镜像操作：从自定义构建到全生命周期管理

镜像作为 Docker 的核心组件，是容器运行的基础。下面详细介绍如何通过 Dockerfile 构建自定义镜像，并全面掌握镜像的创建、标记、共享和删除等管理操作。

一、构建自定义镜像：Dockerfile 语法与 Python 应用案例

Dockerfile 是一个文本文件，包含一系列构建镜像的指令。通过编写 Dockerfile，我们可以将应用及其依赖打包成标准化镜像。

1. Dockerfile 基本语法与指令说明

2. 实战：构建 Python Flask 应用镜像

假设我们有一个简单的 Python Flask 应用，目录结构如下：

my-flask-app/
├── Dockerfile      # 构建镜像的配置文件
├── app.py          # Flask应用代码
└── requirements.txt  # 依赖清单

步骤 1：编写应用代码

app.py（Flask 应用，监听 5000 端口）：

from flask import Flask
app = Flask(__name__)

@app.route('/')
def hello():
    return "Hello from Docker! This is a Flask app."

if __name__ == '__main__':
    app.run(host='0.0.0.0', port=5000)  # 允许外部访问

# cat requirements.txt   //依赖清单
flask==2.2.5
werkzeug==2.2.3

步骤 2：编写 Dockerfile

创建Dockerfile（注意文件名无后缀）：

# cat Dockerfile 
# 基础镜像：Python 3.9轻量版
FROM python:3.9-slim

# 设置工作目录
WORKDIR /app

# 复制依赖清单到镜像
COPY requirements.txt .

# 安装依赖（使用国内源加速）
RUN pip install --no-cache-dir -r requirements.txt -i https://pypi.tuna.tsinghua.edu.cn/simple

# 复制应用代码到镜像
COPY app.py .

# 声明监听端口
EXPOSE 5000

# 容器启动时执行的命令
CMD ["python", "app.py"]

步骤 3：构建镜像

在my-flask-app目录下执行docker build命令：

# 格式：docker build -t 镜像名称:标签 构建上下文路径（.表示当前目录）
docker build -t my-flask-app:v1 .

验证镜像是否构建成功：

docker images | grep my-flask

步骤 4：测试镜像

运行基于自定义镜像的容器，验证应用是否正常工作：

docker run -d -p 5000:5000 --name flask-demo my-flask-app:v1

浏览器访问：

二、镜像管理：从创建到共享的全流程操作

掌握镜像管理命令，可高效处理镜像的标记、推送、拉取和删除等操作，实现镜像的复用与分发。

1.docker build：构建镜像

• 基本用法：根据 Dockerfile 构建镜像

docker build -t <镜像名>:<标签> <Dockerfile所在目录>

• 常用参数：
• -t：指定镜像名称和标签（格式为name:tag，标签默认latest）；
• --no-cache：不使用缓存，强制重新执行所有步骤（用于更新依赖时）；
• -f：指定非默认名称的 Dockerfile（如-f Dockerfile.prod）。

2.docker tag：为镜像添加标签

镜像标签用于版本管理和仓库推送，格式通常为仓库地址/用户名/镜像名:标签（推送到公共仓库时必填）

docker tag <源镜像名:标签> <新标签>

示例：
假设要将my-flask-app:v1推送到 Docker Hub（需先注册账号，假设用户名为myuser）：

# 标记镜像为Docker Hub格式
docker tag my-flask-app:v1 myuser/my-flask-app:v1

# 也可添加latest标签（通常指向最新版本）
docker tag my-flask-app:v1 myuser/my-flask-app:latest

3.docker push：推送镜像到仓库

将本地镜像推送到远程仓库（如 Docker Hub、阿里云容器镜像服务等），实现镜像共享。

• 前提：推送前需登录仓库：docker login（Docker Hub）或docker login <仓库地址>（私有仓库）；镜像标签必须符合仓库格式（如myuser/my-flask-app:v1）。

示例：

# 登录Docker Hub（输入用户名和密码）
docker login

# 推送镜像到Docker Hub
docker push myuser/my-flask-app:v1
docker push myuser/my-flask-app:latest

• 推送成功后，可在 Docker Hub 的个人仓库中看到该镜像，其他人可通过docker pull拉取。

4.docker pull：从仓库拉取镜像

拉取远程仓库的镜像到本地，无需重复构建。

5.docker rmi：删除本地镜像

删除无用镜像释放磁盘空间，注意：若镜像被容器引用（即使容器已停止），需先删除容器。

docker rmi <镜像名:标签> 或 <镜像ID>

三、镜像管理最佳实践

1. 标签规范：使用语义化版本（如v1.0.0）或环境标识（如prod、test），避免仅用latest导致版本混乱。
2. 镜像瘦身：使用轻量基础镜像（如alpine版本，比debian小 70% 以上）；合并RUN指令（用&&连接命令），减少镜像层数；清理缓存（如RUN apt clean && rm -rf /var/lib/apt/lists/*）。
3. 私有仓库：企业内部建议搭建私有仓库（如 Harbor），避免敏感镜像泄露。
4. 定期清理：通过docker system prune -a清理无用镜像、容器和网络（谨慎使用，会删除未被引用的资源）。

通过上述步骤，可完成从自定义镜像构建到跨环境共享的全流程操作，充分发挥 Docker 的标准化和可移植性优势。