镜像（image）是Docker三大核心概念中最重要的，是运行容器的前提。
Docker运行容器前需要本地存在对应的镜像，如果镜像没保存在本地，Docker会尝试先从默认镜像仓库下载（默认使用Docker Hub公共注册服务器中的仓库），用户也可以通过配置，使用自定义的镜像仓库。
一、镜像获取
docker pull：直接从Docker Hub镜像源来下载镜像
命令格式：docker pull NAME[:TAG]
其中，NAME为镜像仓库的名称（区分镜像），TAG为镜像的标签（表示版本信息）
例如，获取一个Ubuntu 14.04系统基础镜像：docker pull ubuntu:14.04
如果不显示指定TAG，则默认会选择latest标签，下载仓库中的最新版本镜像。例如：docker pull ubuntu
下载过程可以看出，镜像文件一般由若干层（layer）组成，每一层有一个唯一id串（实际上完整id包括256比特，由64个十进制字符组成）。使用docker pull命令下载时会获取并输出镜像的各层信息。当不同的镜像包括相同的层时，本地仅存储层的一份内容，减小了需要的存储空间。
在使用不同的镜像仓库服务器的情况下，可能会出现镜像重名的情况。如果从非官方的仓库下载，则需要在仓库名称前指定完整的仓库地址。例如：docker pull hub.c.163.com/public/ubuntu:14.04
二、查看镜像信息
1、查看所有镜像
docker images：列出本地主机上已有镜像的基本信息
列出镜像信息中包含字段信息有来自于哪个仓库（repository）、镜像的标签信息（tag）、镜像的ID（image id）、创建时间（created）、镜像大小（size）。镜像大小信息只表示该镜像的逻辑体积大小，实际上由于相同的镜像层本地只会存储一份，物理上占用的存储空间会小于各镜像的逻辑体积之和。
images子命令主要支持如下选项：
-a，--all=true|false：列出所有的镜像文件（包括临时文件），默认为否；
--digests=true|false：列出镜像的数字摘要值，默认为否；
-f，--filter=[]：过滤列出的镜像；
--format=”TEMPLATE”：控制输出格式；
--no-trunc=true|false：对输出结果中太长的部分是否进行截断；
-q，--quiet=true|false：仅输出ID信息。
2、使用tag命令添加镜像标签
docker tag：为本地镜像任意添加新的标签
添加自定义标签后的镜像ID与原镜像完全一致，实际上它们指向同一个镜像文件，只是别名不同。docker tag命令添加的标签实际上起到了类似链接的作用。例如：docker tag ubuntu:latest myubuntu:latest
3、使用inspect命令查看详细信息
docker inspect：获取该镜像的详细信息
例如：docker inspect ubuntu:14.04
返回的是一个JSON格式的消息，如果只需要其中一项内容时，可以使用参数-f来指定，例如：docker inspect -f {{“.Architecture”}}
4、使用history命令查看镜像历史
docker history：列出镜像文件各层的创建信息
例如：docker history ubuntu:14.04
三、镜像搜索
docker search：搜索远端仓库*享的镜像
用法为docker search TERM，支持的参数主要包括：
--automated=true|false：仅显示自动创建的镜像，默认为否；
--no-trunc=true|false：输出信息不截断显示，默认为否；
-s，--starts=X：指定仅显示评价为指定星级以上的镜像，默认为0。
输出结果返回很多包含关键字的镜像，其中包括镜像名字、描述、星级（表示该镜像的受欢迎程度）、是否官方创建、是否自动创建等，按照星级评价进行排序。
四、镜像删除
docker rmi：删除镜像
命令格式：docker rmi IMAGE [IMAGE...]，其中IMAGE可以为标签或ID。
当同一个镜像拥有多个标签的时候，docker rmi命令指示删除该镜像多个标签中的指定标签而已，并不影响镜像文件。当通过ID执行操作时，会先尝试删除所有指向该镜像的标签，然后删除该镜像文件本身。当有该镜像创建的容器存在时，镜像文件默认是无法删除的，如果要想删除该镜像，可以使用-f参数（通常不推荐）。
五、镜像创建
镜像创建的方法主要有三种：基于已有镜像的容器创建、基于本地模板导入、基于Dockerfile创建。
1、基于已有镜像的容器创建
docker commit
命令格式：docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]，主要选项包括：
-a，--author=””：作者信息；
-c，--change=[]：提交的时候执行Dockerfile指令；
-m，--message=””：提交消息；
-p，--pause=true：提交时暂停容器运行。
2、基于本地模板导入
docker import：直接从一个操作系统模板文件导入一个镜像
命令格式：docker import [OPTIONS] file |URL|-[REPOSITORY[:TAG]]
要直接导入一个镜像，可以使用OpenVC提供的模板来创建，或者用其他已导出的镜像模板来创建。
六、镜像存出和载入
1、镜像存出
docker save：导出镜像到本地文件
例如：docker save -o ubuntu_14.04.tar ubuntu:14.04
2、镜像载入
docker load：将导出的tar文件导入到本地镜像库
例如：docker load –input ubuntu_14.04.tar
七、镜像上传
docker push：上传镜像到仓库，默认上传到Docker Hub官方仓库
命令格式：docker push NAME[:TAG] | [REGISTRY_HOST[:REGISTRY_PORT]/]NAME[:TAG]