镜像操作
列出镜像：
$ sudo docker images REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE hello-world latest 0a6ba66e537a 4 weeks ago 960 B
获取镜像：
docker系统镜像可以从任意一个可访问的镜像仓库获取，默认从docker hub上获取，如果下载太慢的话可以考虑国内的镜像仓库，例如dl.dockerpool.com:5000或者阿里云镜像库下载。
docker获取镜像用docker pull命令，如下：
docker pull ubuntu: 从dl.dockerpool获取镜像 docker pull dl.dockerpool.com:/ubuntu:
注意：从第三方镜像仓库获取镜像可能出现https证书问题，例如：
Error response from daemon: unable to ping registry endpoint https://dl.dockerpool.com:5000/v0/v2 ping attempt failed with error: Get https://dl.dockerpool.com:5000/v2/: tls: oversized record received with length 28012v1 ping attempt failed with error: Get https://dl.dockerpool.com:5000/v1/_ping: tls: oversized record received with length 28012
解决方案：
进入/etc/default目录，找到docker文件，在其中添加如下代码：
DOCKER_OPTS="--insecure-registry dl.dockerpool.com:5000"
之后重启docker服务：
sudo service docker restart
镜像保存与导入
保存的文件以.tar方式存在
保存方式一：save
save命令会将镜像完整保存，包括历史版本和元数据信息，所以文件可能比较大。
docker save -o /home/fengzheng/dockerImages/mmm. ubuntu:
Error response from daemon: open /var/lib/docker/aufs/mnt/30868777f2756735efc907c763555f869472d48ea92156c3c4b09ac22ec4adc6/.wh..wh.plnk/1003.3513973: operation not permitted
保存方式二：export
确切的说，export其实是容器的保存，只把镜像当前的状态保存下来，没有历史版本等信息，所有文件比较小
-o:表示以文件形式导出 紧跟在-o后面的是导出文件保存位置 最后是容器的id 容器通过sudo docker ps -a 查看，下一篇会介绍 docker export -o ubuntu1204. d0751467dcad
docker load
sudo docker load < /home/fengzheng/Docker/ubtuntu12.04.tar
镜像删除
删除镜像前，要先把依赖于这个镜像的容器删除（sudo docker rm 容器id）
删除镜像的命令是docker rmi [镜像id]
sudo docker rmi 0ac5b09d8536 Deleted: 0ac5b09d8536832e73c10e39bfda2e94781e07ebe47a206ea1c20f3f672f258a Deleted: efbb515ae632b8ba4b8536c1eadcf1304d915c076fcadbc8c2cb6f8f2ab82013 Deleted: 5e59ab4801348d2d951c93373151bf0b4059c30bb1b58af4ce5e390114e83e1c Deleted: be10ee96620dd1cb4bae39bb0351f241eed25b086e0c90a907a29eef2af41b34
提交修改的容器，并生成新的镜像
当对现有容器进行修改后，例如安装了某些软件、修改了配置等，要保存当前修改并生成新的镜像，使用docker commit命令 ，这个命令和git的commit命令很像
docker commit -a -m ae2a59b86dd9 fengzheng/
查看镜像的信息：docker inspect [镜像名称或者镜像id]
sudo docker inspect fengzheng/ubuntu 或者sudo docker inspect 085243761c41
容器操作
新建并启动容器
根据一个镜像可以启动多个容器，启动容器的命令是docker run
1 2 3 | sudo docker run -t -i ubuntu:12.04 /bin/bash或者sudo docker run -t -i 镜像id |
常用参数解释：
-t 表示让Docker分配一个伪终端并绑定到容器的标准输入上
-i 表示让容器的标准输入保持打开
-d 表示以守护方式打开（即非交互模式，后台运行）
还有一个比较常用的，做网络配置时端口映射的参数-p，例如下面的命令将宿主机的3222端口映射到容器的22端口、将宿主机的3280端口映射到容器的22端口，用法如下：
1 | #-p 设置端口映射 -p 宿主机端口:容器端口 <br>sudo docker run -t -i -p 3222:22 -p 3280:80 87e5b6b3ccc1 /bin/bash |
查看容器列表
1 2 3 4 5 | #查看已启动的容器sudo docker ps#查看所有容器sudo docker ps -a |
启动一个已存在的容器
1 | #后面的id为容器ID<br>sudo docker start 8d98fd43acd4 |
进入容器
1 | sudo docker attach 8d98fd43acd4 |
停止容器
1 | sudo docker stop 8d98fd43acd4 |
删除容器
容器必须是停止状态的才可以删除
1 | sudo docker rm 8d98fd43acd4 |
导出容器
1 2 | #将容器id为7691a814370e 的导出到当前目录下 名称为ubuntu.tarsudo docker export 7691a814370e > ubuntu.tar |
工作中经常需要拉取一些国外的镜像，但是网络限制等原因在公司拉取很慢，所以我习惯用亚马逊服务器拉取镜像，导出后下载到本地再导入开发环境
1. 查看镜像id
sudo docker images
REPOSITORY TAG IMAGE ID CREATED SIZE quay.io/calico/node v1.0.1 c70511a49fa1 6 weeks ago 257 MB hello-world latest 48b5124b2768 2 months ago 1.84 kB quay.io/coreos/flannel v0.7.0 63cee19df39c 2 months ago 73.8 MB quay.io/calico/cni v1.5.5 ada87b3276f3 2 months ago 67.1 MB
2. 选择要打包的镜像，执行打包命令
sudo docker save -o quay.io-calico-node-1.tar quay.io/calico/node
会在当前目录下生成导出文件xxx.tar，然后将此文件下载到本地
3. 在开发环境导入上述打包的镜像
docker load -i quay.io-calico-node-1.tar
0a43edc59c00: Loading layer 27.59 MB/27.59 MB 69a5574b2581: Loading layer 3.636 MB/3.636 MB fb0933709f36: Loading layer 3.913 MB/3.913 MB 7384abd120f5: Loading layer 3.859 MB/3.859 MB e34911610de0: Loading layer 27.06 MB/27.06 MB d6ec327c8cbe: Loading layer 6.656 kB/6.656 kB Loaded image ID: sha256:ada87b3276f307a6b1b1ada15820b6c9842fd839fe5cc46ad5db8af81f7fd271
至此，可以使用本地镜像了！
docker 容器的导入导出
导出容器快照到本地文件
$ sudo docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
7691a814370e ubuntu:14.04 "/bin/bash" 36 hours ago Exited (0) 21 hours ago test
$ sudo docker export 7691a814370e > ubuntu.tar
从容器快照文件中再导入为镜像
$ cat ubuntu.tar | sudo docker import - test/ubuntu:v1.0
$ sudo docker images
REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE
test/ubuntu v1.0 9d37a6082e97 About a minute ago 171.3 MB
$sudo docker import http://example.com/exampleimage.tgz example/imagerepo
Note: 用户既可以使用 docker load 来导入镜像存储文件到本地镜像库，也可以使用 docker import 来导入一个容器快照到本地镜像库。这两者的区别在于容器快照文件将丢弃所有的历史记录和元数据信息（即仅保存容器当时的快照状态），而镜像存储文件将保存完整记录，体积也要大。此外，从容器快照文件导入时可以重新指定标签等元数据信息。
原文：http://blog.51cto.com/lookingdream/2062193