Docker系列3：Docker鏡像詳解

一、Docker鏡像介紹

1、鏡像組成介紹

? ??

分層構(gòu)建的，底層的是bootfs，上面的是rootfs

• bootfs的類型可以是btrfs、aufs、lxc，還需要一個(gè)內(nèi)核，但是這個(gè)內(nèi)核僅僅是用于啟動(dòng)容器的用戶控件的

• rootfs表現(xiàn)為一個(gè)根文件系統(tǒng)，這里面包括很多的文件和目錄

• 在啟動(dòng)容器的時(shí)候，這兩層都是以只讀的方式來掛載的。

構(gòu)建鏡像的基本流程

1. 先準(zhǔn)備一個(gè)bootfs

2. 然后安裝一個(gè)最小系統(tǒng)（base image）

3. 在系統(tǒng)安裝應(yīng)用，如果是構(gòu)建apache的鏡像，那么就在base image上安裝apache

? ??

注意：

• 鏡像都是只讀的

• 當(dāng)啟動(dòng)容器的時(shí)候，會(huì)在鏡像的基礎(chǔ)上再添加一個(gè)當(dāng)前容器的專用層，這層是讀寫的

• 在刪除容器的時(shí)候，這個(gè)容器的專屬的這個(gè)讀寫層就會(huì)被刪除，所以默認(rèn)容器無法實(shí)現(xiàn)數(shù)據(jù)的持久存儲(chǔ)。

2、鏡像倉庫

????前面一講過了，專門用來存儲(chǔ)docker iamge的哪個(gè)位置稱之為 docker registry，在啟動(dòng)容器的時(shí)候，本地的docker daemon會(huì)從指定的docker registry下載鏡像，并完成啟動(dòng)。

docker registry是可以分為多類 的

• Vendor registry：官方的倉庫

• Mirror registry：像阿里云之類的鏡像加速

• Private registry：用戶自己創(chuàng)建鏡像倉庫，比如企業(yè)內(nèi)部需要大規(guī)模部署時(shí)候，可以自己定制鏡像，并放到自己倉庫中

一般的registry有兩部分組成：

第一部分：Repository

• 一個(gè)registry可以有多個(gè)repository

• Repository可以分為頂級(jí)倉庫和用戶倉庫，用戶倉庫的命名是：用戶名/倉庫名

• Repository的名稱一般就是應(yīng)用的名稱，而且在Repository中有應(yīng)用的多個(gè)版本

第二部分：index

• 維護(hù)賬戶信息

• 提供檢索端口

3、從鏡像倉庫下載鏡像的方法

格式如下

docker?pull?<registry>[:port]?/[<namespace>/]<name>:<tag>

• registry:port 這里是指定從哪個(gè)docker服務(wù)器來獲取鏡像，如果用的是docker官方自己的倉庫（hub.docker.com），那么這里可以省略。

• namespace 這里是指定來自于哪個(gè)名稱空間，也就是哪個(gè)用戶的倉庫， 如果的頂級(jí)的倉庫，那么這個(gè)也可以省略

除了https://hub.docker.com之后，其實(shí)還有別的，例如：https://hub.daocloud.io/，再例如CoreOS所維護(hù)的：https://quay.io

• 因?yàn)椴皇悄J(rèn)倉庫， 因此在下載鏡像的時(shí)候，需要指定地址

從quay.io 下載 flannel舉例如下

第一步：登錄https://quay.io，搜索flannel

第二步：找到項(xiàng)目地址

第三步：查看下載鏡像的方法

• 這種方法是不能用的，因?yàn)樾枰付?biāo)簽

第四步：查看具體的標(biāo)簽

第五步：下載鏡像

[root@host1?~]#?docker?pull?quay.io/coreos/flannel:v0.11.0-s390x

[root@host1?~]#?docker?image?ls
REPOSITORY???????????????TAG?????????????????IMAGE?ID????????????CREATED?????????????SIZE
busybox??????????????????latest??????????????b534869c81f0????????2?weeks?ago?????????1.22MB
nginx????????????????????1.14-alpine?????????8a2fb25a19f5????????8?months?ago????????16MB
quay.io/coreos/flannel???v0.10.0-s390x???????463654e4ed2d????????23?months?ago???????47MB

二、制作鏡像

1、制作鏡像方法種類

• 基于dockerfile

• 基于現(xiàn)有的容器：基于容器做鏡像，一般就是先安裝一個(gè)最小容器，然后在這個(gè)容器中安裝應(yīng)用程序，然后將這個(gè)安裝了程序的容器做成鏡像就可以了

