在Docker中,最容易產生誤解的部分應該就是latest這個標籤。困惑主要是由於這個名字造成的,因為字面意思並不能表達它的真正含義。在本文中,我們來學習下latest標籤的真正作用和如何正確使用它。
#通常有兩種方式來對映像打標籤:使用docker tag指令或是在執行docker build的時候用-t來傳遞參數。在這兩種情況下,參數的形式通常是repository_name:tag_name,例如:docker tag myrepo:mytag。如果這個資源庫被上傳到了Docker Hub,資源庫的名字會加上一個由Docker Hub使用者名稱和斜線組成的前綴,例如:amouat/myrepo:mytag。如果沒有加入tag部分的參數,例如:docker tag myrepo:1.0 myrepo,Docker會自動的給它latest標籤。前面這些內容或許你已經熟知,其實它也就這點內容,並沒有什麼神奇的地方。
不能因為鏡像的標籤是latest就認為這是資源庫中最新的鏡像。只有這個資源庫的擁有者約定這樣,擁有latest標籤的鏡像一定是最新的鏡像。例如,我可以輕易地把一個過時的鏡像變成一個有latest標籤的鏡像,例如:
#這裡有latest標籤的鏡像與0.9版本的鏡像是一樣的,都是兩週前的版本,然而1.0的鏡像是一分鐘以前的。
為什麼這個標籤會讓很多人迷惑,其實比較容易理解。 ‘just pull the latest image’ 這句話的意思是取得帶有latest標籤的鏡像還是取得最新的鏡像?這兩者是否是一樣呢?它們是不是資源庫中最新的鏡像呢?是最新的穩定版鏡像或是最新的開發版鏡像呢?
更糟的是,很多人似乎認為latest標籤會自動更新,也就是說如果我取得一個有latest標籤的映像,Docker會在每次運行之前去檢查它是不是最新的版本。這是絕對不會出現的情況,就像其它的標籤一樣,你需要去手動決定Docker取得最新版本的映像。
困惑並不僅僅是這些。如果我從資源庫docker pull一個映像卻沒指定標籤,會發生什麼事?如果你認為會取得下所有的鏡像,那麼就錯了,它只會取得下來有latest標籤的那個。如果你需要取得全部鏡像,需要加上-a標誌。如果你在資源庫執行了pull操作,卻沒帶latest標籤,會發生什麼事?如下圖所示:
$ docker pull amouat/myrepo Pulling repository amouat/myrepo 2015/01/21 12:04:06 Tag latest not found in repository amouat/myrepo
意料之中的是Docker給了錯誤訊息。但是我認為你不知道這其中發生了什麼。一個更令人討厭的是latest標籤隱藏了其它的標籤,假設你要下載帶有latest標籤的debian鏡像。哪個是它的版本呢?
$ docker images debian REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE debian latest 4d6ce913b130 4 days ago 84.98 MB
額,不知道。事實上是7.8 wheezy版本。
#我認為Docker在下載映像時應該把所有的標籤都帶上,但我不知道為什麼它沒有這麼做。現在的情況是用戶可以擁有同一個鏡像的不同版本因為伺服器上用標籤來標示。例如:如果wheezy和latest都在Hub上更新了,而我只獲取了更新後的wheezy版本debian,那麼儘管在Hub上他們可以被區分開,但是我的wheezy標籤將會比本地的latest標籤的版本新。
上述只是涵蓋了latest的大部分語意以及它造成的常見誤解。這種情況怎麼能夠改善呢?個人認為,可以取消latest標籤並用一個更接近其字面意思的詞來代替,例如default。我也希望可以看到一些改進標籤原作方式的工作,例如同時更新一個鏡像的全部標籤。同時,我也強烈建議資源庫管理員去警惕這個latest標籤並徹底放棄它。
以上是latest 標籤在Docker 中的作用是什麼?的詳細內容。更多資訊請關注PHP中文網其他相關文章!