Docker技术入门与实战(第3版)
上QQ阅读APP看书,第一时间看更新

3.2 查看镜像信息

本节主要介绍Docker镜像的ls、tag和inspect子命令。

1.使用images命令列出镜像

使用docker images或docker image ls命令可以列出本地主机上已有镜像的基本信息。

例如,下面的命令列出了上一小节中下载的镜像信息:

        $ docker images
        REPOSITORY                TAG              IMAGE ID             CREATED                SIZE
        ubuntu                    18.04            452a96d81c30         2 weeks ago            79.6MB
        ubuntu                    latest           452a96d81c30         2 weeks ago            79.6MB

在列出信息中,可以看到几个字段信息:

来自于哪个仓库,比如ubuntu表示ubuntu系列的基础镜像;

镜像的标签信息,比如18.04、latest表示不同的版本信息。标签只是标记,并不能标识镜像内容;

镜像的ID(唯一标识镜像),如果两个镜像的ID相同,说明它们实际上指向了同一个镜像,只是具有不同标签名称而已;

创建时间,说明镜像最后的更新时间;

镜像大小,优秀的镜像往往体积都较小。

其中镜像的ID信息十分重要,它唯一标识了镜像。在使用镜像ID的时候,一般可以使用该ID的前若干个字符组成的可区分串来替代完整的ID。

TAG信息用于标记来自同一个仓库的不同镜像。例如ubuntu仓库中有多个镜像,通过TAG信息来区分发行版本,如18.04、18.10等。

镜像大小信息只是表示了该镜像的逻辑体积大小,实际上由于相同的镜像层本地只会存储一份,物理上占用的存储空间会小于各镜像逻辑体积之和。

images子命令主要支持如下选项,用户可以自行进行尝试:

❑ -a, --all=true|false:列出所有(包括临时文件)镜像文件,默认为否;

❑ --digests=true|false:列出镜像的数字摘要值,默认为否;

❑ -f, --filter=[]:过滤列出的镜像,如dangling=true只显示没有被使用的镜像;也可指定带有特定标注的镜像等;

❑ --format="TEMPLATE":控制输出格式,如.ID代表ID信息,.Repository代表仓库信息等;

❑ --no-trunc=true|false:对输出结果中太长的部分是否进行截断,如镜像的ID信息,默认为是;

❑ -q, --quiet=true|false:仅输出ID信息,默认为否。

其中,还支持对输出结果进行控制的选项,如-f. --filter=[]、--no-trunc=true|false、-q、--quiet=true|false等。

更多子命令选项还可以通过man docker-images来查看。

2.使用tag命令添加镜像标签

为了方便在后续工作中使用特定镜像,还可以使用docker tag命令来为本地镜像任意添加新的标签。例如,添加一个新的myubuntu:latest镜像标签:

        $ docker tag ubuntu:latest myubuntu:latest

再次使用docker images列出本地主机上镜像信息,可以看到多了一个myubuntu:latest标签的镜像:

        $ docker images
        REPOSITORY               TAG              IMAGE ID              CREATED                SIZE
        ubuntu                   18.04            452a96d81c30          2 weeks ago            79.6MB
        ubuntu                   latest           452a96d81c30          2 weeks ago            79.6MB
        myubuntu                 latest           452a96d81c30          2 weeks ago            79.6MB

之后,用户就可以直接使用myubuntu:latest来表示这个镜像了。

细心的读者可能注意到,这些myubuntu:latest镜像的ID跟ubuntu:latest是完全一致的,它们实际上指向了同一个镜像文件,只是别名不同而已。docker tag命令添加的标签实际上起到了类似链接的作用。

3.使用inspect命令查看详细信息

使用docker[image]inspect命令可以获取该镜像的详细信息,包括制作者、适应架构、各层的数字摘要等:

        $ docker [image] inspect ubuntu:18.04
        [
            {
                "Id": "sha256:452a96d81c30a1e426bc250428263ac9ca3f47c9bf086f876d11cb39cf57aeec",
                "RepoTags": [
                    "ubuntu:18.04",
                    "ubuntu:latest"
                ],
                "RepoDigests": [
                    "ubuntu@sha256:c8c275751219dadad8fa56b3ac41ca6cb22219ff117ca98fe82b42f24e1ba64e"
                ],
                "Parent": "",
                "Comment": "",
                "Created": "2018-04-27T23:28:36.319694807Z",
                ...
        ]

上面代码返回的是一个JSON格式的消息,如果我们只要其中一项内容时,可以使用-f来指定,例如,获取镜像的Architecture:

        $ docker [image] inspect -f {{".Architecture"}} ubuntu:18.04
        amd64

4.使用history命令查看镜像历史

既然镜像文件由多个层组成,那么怎么知道各个层的内容具体是什么呢?这时候可以使用history子命令,该命令将列出各层的创建信息。

例如,查看ubuntu:18.04镜像的创建过程,可以使用如下命令:

        $ docker history ubuntu:18.04
        IMAGE          CREATED         CREATED BY                  SIZE                        COMMENT
        452a96d81c30 5 weeks ago       /bin/sh -c #(nop)   CMD ["/bin/bash"]                   0B
        <missing>      5 weeks ago     /bin/sh -c mkdir -p /run/systemd && echo 'do… 7B

注意,过长的命令被自动截断了,可以使用前面提到的--no-trunc选项来输出完整命令。