• 基于docker hub的自動(dòng)創(chuàng)建功能

2、基于現(xiàn)有容器做鏡像

第一步：啟動(dòng)一個(gè)busybox容器，并創(chuàng)建一個(gè)html頁面

[root@host1?~]#?docker?run?--name?img1?-it?busybox
/?#?mkdir?/data/html?-p
/?#?echo?"test?page[v1.0]">>/data/html/index.html

第二步：再開一個(gè)終端，將容器制作成鏡像

• 制作鏡像用命令commit

• 要制作鏡像的容器不能停止

• 將容器制作為鏡像的時(shí)候，最好讓容器暫停一下，這需要用選項(xiàng)-p

• 默認(rèn)制作的鏡像沒有tag，也不屬于任何的repository

[root@host1?~]#?docker?commit?-p?img1
sha256:cd7cb2a774400c721ed71f62bd20abe2c000f1d0f7d51d3bf025db1239b86b7d

[root@host1?~]#?docker?image?ls
REPOSITORY???????????????TAG?????????????????IMAGE?ID????????????CREATED?????????????SIZE
<none>???????????????????<none>??????????????cd7cb2a77440????????6?seconds?ago???????1.22MB

第三步：給鏡像打標(biāo)簽

• 打標(biāo)簽用tag命令

• 一個(gè)鏡像可以有多個(gè)不同的標(biāo)簽

[root@host1?~]#?docker?tag?cd7cb2a77440?zxhk/httpd:v1-0
[root@host1?~]#?docker?image?ls
REPOSITORY???????????????TAG?????????????????IMAGE?ID????????????CREATED?????????????SIZE
zxhk/httpd???????????????v1-0????????????????cd7cb2a77440????????2?minutes?ago???????1.22MB

再打個(gè)標(biāo)簽

[root@host1?~]#?docker?tag?cd7cb2a77440?zxhk/httpd:latest
[root@host1?~]#?docker?image?ls
REPOSITORY???????????????TAG?????????????????IMAGE?ID????????????CREATED?????????????SIZE
zxhk/httpd???????????????latest??????????????cd7cb2a77440????????3?minutes?ago???????1.22MB
zxhk/httpd???????????????v1-0????????????????cd7cb2a77440????????3?minutes?ago???????1.22MB

注意：

• 一個(gè)鏡像有多個(gè)標(biāo)簽的話，如何進(jìn)行刪除，需要將這多個(gè)鏡像都刪除才行，類似于系統(tǒng)的硬鏈接

第四步：基于這個(gè)進(jìn)行啟動(dòng)一個(gè)容器，并在容器中運(yùn)行apache

[root@host1?~]#?docker?run?--name?newhttpd?-it?zxhk/httpd:latest
/?#?httpd?-f?-h?/data/html

• 此時(shí)，然后apache能運(yùn)行，但是每次新啟動(dòng)一個(gè)容器，都需手動(dòng)啟動(dòng)apache，接下來對鏡像進(jìn)行調(diào)整，實(shí)現(xiàn)啟動(dòng)容器后自動(dòng)運(yùn)行apache
  

第五步：升級(jí)鏡像實(shí)現(xiàn)自動(dòng)運(yùn)行內(nèi)部的apache

先看看我們做的鏡像的詳細(xì)信息

[root@host1?~]#?docker?inspect?zxhk/httpd:latest

其中有一部分是Cmd，其中就是容器運(yùn)行起來以后要執(zhí)行的命令，如下

"Cmd":?[
??????"sh"
],

commit創(chuàng)建鏡像的時(shí)候會(huì)可以通過選項(xiàng)來設(shè)置這些內(nèi)容

• -a：指定作者

• -c：更改基于鏡像啟動(dòng)后執(zhí)行的命令

• -m：描述系想你

• -p：暫停

再重新做個(gè)鏡像

[root@host1?~]#?docker?commit?\
>?-a?"zxhk<237745635@qq.com>"?\
>?-c?'CMD?["/bin/httpd","-f","-h","/data/html"]'?\
>?-p?img3?zxhk/httpd:v2.0

用這個(gè)鏡像啟動(dòng)一個(gè)容器

[root@host1?~]#?docker?run?--rm?--name?test-httpd?zxhk/httpd:v2.0

看一下容器中執(zhí)行的命令

[root@host1?~]#?docker?ps
CONTAINER?ID????????IMAGE???????????????COMMAND??????????????????CREATED?????????????STATUS??????????????PORTS???????????????NAMES
243f050288bd????????zxhk/httpd:v2.0?????"/bin/httpd?-f?-h?/d…"???16?seconds?ago??????Up?15?seconds???????????????????????????test-httpd

