镜像加速器
国内从Docker Hub拉取镜像有时会遇到困难，此时可以配置镜像加速器，国内很多云服务商都提供了国内加速器服务：
- Azure中国镜像 https://dockerhub.azk8s.cn
- 阿里云加速器需要登录帐号获取
- 七牛云加速器 https://reg-mirror.qiniu.com
对于使用systemd的系统，在/etc/docker/daemon.json 中写入一下内容：
{
"registry-mirrors": [
"https://dockerhub.azk8s.cn",
"https://reg-mirror.qiniu.com"
]
}
你也可以在其中添加跟多的镜像加速器，之后重新启动服务就可以了：
sudo systemctl daemon-reload
sudo systemctl restart docker
对于win10系统来说，在任务栏托盘Docker图标内右键菜单选择Settings，打开配置窗口后在左侧导航菜单选择Docker Engine，在右侧像上边一样编辑json文件，之后点击Apply&Restart保存后Docker就会重启并应用配置的镜像地址了。
检查加速器是否生效
docker info
pi@raspberrypi:/etc/docker $ docker info
Client:
Debug Mode: false
Server:
Containers: 1
Running: 0
Paused: 0
Stopped: 1
Images: 1
Server Version: 19.03.6
Storage Driver: overlay2
Backing Filesystem: extfs
Supports d_type: true
Native Overlay Diff: true
Logging Driver: json-file
Cgroup Driver: cgroupfs
Plugins:
Volume: local
Network: bridge host ipvlan macvlan null overlay
Log: awslogs fluentd gcplogs gelf journald json-file local logentries splunk syslog
Swarm: inactive
Runtimes: runc
Default Runtime: runc
Init Binary: docker-init
containerd version: b34a5c8af56e510852c35414db4c1f4fa6172339
runc version: 3e425f80a8c931f88e6d94a8c831b9d5aa481657
init version: fec3683
Security Options:
seccomp
Profile: default
Kernel Version: 4.19.97-v7+
Operating System: Raspbian GNU/Linux 10 (buster)
OSType: linux
Architecture: armv7l
CPUs: 4
Total Memory: 926.1MiB
Name: raspberrypi
ID: IV3S:6ZNI:JBT4:64YW:4KPG:GB57:AK22:LVUH:UXPE:RMNM:3WI6:RRMX
Docker Root Dir: /var/lib/docker
Debug Mode: false
Registry: https://index.docker.io/v1/
Labels:
Experimental: false
Insecure Registries:
127.0.0.0/8
Registry Mirrors:
https://dockerhub.azk8s.cn/
https://reg-mirror.qiniu.com/
Live Restore Enabled: false
WARNING: No swap limit support
WARNING: No cpu cfs quota support
WARNING: No cpu cfs period support
在其中可以看到 Registry Mirrors下就是你配置的镜像加速器。
gcr.io 镜像
国内无法直接获取 gcr.io/*镜像，我们可以将 gcr.io/<repo-name>/<image-name>:<version> 替换为 gcr.azk8s.cn/<repo-name>/<image-name>:<version>.
