存成 tar 归档文件 | 必须掌握 |
| docker load | docker image load | 导入使用 docker save 命令导出的镜像 | 必须掌握 |
| docker image inspect | 查看镜像详细信息 | 必须掌握 | |
| docker history | docker image history | 查看镜像历史 | |
| docker import | docker image import | 从归档文件 docker export 中创建镜像。 | |
| docker image prune | 删除不使用的镜像 |
• 功能：列出本地镜像。 • 语法
docker images [OPTIONS] [REPOSITORY[:TAG]]
• 别名：docker image ls, docker image list
• 关键参数
-a: 列出本地所有的镜像（含中间映像层，默认情况下，过滤掉中间映像层）；--digests: 显示镜像的摘要信息；-f: 显示满足条件的镜像；--format: 指定返回值的模板文件；--no-trunc: 显示完整的镜像信息；-q: 只显示镜像 ID。• 样例
# 列出本地全部镜像
docker images
# 列出本地镜像中 REPOSITORY 为 ubuntu 的镜像列表。
docker images ubuntu
• 功能：标记本地镜像，将其归入某一仓库。 • 语法
docker tag SOURCE_IMAGE[:TAG] TARGET_IMAGE[:TAG]
• 别名：docker image tag
• 样例
docker tag ubuntu:22.04 myregistry.com/myubuntu:22.04
参考镜像仓库一文命令。
参考镜像仓库一文命令。
• 功能：删除镜像。 • 语法
docker rmi [OPTIONS] IMAGE [IMAGE...]
• 别名：docker image rm, docker image remove
• 关键参数
-f: 强制删除镜像；--no-prune: 不移除该镜像的过程镜像，默认移除；• 样例
通过 ID 删除
通过名称：TAG 删除
如果本地通过镜像生成了对应的容器，此时我们无法直接删除镜像，想要强制删除必须使用 -f
或者我们需要将本地对应的容器都删除掉，我们才可以删掉镜像。
• 功能：将指定镜像保存成 tar 归档文件。 • 语法
docker save [OPTIONS] IMAGE [IMAGE...]
• 别名：docker image save
• 关键参数
-o: 输出到的文件。• 样例
可以一次 save 一个或者多个镜像为归档文件
• 功能：导入使用 docker save 命令导出的镜像。 • 语法
docker load [OPTIONS]
• 别名：docker image load
• 关键参数
--input, -i: 指定导入的文件，代替 STDIN。--quiet, -q: 精简输出信息。• 样例
精简输出信息，没有进度条了。
• 功能：查看镜像详细信息 • 语法
docker image inspect [OPTIONS] IMAGE [IMAGE...]
• 注意事项：
• 样例
# 查看镜像详细信息
docker image inspect nginx:1.23.3
• 功能：显示镜像历史，即镜像内每一层详细的创建信息。 • 语法
docker history [OPTIONS] IMAGE
• 别名：docker image history
• 关键参数
-H, --human: 大小和日期采用人容易读的格式展现，默认开启--no-trunc: 显示全部信息，不要隔断；-q, --quiet: 只显示镜像 id 信息；• 样例
• 功能：从归档文件中创建镜像。 • 语法
docker import [OPTIONS] file|URL|- [REPOSITORY[:TAG]]
• 别名：docker image import
• 关键参数
-c: 应用 docker 指令创建镜像；-m: 提交时的说明文字；• 样例
docker import my_ubuntu_v3.tar maxhou/ubuntu:v4
• 功能：删除不使用的镜像（所谓不使用的镜像分为两种，一种是没有容器使用的镜像，一种是 dangling 镜像）。 • 语法
docker image prune [OPTIONS]
• 关键参数
-a, --all: 删除全部不使用的镜像；--filter filter: 指定过滤条件；-f, --force: 不提示是否删除；• 样例
docker image prune
• 功能：docker build 命令用于使用 Dockerfile 创建镜像。 • 语法
docker build [OPTIONS] PATH | URL | -
• 关键参数
--build-arg=[]: 设置镜像创建时的变量；-f: 指定要使用的 Dockerfile 路径；--label=[]: 设置镜像使用的元数据；--no-cache: 创建镜像的过程不使用缓存；--pull: 尝试去更新镜像的新版本；--quiet, -q: 安静模式，成功后只输出镜像 ID；--tag, -t: 镜像的名字及标签，通常 name:tag 或者 name 格式；可以在一次构建中为一个镜像设置多个标签。--network: 默认 default。在构建期间设置 RUN 指令的网络模式• 样例
docker build -t mynginx:v1 .
/data/var/lib/docker/image/ 目录，注意存储位置这里的是修改后的 /data
overlay2/repositories.json 文件，该文件记录已拉取镜像文件的信息
docker image ls ubuntu
docker image ls ubuntu:18.04
--filter，或者简写 -f。之前我们已经看到了使用过滤器来列出虚悬镜像的用法，它还有更多的用法。查看某个位置之前的镜像 before，查看某个位置之后的镜像 since
Docker history 可以查看分层
docker image inspect 可以查看详细的分层
一些镜像下载的时候也可以看到是一层一层下载的
打标签与推送镜像前需要在提供镜像仓库服务的网站创建对应仓库
docker tag busybox:1.36.0 ccr.ccs.tencentyun.com/maxhou6/busyboxbymaxhou:v3.0
docker pull ccr.ccs.tencentyun.com/maxhou6/busyboxbymaxhou:v3.0
如果本地不存在对应镜像，会从远程仓库拉取并运行
镜像的删除：可以根据 id 和名字删除，对于使用的镜像需要先清理容器再删除镜像
如果本地存在多个某一镜像打上 tag 得到的镜像（这些镜像 ID 相同，实际上就是同一个镜像），我们删除这些镜像，只是删除对应的 tag，只会显示 untagged 信息，不会因为本地存在对应容器而阻止
当本地其他 tag 都删除，只剩下最后一个镜像时，我们这时候要删除，就必须先将使用该镜像的容器都删除掉，才可以 rmi 删除该镜像
注：对于一些保密性质较为严格的场所，我们是无法联网，无法连接远程仓库的，所以我们就需要离线迁移镜像手段。
scp 根据 ssh 协议将当前目录下的某个文件拷贝到对端某个用户的某个路径下
scp 文件名 用户名@对端 IP：拷贝的路径
所以镜像在远端是进行压缩的，拉取到本地则会进行解压
所以远端只会存储一份元数据，不会重复存储，除了元数据其他的只是起的别名。
微信公众号「极客日志」，在微信中扫描左侧二维码关注。展示文案：极客日志 zeeklog
将字符串编码和解码为其 Base64 格式表示形式即可。 在线工具，Base64 字符串编码/解码在线工具，online
将字符串、文件或图像转换为其 Base64 表示形式。 在线工具，Base64 文件转换器在线工具，online
将 Markdown（GFM）转为 HTML 片段，浏览器内 marked 解析；与 HTML转Markdown 互为补充。 在线工具，Markdown转HTML在线工具，online
将 HTML 片段转为 GitHub Flavored Markdown，支持标题、列表、链接、代码块与表格等；浏览器内处理，可链接预填。 在线工具，HTML转Markdown在线工具，online
通过删除不必要的空白来缩小和压缩JSON。 在线工具，JSON 压缩在线工具，online
将JSON字符串修饰为友好的可读格式。 在线工具，JSON美化和格式化在线工具，online