《Docker 镜像、容器、仓库一张图讲清楚》-北京尧图网络

Docker 镜像、容器、仓库一张图讲清楚很多初学者刚接触 Docker 时会被三个词绕晕镜像Image、容器Container、仓库Registry/Repository。它们看起来都和“装东西”有关但职责完全不同。这篇文章用一张关系图配合比喻和实战命令帮你一次性理清。一、先记住一句话镜像只读模板相当于“类”或“安装包”。容器镜像跑起来的实例相当于“对象”或“正在运行的程序”。仓库存放镜像的地方相当于“应用商店”或“远程代码库”。用程序员熟悉的比喻Docker 概念面向对象比喻生活比喻镜像类Class盖房子的图纸容器对象Instance按图纸盖好的房子仓库远程仓库图纸仓库 / 应用商店二、一张图看懂三者关系docker builddocker rundocker commitdocker pushdocker pulldocker exec 修改Dockerfile镜像 Image容器 Container仓库 Registry这张图说明了完整闭环写Dockerfile用docker build构建出镜像。用docker run把镜像启动成容器。容器里可以修改文件、安装软件。用docker commit可以把容器当前状态保存成新镜像。用docker push把镜像推到仓库。在其他机器上用docker pull从仓库拉取镜像。仓库内部还有层级关系Registry 仓库服务Namespace 命名空间/用户Repository 镜像仓库Tag: latestTag: v1.0Tag: v2.0比如nginx:latestnginx是 Repository镜像仓库名latest是 Tag标签完整写法可能是docker.io/library/nginx:latest三、镜像一切从模板开始镜像是只读的它包含一个精简的操作系统文件系统应用运行所需的依赖、库、配置启动命令、环境变量、暴露端口等元数据镜像采用分层存储。比如nginx:latest ├── Layer 1: Debian 基础层 ├── Layer 2: 安装 nginx 依赖 ├── Layer 3: 拷贝 nginx 配置 └── Layer 4: 设置启动命令多层可以复用所以多个镜像共享基础层时磁盘占用不会成倍增加。常用命令dockerimages# 查看本地镜像dockerpull nginx:latest# 从仓库拉取镜像dockerrmi nginx:latest# 删除本地镜像dockerinspect nginx:latest# 查看镜像详情四、容器镜像跑起来容器镜像可写层运行时配置。当你执行dockerrun-d--namemynginx-p8080:80 nginx:latestDocker 会检查本地有没有nginx:latest镜像没有就去仓库拉。在镜像只读层之上加一个可写层。分配网络、进程空间、文件系统。启动容器。容器里的修改都发生在可写层不会影响原镜像。一旦容器删除可写层默认也会消失所以重要数据要用volume或bind mount持久化。常用命令dockerps# 查看运行中的容器dockerps-a# 查看所有容器dockerstop mynginx# 停止容器dockerstart mynginx# 启动容器dockerrmmynginx# 删除容器dockerexec-itmynginxsh# 进入容器dockerlogs mynginx# 查看日志容器有生命周期created → running → paused → stopped → exited → deleted五、仓库镜像的家仓库用来集中存储和分发镜像。常见的有Docker Hub官方公共仓库Harbor企业私有仓库GitLab Container Registry阿里云、腾讯云等容器镜像服务注意区分两个词Registry仓库服务比如 Docker Hub 整体。Repository某个镜像的仓库比如nginx这个仓库。Tag仓库里的版本比如latest、1.25、alpine。完整镜像名格式[registry地址/][命名空间/]仓库名[:标签]例如docker.io/library/nginx:latest registry.example.com/myteam/myapp:v1.2.3常用命令dockerlogin# 登录仓库dockertag mynginx:v1 user/mynginx:v1# 给镜像打标签dockerpush user/mynginx:v1# 推送镜像dockerpull user/mynginx:v1# 拉取镜像六、实战从拉取到推送下面走一遍完整流程加深理解。1. 拉取并运行 Nginxdockerpull nginx:latestdockerrun-d--namemynginx-p8080:80 nginx:latest浏览器访问http://localhost:8080能看到 Nginx 欢迎页。2. 进入容器修改内容dockerexec-itmynginxshechoHello Docker/usr/share/nginx/html/index.htmlexit刷新页面内容变成Hello Docker。3. 把容器保存成新镜像dockercommit mynginx mynginx:v1现在docker images里多了一个mynginx:v1。4. 推送到仓库dockertag mynginx:v1 yourname/mynginx:v1dockerlogindockerpush yourname/mynginx:v15. 在其他机器拉取运行dockerpull yourname/mynginx:v1dockerrun-d-p8080:80 yourname/mynginx:v1这就是镜像、容器、仓库协作的完整过程。生产环境不推荐用docker commit而应该用 Dockerfile 构建保证可重复、可审查。七、常见误区镜像不是容器镜像是静态模板容器是动态实例。删镜像前要先删依赖它的容器。容器删除数据就没了容器可写层随容器删除而消失。数据库、上传文件等必须用 volume。latest不是最新版latest只是默认标签不代表最新稳定版。生产建议用明确版本号如nginx:1.25.3。一个仓库可以有多个标签nginx:latest、nginx:1.25、nginx:alpine都属于nginx这个 Repository。仓库和镜像不是一对一仓库是“镜像的集合”标签才是具体版本。八、命令速查表操作命令查看本地镜像docker images拉取镜像docker pull nginx:latest构建镜像docker build -t myapp:v1 .运行容器docker run -d --name myapp -p 8080:80 myapp:v1查看容器docker ps -a进入容器docker exec -it myapp sh提交容器为镜像docker commit myapp myapp:v2打标签docker tag myapp:v1 user/myapp:v1推送镜像docker push user/myapp:v1删除容器docker rm myapp删除镜像docker rmi myapp:v1九、总结再回到那张核心关系图Dockerfile → 镜像 → 容器 ↑ ↓ └─ commit 镜像 ↔ 仓库push / pull镜像是只读模板分层存储可复用。容器是镜像的运行实例有可写层和生命周期。仓库是镜像的远程存放点通过 pull/push 分发。一句话记忆镜像像类容器像对象仓库像远程仓库build造镜像run起容器push/pull走仓库。

