Docker 鏡像的建立與構建私有庫

時間  2020-08-18
標籤 docker 鏡像 建立 構建 私有 欄目 Docker 简体版
原文   原文鏈接

1、Docker鏡像的建立方法
docker鏡像是除了docker的核心技術以外，也是應用發佈的標準格式。一個完整的docker鏡像能夠支撐一個docker容器的運行，在docker的整個使用過程當中，進入一個已經定型的容器以後，就能夠在容器中進行操做，最多見的操做就是在容器中安裝應用服務，若是要把已經安裝的服務進行遷移，就須要把環境及搭建的服務生成新的鏡像。html

建立鏡像的方法有三種，分別是基於已有鏡像建立、基於本地模板建立及基於dockerfile建立。node

一、基於已有鏡像建立
基於已有鏡像建立主要使用 docker commit 命令，其實質就是把一個容器裏面運行的程序及該程序的運行環境打包起來生成新的鏡像。linux

命令格式：docker commit [選項] 容器ID/名稱 倉庫名稱：[標籤]
經常使用選項
-m：說明信息；
-a：做者信息；
-p：生成過程當中中止容器的運行；docker

啓動一個鏡像，在容器裏作修改，而後將修改後的容器提交爲新的鏡像，須要記住該容器的ID號apache

[root@test /]# docker ps -a                   # 查看當前容器
CONTAINER ID        IMAGE                         COMMAND                  CREATED             STATUS              PORTS               NAMES
bdd5bb814008        docker.io/networkboot/dhcpd   "/entrypoint.sh /b..."   5 seconds ago       Created                                 stupefied_ptolemy
[root@test /]# docker exec -it bdd5bb814008 /bin/bash            # 進入到該容器，建立一個測試文件
root@bdd5bb814008:/# ls
bin  boot  core  dev  entrypoint.sh  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var
root@bdd5bb814008:/# touch test.txt
root@bdd5bb814008:/# exit
exit
[root@test /]# docker commit -m "newdhcp" -a "test" bdd5bb814008 docker:mydhcp          # 將已有容器創爲鏡像
sha256:d6197c6e3f650d3ef69d13324634759705821b0ed516e8fe631fded72acb9d54
[root@test /]# docker images  | grep docker              # 查看剛剛建立好的鏡像
docker                        mydhcp              d6197c6e3f65        24 seconds ago      125 MB
docker.io/networkboot/dhcpd   latest              6f98b6b9b486        19 months ago       125 MB
[root@test /]# docker create -it docker:mydhcp /bin/bash               # 添加爲容器
ea434b08d511867be662704ee81d0b5876e922efa50f5f52843daa762185c16a
[root@test /]# docker ps -a
CONTAINER ID        IMAGE                         COMMAND                  CREATED             STATUS              PORTS               NAMES
ea434b08d511        docker:mydhcp                 "/entrypoint.sh /b..."   25 seconds ago      Created                                 compassionate_shirley
bdd5bb814008        docker.io/networkboot/dhcpd   "/entrypoint.sh /b..."   5 minutes ago       Up 4 minutes                            stupefied_ptolemy
[root@test /]# docker start ea434b08d511                        # 啓動該容器
ea434b08d511
[root@test /]# docker exec -it ea434b08d511 /bin/bash             # 進入到該容器，查看剛剛所建立的測試文件
root@ea434b08d511:/# ls
bin  boot  core  dev  entrypoint.sh  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  test.txt  tmp  usr  var

二、基於本地模板建立
經過導入操做系統模板文件能夠生成鏡像，模板能夠從 OPENVZ 開源項目下載，下載地址爲：http://openvz.org/Download/template/precreated json

[root@test /]# wget http://download.openvz.org/template/precreated/ubuntu-14.04-x86_64-minimal.tar.gz
# 下載一個迷你版的Ubuntu模板
[root@test /]# cat ubuntu-14.04-x86_64-minimal.tar.gz | docker import - docker:new
sha256:7457fecee0fb28ab06d935e7a9a5a040d9d6ec8931959b752f596cde76a5d647
# 將模板導入
[root@test /]# docker images |grep new              # 查看已經導入
docker                        new                 7457fecee0fb        About a minute ago   215 MB