使用Docker镜像
Docker运行容器前需要本地存在对应的镜像，如果本地不存在该镜像，Docker会从镜像仓库下载该镜像。DockerHub上有大量的高质量镜像可以使用。
从Docker镜像仓库获取镜像的命令是docker pull：
docker pull [选项] [Docker Registry 地址[:端口号]/]仓库名[:标签]
- Docker镜像仓库地址格式：<域名/IP>[:端口号] 默认地址是Docker Hub
- 仓库名：仓库名是两段式名称，即 <用户名>/<软件名> 对于Docker Hub如果不给出用户名，则默认为library，也就是官方镜像。
- 标签：通常是镜像的版本，例如ubuntu:18.04 后的18.04就是其版本，如果不加标签默认为latest
pi@raspberrypi:~ $ docker pull ubuntu:18.04
18.04: Pulling from library/ubuntu
b9b5ae93466e: Pull complete
9e8983199234: Pull complete
1e76f87f706a: Pull complete
b196ba84f492: Pull complete
Digest: sha256:04d48df82c938587820d7b6006f5071dbbffceb7ca01d2814f81857c631d44df
Status: Downloaded newer image for ubuntu:18.04
docker.io/library/ubuntu:18.04
根据上面命令中给出的信息可以看到镜像地址为library官方库的ubuntu:18.04镜像。从下载过程中可以看到分层存储的概念，镜像是由多层存储所构成，下载也是一层一层的下载，并非单一文件。下载过程给出了每一层的ID的12位，下载完成后给出该镜像完整的sha256的摘要。
运行
有了镜像后，我们就能以这个镜像为基础启动并运行一个容器，以上面的ubuntu为例，如果我们打算启动里面的bash并进行交互式操作的话：
pi@raspberrypi:~ $ docker run -it --rm \
> ubuntu:18.04 \
> bash
root@2f41fb0d333d:/# cat /etc/os-release
NAME="Ubuntu"
VERSION="18.04.4 LTS (Bionic Beaver)"
ID=ubuntu
ID_LIKE=debian
PRETTY_NAME="Ubuntu 18.04.4 LTS"
VERSION_ID="18.04"
HOME_URL="https://www.ubuntu.com/"
SUPPORT_URL="https://help.ubuntu.com/"
BUG_REPORT_URL="https://bugs.launchpad.net/ubuntu/"
PRIVACY_POLICY_URL="https://www.ubuntu.com/legal/terms-and-policies/privacy-policy"
VERSION_CODENAME=bionic
UBUNTU_CODENAME=bionic
最后我们通过exit退出这个容器。
列出镜像
要想列出已经下载下来的镜像，可以使用docker image ls 命令：
pi@raspberrypi:~ $ docker image ls
REPOSITORY TAG IMAGE ID CREATED SIZE
ubuntu 18.04 981c0bc3c335 4 hours ago 46.7MB
arm32v7/hello-world latest 851163c78e4a 7 weeks ago 4.85k
列表包含了仓库名、标签、镜像ID、创建时间以及所占用的空间。
虚悬镜像
有时候你在镜像列表中，可以看到一个特殊的镜像：
<none> <none> 00285df0df87 5 days ago 342 MB
其没有仓库名也没有标签，这个镜像原本是有名字的，但是随着官方镜像维护，发布了新版本后，重新docker pull ubuntu:18.04时，unbutu:18.04这个镜像名被转移到新下载的镜像身上，而旧的镜像上的这个名称就被取消了，从而成为了none。这类无标签镜像也被称为虚悬镜像。可以用以下命令专门显示：
doker image ls -f dangling=true
通常情况下这个虚悬镜像并没有存在的价值，可以随意删除：
docker image prune
删除本地镜像
如果要删除本地的镜像，可以使用docker image rm命令：
docker image rm [选项] <镜像1>[<镜像2>...]
其中镜像可以是镜像短ID、镜像长ID、镜像名称来删除镜像。使用脚本的时候可能会使用长ID，其他多数使用短ID，短ID不要求个数只要能唯一区分镜像就可以了。
pi@raspberrypi:~ $ docker image rm arm32v7/hello-world
Error response from daemon: conflict: unable to remove repository reference "arm32v7/hello-world" (must force) - container 0382315f3e5d is using its referenced image 851163c78e4a
可以看到报错了，这是因为在删除镜像前必须要先用docker rm删除依赖于这个镜像的所有容器(哪怕是已经停止的容器),否则无法删除该镜像。
pi@raspberrypi:~ $ docker rm 03823
03823
pi@raspberrypi:~ $ docker image rm arm32v7/hello-world
Untagged: arm32v7/hello-world:latest
Untagged: arm32v7/hello-world@sha256:d32a4c07ce3055032a8d2d59f49ca55fafc54a4e840483b590f7565769dc7e00
Deleted: sha256:851163c78e4ad68e6fe5391f0894aafd164d40c4d4d0a56b4291f0dc2c75cc2c
Deleted: sha256:2536d8d4e4b1baa6515d44eb77a1402d6be0a533e7d191c51cb8428ba5ece3f4
pi@raspberrypi:~ $ docker image ls
REPOSITORY TAG IMAGE ID CREATED SIZE
ubuntu 18.04 981c0bc3c335 28 hours ago 46.7MB
使用docker rm 容器id 删除容器后，在删除image这样就成功了。
