文章首发个人网站： https://www.exception.site/docker/docker-pull-image
本文中，我们将需要学习 Docker 如何下载镜像？
一、前言
大家都知道，镜像是 Docker 三大核心概念中最重要的。如果我们想要在本地运行容器，就必须保证本地存在对应的镜像。所以，第一步，我们需要下载镜像。当我们尝试下载镜像时，Docker 会尝试先从默认的镜像仓库（默认使用 Docker Hub 公共仓库）去下载，当然了，用户也可以自定义配置想要下载的镜像仓库。
二、下载镜像
镜像是运行容器的前提，我们可以使用 docker pull [IMAGE_NAME]:[TAG]命令来下载镜像，其中 IMAGE_NAME 表示的是镜像的名称，而 TAG 是镜像的标签，也就是说我们需要通过 “镜像 + 标签” 的方式来下载镜像。
注意：您也可以不显式地指定 TAG, 它会默认下载 latest 标签，也就是下载仓库中最新版本的镜像。这里并不推荐您下载 latest 标签，因为该镜像的内容会跟踪镜像的最新版本，并随之变化，所以它是不稳定的。在生产环境中，可能会出现莫名其妙的 bug, 推荐您最好还是显示的指定具体的 TAG。
举个例子，如我们想要下载一个 Mysql 5.7 镜像，可以通过命令来下载：
docker pull mysql:5.7
会看到控制台输出内容如下：
注意：由于官方 DockerHub 仓库服务器在国外，下载速度较慢，所以我将仓库的地址更改成了国内的
docker.io的镜像仓库，所以在上图中，镜像前面会有docker.io出现。
当有 Downloaded 字符串输出的时候，说明下载成功了！！
二、验证
让我们来验证一下，本地是否存在 Mysql5.7 的镜像，运行命令：
docker images
可以看到本地的确存在该镜像，确实是下载成功了！
三、下载镜像相关细节
再说说上面下载镜像的过程：
通过下载过程，可以看到，一个镜像一般是由多个层（layer） 组成，类似 f7e2b70d04ae这样的串表示层的唯一 ID。
PS: 实际上完整的 ID 包括了 256 个 bit, 64 个十六进制字符组成的。
您可能会想，如果多个不同的镜像中，同时包含了同一个层（layer）,这样重复下载，岂不是导致了存储空间的浪费么？实际上，Docker 并不会这么傻会去下载重复的层（layer）,Docker 在下载之前，会去检测本地是否会有同样 ID 的层，如果本地已经存在了，就直接使用本地的就好了。
另一个问题，不同仓库中，可能也会存在镜像重名的情况发生, 这种情况咋办？
严格意义上，我们在使用 docker pull 命令时，还需要在镜像前面指定仓库地址(Registry), 如果不指定，则 Docker 会使用您默认配置的仓库地址。例如上面，由于我配置的是国内 docker.io 的仓库地址，我在 pull 的时候，docker 会默认为我加上 docker.io/library 的前缀。
如：当我执行 docker pull mysql:5.7 命令时，实际上相当于 docker pull docker.io/mysql:5.7，如果您未自定义配置仓库，则默认在下载的时候，会在镜像前面加上 DockerHub 的地址。
Docker 通过前缀地址的不同，来保证不同仓库中，重名镜像的唯一性。
四、PULL 子命令
命令行中输入：
docker pull --help
会得到如下信息：
[root@iZbp1j8y1bab0djl9gdp33Z ~]# docker pull --help
Usage: docker pull [OPTIONS] NAME[:TAG|@DIGEST]
Pull an image or a repository from a registry
Options:
-a, --all-tags Download all tagged images in the repository
--disable-content-trust Skip image verification (default true)
--help Print usage
我们可以看到主要支持的子命令有：
-
-a, --all-tags=true|false: 是否获取仓库中所有镜像，默认为否； -
--disable-content-trust: 跳过镜像内容的校验，默认为 true;
五、总结
本文中，我们着重了解了 Docker 中如何下载镜像，下载镜像相关的细节，以及 Docker pull 相关子命令。祝您学习愉快！