三、基於 Dockerfile 建立
dockerfile是由一組指令組成的文件，其中每條指令對應Linux中的一條命令，docker程序將讀取dockerfile中的指令生成指定鏡像。ubuntu

dockerfile結構大體分爲四個部分：基礎鏡像信息、維護者信息、鏡像操做指令和容器啓動時執行指令。dockerfile每行支持一條指令，每條指令可攜帶多個參數，支持使用「#」號開頭的註釋。
dockerfile中的配置項介紹：vim

[root@localhost ~]# docker tag docker:new centos7:system            
#將上面下載的centos 7迷你鏡像更改下名字及標籤，以便區分
[root@localhost ~]# docker images | grep system             
#確認基礎鏡像已經準備好（就是一個centos 7的迷你係統進行）
centos7                       system              c065d5c0571d        About an hour ago   435 MB
[root@localhost ~]# vim Dockerfile   #編輯一個Dockerfile文件，注意：文件名最好就是Dockerfile

FROM centos           #第一行必須指明基於的基礎鏡像（該鏡像必須存在）
MAINTAINER The centos project <ljz@centos.org>    #維護該鏡像的用戶信息
#如下是鏡像的操做指令
RUN yum -y update      
RUN yum -y install openssh-server
RUN sed -i 's/UsePAM yes/UsePAM no/g' /etc/ssh/sshd_config
RUN ssh-keygen -t dsa -f /etc/ssh/ssh_host_dsa_key
RUN ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key
EXPOSE 22       #開啓22端口
CMD ["/usr/sbin/sshd","-D"]     #啓動容器時執行指令

在編寫dockerfile時，有嚴格的格式須要遵循：第一行必須使用FROM指令指明所基於的鏡像名稱；以後使用MAINTAINER指令說明維護該鏡像的用戶信息；而後是鏡像操做相關指令，如RUN指令，每運行一條指令，都會給基礎鏡像添加新的一層；最後使用CMD指令來指定啓動容器時要運行的命令操做。centos

dockerfile有十幾條命令可用於構建鏡像，其中常見的指令以下：緩存

Docker 鏡像的建立與構建私有庫
例：使用dockerfile建立apache鏡像並在容器中運行

[root@test /]# mkdir apache                        # 建立工做目錄
[root@test /]# cd /apache/
[root@test apache]# vim Dockerfile                # 建立並編寫 Dockerfile文件
FROM    centos                               # 基於的基礎鏡像centos
MAINTAINER      the centos            # 維護該鏡像的用戶信息
RUN     yum -y update                     # 鏡像操做指令安裝 Apache 軟件包
RUN     yum -y install httpd 
EXPOSE  80                                    # 開啓80端口
ADD     index.html /var/www/html/index.html               # 複製網站首頁文件
ADD     run.sh /run.sh                     # 將執行腳本複製到鏡像中
RUN     chmod 775 /run.sh             
RUN     systemctl disable httpd           # 設置Apache服務不自行啓動
CMD     ["/run.sh"]                     # 啓動容器時執行腳本

[root@test apache]# vim run.sh                     # 編寫執行腳本內容
#!/bin/bash
rm -rf /run/httpd/*                           # 清理 httpd 緩存
exec /usr/sbin/apachectl -D FOREGROUND                # 啓動Apache服務
[root@test apache]# echo "www.test.com" > index.html                 # 建立測試頁面
[root@test apache]# ls
Dockerfile  index.html  run.sh
[root@test apache]# docker build -t httpd:centos .               
............................               // 省略部份內容
# 注意注意注意：這條命令後面有一個「.」    表明當前路徑，不然會報錯，切記千萬不要忘記
[root@test apache]# docker run -d -p 12345:80 httpd:centos               # 使用新的鏡像運行容器,-p 選項實現從本地端口12345到容器的80端口映射
0721b1641ce0651d618a393b85d34606180dd33d4795621db320865cda8f3a0a
[root@test apache]# docker ps -a             # 查看容器
CONTAINER ID        IMAGE                         COMMAND                  CREATED             STATUS              PORTS                   NAMES
0721b1641ce0        httpd:centos                  "/run.sh"                6 seconds ago       Up 6 seconds        0.0.0.0:12345->80/tcp   sad_mcclintock

