Docker中l(wèi)atest標(biāo)簽怎么使用

通常有兩種方式來對鏡像打標(biāo)簽：使用docker tag命令或者是在執(zhí)行docker build的時候用-t來傳遞參數(shù)。在這兩種情況下，參數(shù)的形式通常是repository_name:tag_name，例如：docker tag myrepo:mytag。如果這個資源庫被上傳到了Docker Hub，資源庫的名字會加上一個由Docker Hub用戶名和斜線組成的前綴，例如：amouat/myrepo:mytag。如果沒有添加tag部分的參數(shù)，例如：docker tag myrepo:1.0 myrepo，Docker會自動的給它latest標(biāo)簽。前面這些內(nèi)容或許你已經(jīng)熟知，其實它也就這點內(nèi)容，并沒有什么神奇的地方。

不能因為鏡像的標(biāo)簽是latest就認(rèn)為這是資源庫中最新的鏡像。只有這個資源庫的擁有者約定這樣，擁有l(wèi)atest標(biāo)簽的鏡像才一定是最新的鏡像。例如，我可以輕易地把一個過時的鏡像變成帶有l(wèi)atest標(biāo)簽的鏡像，例如：

這里帶latest標(biāo)簽的鏡像與0.9版本的鏡像是一樣的，都是兩周前的版本，然而1.0的鏡像是一分鐘以前的。

為什么這個標(biāo)簽讓很多人迷惑，其實比較容易理解。‘just pull the latest image’ 這句話的意思是獲取帶有l(wèi)atest標(biāo)簽的鏡像還是獲取最新的鏡像？這兩者是否是一樣呢？它們是不是資源庫中最新的鏡像呢？是不是最新的穩(wěn)定版鏡像或者是最新的開發(fā)版鏡像呢？

更糟糕的是，很多人似乎認(rèn)為latest標(biāo)簽會自動更新，也就是說如果我獲取一個帶有l(wèi)atest標(biāo)簽的鏡像，Docker會在每次運(yùn)行之前去檢查它是不是最新的版本。這是絕對不會出現(xiàn)的情況，就像其它的標(biāo)簽一樣，你需要去手工決定Docker獲取最新版本的鏡像。

困惑并不僅僅是這些。如果我從資源庫docker pull一個鏡像卻沒指定標(biāo)簽，會發(fā)生什么呢？如果你認(rèn)為會獲取下所有的鏡像，那么就錯了，它只會獲取下來帶有l(wèi)atest標(biāo)簽的那個。如果你需要獲取全部鏡像，需要加上-a標(biāo)志。 如果你在資源庫執(zhí)行了pull操作，卻沒帶latest標(biāo)簽，會發(fā)生什么呢？如下所示：

$ docker pull amouat/myrepo
Pulling repository amouat/myrepo
2015/01/21 12:04:06 Tag latest not found in repository amouat/myrepo

意料之中的是Docker給出了錯誤信息。但是我認(rèn)為你不知道這其中發(fā)生了什么。一個更令人討厭的是latest標(biāo)簽隱藏了其它的標(biāo)簽，假設(shè)你要下載帶latest標(biāo)簽的debian鏡像。哪個是它的版本呢？

$ docker images debian
REPOSITORY          TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
debian              latest              4d6ce913b130        4 days ago          84.98 MB

額，不知道。事實上是7.8 wheezy版本。

我認(rèn)為Docker在下載鏡像時應(yīng)該把所有的標(biāo)簽都帶上，但是我不知道為什么它沒有這么做?，F(xiàn)在的情況是用戶可以擁有同一個鏡像的不同版本因為服務(wù)器上用標(biāo)簽來標(biāo)示。例如：如果wheezy和latest都在Hub上更新了，而我只獲取了更新后的wheezy版本debian，那么盡管在Hub上他們可以被區(qū)分開，但是我的wheezy標(biāo)簽將會比本地的latest標(biāo)簽的版本新。