《Docker 镜像、容器、仓库一张图讲清楚》

相关推荐

ctfshow MISC入门图片篇(信息附加)：misc7解题思路

MiBeeNvr v0.13.0：重构录像存储架构与I/O调度机制

嵌入式C++第一行代码：裸机环境下可运行的cpp_main实现

更多资讯

WinCC Unified PC V16 通过 OPC UA 与 S7-200 SMART 通信实战指南

MCP协议安全性设计全解析：从会话层到消息层的多层防御体系与TaoToken配置实践

用Langchain结合LiteLLM配TaoToken：多语言对话模型配置骨架与验证

网站空间商排行榜：新手入门避坑指南与实操

Pi Coding Agent 入门教程：用 TaoToken 统一 Key 打通 CLI 与 SDK 配置

丹阳网站建设制作避坑：域名服务器搞不懂？3个硬指标教你挑出靠谱团队

今日更新

如何彻底离线使用 Laya-CoreML：Hugging Face 下载、缓存机制与 local_files_only 详解

基于1Panel 部署MySQL MCP 服务：TaoToken 统一 Key 接入与 config.toml 配置实战

崇州园区营销网站建设避坑指南：5大注意事项保备案安全

本周精选

如何彻底离线使用 Laya-CoreML：Hugging Face 下载、缓存机制与 local_files_only 详解

基于1Panel 部署MySQL MCP 服务：TaoToken 统一 Key 接入与 config.toml 配置实战

崇州园区营销网站建设避坑指南：5大注意事项保备案安全

本月热门

基于YOLO的焊缝缺陷检测：从数据标注到工业部署全流程实践

分布式服务的决策记录

创业产品的首版范围

读完文章，想聊聊您的网站？