訪問容器中的apache服務
Docker 鏡像的建立與構建私有庫
2、搭建私有庫及其使用方法
隨着建立的鏡像增多，就須要有一個保存鏡像的地方，這就是倉庫，目前有兩種倉庫：公共倉庫和私有倉庫，公司的生產環境中大多數都是保存到私有倉庫的，最簡單的仍是在公共倉庫上下載鏡像，如果上傳鏡像至公共倉庫，還須要註冊並登錄，關於公共倉庫的上傳，能夠參考https://blog.51cto.com/14227204/2453408
怎麼構建私有倉庫呢？可使用registry來搭建本地私有倉庫

[root@test ~]# docker search registry               #查詢關鍵字「registry」
INDEX       NAME                                          DESCRIPTION                                     STARS     OFFICIAL   AUTOMATED
docker.io   docker.io/registry                            The Docker Registry 2.0 implementation for...   2679      [OK]       
                 ..................#省略部份內容
[root@localhost ~]# docker pull docker.io/registry     #下載排名靠前的鏡像
                 ..................#省略部份內容
Status: Downloaded newer image for docker.io/registry:latest    #下載成功
[root@localhost ~]# vim /etc/sysconfig/docker           
#修改docker配置文件指定私有倉庫URL，不然在自定義的私有倉庫中上傳鏡像時會報錯

# /etc/sysconfig/docker

# Modify these options if you want to change the way the docker daemon runs
OPTIONS='--selinux-enabled --insecure-registry=192.168.1.1:5000'
#更改上面一行內容，其中的IP地址是做爲私有倉庫服務器的IP地址，這裏就是本機的IP地址。
                           ..................#省略部分
#修改完畢後保存退出
[root@test ~]# systemctl restart docker      #重啓docker

使用下載好的registry鏡像啓動一個容器，默認狀況下倉庫存放於容器內的/tmp/registry目錄下，使用-v選項能夠將本地目錄掛載到容器內的/tmp/registry目錄下使用，這樣就不怕容器被刪除後鏡像也會隨之丟失。在本地啓動一個私有倉庫服務，監聽端口號爲5000。

注意：我本地有一個/data/registry目錄（掛載的是一個高可用的GFS文件系統，也可使用NFS，自行選擇便可，可是建議對於重要的數據存放目錄，必定要保證容量的動態擴展以及磁盤損壞形成數據丟失的問題），將要掛載到私有倉庫容器中的/tmp/registry目錄中用於存放上傳到私有倉庫的鏡像文件。

[root@test ~]# df -hT /data/registry/             #查看我這個目錄所使用的文件系統
文件系統         類型            容量  已用  可用 已用% 掛載點
node4:dis-stripe fuse.glusterfs   80G  130M   80G    1% /data/registry
[root@test ~]# docker run -d -p 5000:5000 -v /data/registry/:/tmp/registry docker.io/registry
#啓動私有倉庫，並作端口映射到主機的5000端口，將本地的/data/registry目錄掛載到容器中的/tmp/registry目錄
#docker.io/registry是剛纔下載的私有倉庫鏡像。
a6bf726c612b826e203d6a5bc9eaba26c36195913d3ea546c2111ce290a5524d
[root@test ~]# docker tag docker.io/registry 192.168.1.1:5000/registry     
#使用docker  tag命令將要上傳的鏡像docker.io/registry改一下標記，其中的IP及端口爲固定的，不然沒法鏈接到私有倉庫
#由於在上面運行容器時，作了端口映射，將私有倉庫的端口號映射到了宿主機的5000端
口，
#因此直接訪問宿主機的5000端口，就至關於訪問了私有倉庫。
[root@test ~]# docker images | grep 5000            #找到要上傳的鏡像
192.168.1.1:5000/registry     latest              f32a97de94e1        6 months ago        25.8 MB
[root@test ~]# docker push 192.168.1.1:5000/registry            #上傳至剛剛運行的私有倉庫
The push refers to a repository [192.168.1.1:5000/registry]
73d61bf022fd: Pushed 
5bbc5831d696: Pushed 
d5974ddb5a45: Pushed 
f641ef7a37ad: Pushed 
d9ff549177a9: Pushed 
latest: digest: sha256:b1165286043f2745f45ea637873d61939bff6d9a59f76539d6228abf79f87774 size: 1363
#下面再上傳一個鏡像，進行測試。
[root@test ~]# docker images | grep mynamed            #就上傳它了
docker                        mynamed             e178f320e482        4 hours ago         323 MB
[root@test ~]# docker tag docker:mynamed 192.168.1.1:5000/named:test    
#老規矩，必須改倉庫名，注意：若標籤不是默認的latest，那麼還須要在倉庫名後面接上標籤名
[root@test ~]# docker images | grep 192.168.1.1:5000/named     #肯定更改爲功
192.168.1.1:5000/named        test                e178f320e482        4 hours ago         323 MB
[root@test ~]# docker push 192.168.1.1:5000/named:test       #上傳至私有倉庫
The push refers to a repository [192.168.1.1:5000/named]
c756b9ec7fb0: Pushed 
7d8d01394159: Pushed 
72b7cd87d69b: Pushed 
3be48ef75683: Pushed 
9b28c58ad64b: Pushed 
75e70aa52609: Pushed 
dda151859818: Pushed 
fbd2732ad777: Pushed 
ba9de9d8475e: Pushed 
test: digest: sha256:44894a684eac72a518ae5fa66bcbe4e4a9429428ef7ac6f4761022f8ac45ac5f size: 2403

