一. 获取镜像
获取镜像的命令为：
# tag省略时，默认从镜像仓库获取最新版本
docker pull name[:tag]
其中 name[:tag] 中，tag 可省略，表示获取最新版本；name 由 url 路径 + 镜像名称组成。url 路径省略时，默认从 hub.docker.com 获取镜像。但速度比较慢，常用的国内镜像源有：
- DaoCloud 镜像市场：https://hub.daocloud.io/
- 阿里云镜像：https://promotion.aliyun.com/ntms/act/kubernetes.html
例如在使用 DaoCloud 镜像时：
我们搜索一个 nginx 镜像，获取的结果如下：
在右侧提示拉取镜像的命令，我们可以清晰的看到命令的组成部分。如果觉得每次拉取镜像都需要输入url路径很不方便，那么可以修改 /etc/docker/daemon.js 配置文件，在拉取时就可以直接使用 docker pull nginx:latest 。
备注：需要登录 https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors 获取阿里云专属镜像加速器；
配置文件修改后需要使用如下命令生效：
sudo systemctl daemon-reload
sudo systemctl restart docker
二. 查看镜像
查看镜像的命令为：
docker images
运行结果如下：
REPOSITORY表示镜像在仓库中的位置，TAG即版本号、标签，IMAGE ID镜像的唯一表示，CREATED表示镜像在镜像仓库中的创建日期，SIZE表示镜像文件的大小。
细心的读者可能会发现，上图中红框的地方，centos的两个镜像使用的是同一个IMAGE ID，这是因为其中一个镜像是通过如下命令来为centos:latest镜像创建的快捷方式：
通常，当我们需要将自己的镜像上传到镜像仓库时，都会使用“docker tag REPOSITORY:TAG NEW_REPOSITORY:NEW_TAG ” 为本机镜像添加新的标签，相当于是release一个可用的镜像版本。
三. 搜索镜像
使用“docker search 关键字”搜索远程仓库中共享的镜像，默认从Docker Hub上搜索：
搜索的结果包含镜像的名称、描述、星级（该镜像受欢迎层度）、是否官方以及是否自动创建。通常我们都会选择官方的镜像进行下载，在没有官方的竟像时，使用AUTOMATED为OK的镜像，此类镜像允许用户验证镜像的来源和内容。
docker search命令还包含2个常用的参数：
#显示信息是否截断（默认为截断，如上例中的描述字段）
docker search xxxx --no-trunc=false
#显示星级大于3的
docker search xxxx --filter=starts=3
四. 删除镜像
docker rmi 命令用于删除镜像，常用的删除方式：
-
docker rmi name[:tag]通过标签删除 -
docker rmi ID的前几位 / 完整ID 通过ID删除 -
docker rmi -f id强制删除 -
docker rm id先删除容器（docker ps -a 查看本机上的容器）
通过名称删除镜像：
当删除的镜像被其它TAG引用时，通过ID删除该镜像将失败，且不允许强制删除：
但允许使用 docker rmi REPOSITORY:TAG 来删除，并且通过它创建的其它TAG会被保留：
当被删除的镜像被一个容器引用时，必须通过 docker rmi -f 删除，但我们通常不建议这么做。更常用的方式是使用 docker rm 删除容器，然后再使用 docker rmi 删除镜像。
总之，在删除镜像时，需要注意镜像被容器引用或被其它镜像tag引用的情况。
五. 创建镜像
创建镜像常用的方式有以下 3 种：
- 基于已有容器创建镜像：由于镜像文件是只读的，因此想要使用已有的镜像创建新的镜像时，我们通常先将镜像启动为一个容器（容器是可写的），然后使用 docker commit [options] CONTAINER-ID repository[:tag] 命令创建镜像。可选的options参数有 “ -a 作者、-m备注、-p提交时暂停容器运行” ；这种方式也是最常用的一种方式！
- 基于本地模板导入：使用 docker import file REPOSITORY:TAG 导入本地模板并创建镜像，使用很少。
- 基于Dockerfile创建：docker build -t REPOSITORY:TAG Dockerfile路径 ，Dockerfile是一个创建image的脚本文件，格式如下：
演示5.1 基于已有容器创建镜像
演示5.2 基于Dockerfile创建镜像
输出结果：
Sending build context to Docker daemon 2.048kB
Step 1/8 : FROM centos:6.7
---> 9f1de3c6ad53
Step 2/8 : RUN /bin/echo 'root:123456' |chpasswd
---> Running in fc800772f8be
---> c554677856e7
Removing intermediate container fc800772f8be
Step 3/8 : RUN useradd miali
---> Running in 287a870de001
---> a599cf8f2304
Removing intermediate container 287a870de001
Step 4/8 : RUN /bin/echo 'miali:123456' |chpasswd
---> Running in 94ea48ed4ac5
---> ca7f73db909e
Removing intermediate container 94ea48ed4ac5
Step 5/8 : RUN /bin/echo -e "LANG=\"en_US.UTF-8\"" >/etc/default/local
---> Running in 9388d8dc9195
---> eb9291708800
Removing intermediate container 9388d8dc9195
Step 6/8 : EXPOSE 22
---> Running in 4b74ae5eaa71
---> f1cfa230ed68
Removing intermediate container 4b74ae5eaa71
Step 7/8 : EXPOSE 80
---> Running in 1b81be8a4df4
---> 7663ce69b3ad
Removing intermediate container 1b81be8a4df4
Step 8/8 : CMD /usr/sbin/sshd -D
---> Running in 6e8ac388b031
---> c9d0034c39c6
Removing intermediate container 6e8ac388b031
Successfully built c9d0034c39c6
Successfully tagged my_centos:6.7
然后查看镜像，通过Dockerfile创建的镜像出现在docker images中（如果本地不存在centos:6.7镜像，运行 docker build 命令时将自动从镜像仓库中下载一个）：
六. 导入和导出镜像
导入和导出镜像的应用场景：在没有搭建私服时，又想将镜像传到其它电脑。
导出：docker save -o xxx.tar repository[:tag]
导入：docker load < xxx.tar
七. 上传镜像
上传镜像时，默认上传到DockerHub官方仓库（需要登录），在使用 docker push REPOSITORY[:TAG] 上传镜像前，需要重新打TAG。
7.1 搭建registry私服
为了演示docker上传镜像，我们使用registry搭建一个简单的docker私服，步骤如下：
拉取 registry 私服仓库镜像：docker pull registry
创建并启动 registry 容器：
# -d：后台运行
# -p：宿主机5000端口映射到容器5000端口（registry仓库默认开启5000端口）
# --name myregistry：容器重命名
# --restart=always：重启设置
# -v：指定挂载目录，此外还可以使用-e参数设置环境变量
docker run \
-d \
-p 5000:5000 \
-v /usr/local/registry:/var/lib/registry \
--restart=always \
--name=registry \
registry:latest
docker ps -a 查看容器：
7.2 上传镜像到私服
至此，一个简单的registry私服已经搭建完成，接下来就是在其他设备的 /etc/docker/daemon.json中添加insecure-registries
修改完成后，重启Docker服务：
systemctl daemon-reload #重载docker配置
systemctl restart docker #重启docker服务
docker info #查看docker信息确认仓库是否添加
docker info输出信息如下：
至此，准备工作完成，下面开始上传镜像：
上传后的镜像位于registry私服主机的 /usr/local/registry/docker/registry/v2 目录下，在客户端可以使用 restFull 接口查看：
从私服下载镜像如下：
