---
tags: docker
---

[TOC]

# Chapter 3. Software installation simplified
## Identifying software

### named repository
#### `[REGISTRYHOST:PORT/][USERNAME/]NAME[:TAG]`
:::info
一個 repository 裡面可能會有多個 image，可以用 tag 來做區別，若沒寫 tag 則預設使用 `latest` 這個 tag
:::
### using tags
- tag 可以用來指向一個 repository 裡唯一的一個 image
- 一個 image 可以有多個 tag
## finding and installing software
:::info
當使用 `docker pull` 或 `docker run` 指令，卻沒指定 registry 時，會預設去 docker hub 找
:::

### Working with Docker registries from the command line
- Dockerfile
- 一個 script 用來 build image

- `docker login` 登入 registry
- `docker login [OPTIONS] [SERVER]`
- `--password` , `-p`密碼
- `--password-stdin`用 STDIN 的方式輸入密碼
- `--username` , `-u`使用者名稱
- `docker logout` 登出 registry
- `docker logout [SERVER]`
### Using alternative
> 簡單來說就是將你想去的 registry 位置寫上

- `docker rmi` 移除一或多個 image
- `docker rmi [OPTIONS] IMAGE [IMAGE...]`
- `--force` , `-f` 強置移除
- `--no-prune` 不移除 parent images
### Working with images as files
- `docker load` 將一個 image 壓縮檔讀進來
- `docker load [OPTIONS]`
- `--input` , `-i` 直接讀入壓縮檔，而非透過 STDIN
- `--quiet` , `-q` 不顯示 load 訊息
::: success
- `$ docker load < busybox.tar.gz`
- `$ docker load --input fedora.tar`
:::
- `docker save`
- `docker save [OPTIONS] IMAGE [IMAGE...]`
- `--output` , `-o` 輸出成一個檔案，而非 STDOUT
:::success
- `$ docker save busybox > busybox.tar`
- `$ docker save --output busybox.tar busybox`

:::
### Installing from a Dockerfile
- `docker build` Build an image from a Dockerfile
- `--tag` , `-t` 給予 image 跟與其 tag 名稱，tag 不一定需要，格式為 `name:tag`
- option 太多，請看 [docker 官方文件](https://docs.docker.com/engine/reference/commandline/build)
:::success
`$ docker build .`
`$ docker build -t dia_ch3/dockerfile:latest ch3_dockerfile`
:::
- docker file 常會透過版控系統來發布
- `git clone https://github.com/dockerinaction/ch3_dockerfile.git`
- `docker build -t dia_ch3/dockerfile:latest ch3_dockerfile`
- docker file 缺點
- build 需要點時間
- dependencies may drift between the time when the Dockerfile was authored and when an image is built on a user’s computer

### Using Docker Hub from the website
- 在 docker 你可以
- 搜尋 repository, 組織或特定使用者
- 在特定使用者或組織的頁面看到他們的 repository, 他們最近的活動或他們有按星星的 repository
- 在 repository 頁面你可以看到
- 該 image 提供者寫的有關此 image 的資訊
- 可使用的 tags
- 該 repository 創建時間
- 下載次數
- 其他使用者的留言
:::info
#### docker hub 非唯一選擇，你也可以
- 使用其他 repository registries 或自己造一個 registry
- 手動將 image 以檔案形式載入
- 從其他地方下載 project 然後用他提供的 dockerfile 自己 build
:::

## Installation files and isolation
:::info
多數時候我們說的 image 其實指的是 image layers 的集合
layer 指的又是一個 file & file metadata 的集合，是個不可分割的最小單位
在 docker 內部，layer 會被看做一個 image，layer 也會被叫做 intermediate(中間的) images
:::
### image layers in action
- `docker pull dockerinaction/ch3_myapp`
- `docker pull dockerinaction/ch3_myotherapp`
:::success
你應該會發現裝第二個會比裝第一個快(除非你網路太快或已經裝了那兩個 image 的 dependencies)，
這是因為在裝第一個 image 時他會發現需要先安裝 `openjdk:11.0.4-jdk-slim` 因為那是他的 direct dependency(parent layer)，
當把所有 dependencies 都裝完之後，最小的 layer 才會開始安裝，
而第一個 image 已經把第二個 image 的 dependencies 都裝完了，所以便可以直接開始安裝第二個 image。
:::
- `docker images` 會看到剛剛裝的兩個 image
- `docker images -a` 會看到所有 layers
:::info
若要將剛剛裝的幾個 image 清除

docker rmi \
    dockerinaction/ch3_myapp \
    dockerinaction/ch3_myotherapp

:::

### Layer relationships
:::info
images 可以和其他 images 有 parent/child relationships，就算是不同 repository 不同擁有者。
例如剛剛的兩個 image，`OpenJDK 11.0.4` 是他們的 parent image，下圖描繪了他們之間的關係。

- scratch: 最一開始的 base image，裡面甚麼東西都沒有
:::
### Container filesystem abstraction and isolation
- union filesystem (UFS)
- 讓軟體不會認為自己是在一個 layer，而是一個完整的軟體架構裡
### Benefits of this toolset and filesystem structure
:::success
#### 此功能的優點
- 相同的 layer 只需要被安裝一次，就算安裝了多個 image 而他們都有同樣依賴的 layer 那也不需重覆安裝
- 透過觀察 images 跟 layers，可快速知道現在有什麼軟體正在執行
:::

### Weaknesses of union filesystems

<!-- ## 問題
- 不太確定 3.3 倒數第六行的，" Most layers build upon a parent layer by applying filesystem changes to the parent" 是什麼意思
- 3.3.3 what is MTN
- 3.3.3 幾乎看不懂啊
- 3.3.4 第三段不是很懂
- 3.3.5 也看不是很懂 -->