至此，測試就完畢了，可是，如何證實私有倉庫使用的是本地的/data/registry這個目錄呢？以及如何查看上傳的鏡像呢？（上傳至私有倉庫的鏡像是沒法使用普通的ls命令查看的）。

[root@test ~]# df -hT /data/registry/           #先查看本地/data/registry/ 掛載的文件系統
文件系統         類型            容量  已用  可用 已用% 掛載點
node4:dis-stripe fuse.glusterfs   80G  130M   80G    1% /data/registry
[root@test ~]# docker exec -it a6bf726c612b /bin/sh 
#進入私有倉庫的容器中，該容器沒有/bin/bash，因此使用的是/bin/sh。
/ # df -hT /tmp/registry/   #查看發現，該目錄掛載的和宿主機掛載的文件系統是同一個，說明沒問題。
Filesystem           Type            Size      Used Available Use% Mounted on
node4:dis-stripe     fuse.glusterfs
                                    80.0G    129.4M     79.8G   0% /tmp/registry
                   ——————————————————————
#那麼如何查看上傳至私有倉庫的鏡像呢？請看下面：
[root@test ~]# curl -XGET http://192.168.1.1:5000/v2/_catalog   
#查看已經上傳的鏡像，能夠看到剛剛上傳的那兩個鏡像
{"repositories":["named","registry"]}
#只知道鏡像名還不夠，若要下載，還須要鏡像對應的標籤，那麼怎麼查看某個鏡像的標籤呢？
[root@test ~]# curl -XGET http://192.168.1.1:5000/v2/named/tags/list
#就這樣查看咯，上面URL路徑中的named就是鏡像名，查看的就是鏡像named對應的標籤
{"name":"named","tags":["test"]}
[root@test ~]# docker pull 192.168.1.1:5000/named:test      #將私有倉庫中的鏡像下載下來
#前面必須指定私有倉庫的訪問地址，就是上傳時的名字是什麼，下載時就是什麼，哪怕查詢的鏡像名中沒有IP地址。
Trying to pull repository 192.168.1.1:5000/named ... 
sha256:44894a684eac72a518ae5fa66bcbe4e4a9429428ef7ac6f4761022f8ac45ac5f: Pulling from 192.168.1.1:5000/named
Digest: sha256:44894a684eac72a518ae5fa66bcbe4e4a9429428ef7ac6f4761022f8ac45ac5f
Status: Downloaded newer image for 192.168.1.1:5000/named:test

若須要在其餘服務器上下載私有倉庫的鏡像，須要在那個其餘服務器上執行如下命令，以便指定私有倉庫服務器地址：

[root@node1 ~]# echo '{ "insecure-registries":["xxx.xxx.xxx.xxx:5000"] }' > /etc/docker/daemon.json
#其中xxx.xxx.xxx.xxx:5000表明訪問私有倉庫的IP地址及端口，根據本身的服務器狀況來定
[root@node1 ~]#systemctl restart docker          #重啓docker服務
相關文章
相關標籤/搜索
每日一句
    每一个你不满意的现在，都有一个你没有努力的曾经。
本站公眾號
   歡迎關注本站公眾號,獲取更多信息
聯繫我們 最近搜索 最新文章 沪ICP备13005482号-10 MyBatis教程 SQL 教程 MySQL教程 Java 教程 Thymeleaf 教程 Hibernate教程 Spring教程 Redis教程