看一下地址信息

[root@host1?~]#?docker?inspect?243?|?grep?IPAddress
????????????"SecondaryIPAddresses":?null,
????????????"IPAddress":?"172.17.0.4",
????????????????????"IPAddress":?"172.17.0.4",

在宿主機(jī)訪問測試容器中的站點(diǎn)

[root@host1?~]#?curl?172.17.0.4
test?page[v1.0]

至此，鏡像創(chuàng)建完成

三、將制作的鏡像上傳到docker hub中

1、在https://hub.docker.com/注冊用戶

• 需要爬過墻頭才能注冊，你懂的?。?！

• 注冊賬戶過程-略

2、在docker hub上創(chuàng)建repository和registry

??

??

? ??

注意：

• 創(chuàng)建的倉庫名稱必須要和鏡像的名稱一致

3、向自己的倉庫中上傳鏡像文件

第一步：登陸docker hub【我的用戶名是zxhk】

[root@localhost?~]#?docker?login?-uzxhk
Password:?
WARNING!?Your?password?will?be?stored?unencrypted?in?/root/.docker/config.json.
Configure?a?credential?helper?to?remove?this?warning.?See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login?Succeeded

第二步：上傳鏡像到hub【此處我們上傳httpd鏡像的二個(gè)版本都傳上去】

[root@localhost?~]#?docker?image?ls
REPOSITORY???????????????TAG?????????????????IMAGE?ID????????????CREATED?????????????SIZE
zxhk/httpd???????????????v2.0????????????????89a647171235????????18?hours?ago????????1.22MB
zxhk/httpd???????????????latest??????????????cd7cb2a77440????????19?hours?ago????????1.22MB
zxhk/httpd???????????????v1-0????????????????cd7cb2a77440????????19?hours?ago????????1.22MB

[root@localhost?~]#?docker?push?zxhk/httpd:v2.0
The?push?refers?to?repository?[docker.io/zxhk/httpd]
f577c88ef366:?Pushed?
eac247cb7af5:?Mounted?from?library/busybox?
v2.0:?digest:?sha256:c1c3e604e37652595563b8dc2be877620c77314c925115c7ba35f9969b1a77a0?size:?734

[root@localhost?~]#?docker?push?zxhk/httpd:v1-0

第三步：在docker hub上查看一下

第四步：使用docker hub中我們自己的鏡像

在docker hub中已經(jīng)標(biāo)識(shí)了鏡像的使用方法，如下：

為了效果，現(xiàn)將本地的鏡像刪除

[root@localhost?~]#?docker?rmi?89?zxhk/httpd:v1-0
[root@localhost?~]#?docker?rmi?89?zxhk/httpd:v2.0

[root@localhost?~]#?docker?image?ls?
REPOSITORY???????????????TAG?????????????????IMAGE?ID????????????CREATED?????????????SIZE
busybox??????????????????latest??????????????b534869c81f0????????2?weeks?ago?????????1.22MB

下載鏡像啟動(dòng)容器

[root@localhost?~]#?docker?pull?zxhk/httpd:v2.0

[root@localhost?~]#?docker?image?ls
REPOSITORY???????????????TAG?????????????????IMAGE?ID????????????CREATED?????????????SIZE
zxhk/httpd???????????????v2.0????????????????89a647171235????????19?hours?ago????????1.22MB
busybox??????????????????latest??????????????b534869c81f0????????2?weeks?ago?????????1.22MB

[root@localhost?~]#?docker?run?--rm?--name?web1?89a

查看一下容器的信息

[root@localhost?~]#?docker?ps?
CONTAINER?ID????????IMAGE???????????????COMMAND??????????????????CREATED?????????????STATUS??????????????PORTS???????????????NAMES
0ec8687bb487????????89a?????????????????"/bin/httpd?-f?-h?/d…"???16?seconds?ago??????Up?15?seconds???????????????????????????web1

[root@localhost?~]#?docker?inspect?0ec?|?grep?"IPAddr"
????????????"SecondaryIPAddresses":?null,
????????????"IPAddress":?"172.17.0.2",
????????????????????"IPAddress":?"172.17.0.2",

[root@localhost?~]#?curl?172.17.0.2
test?page[v1.0]

四、將制作的鏡像上傳到阿里云的鏡像倉庫中

1、在阿里云注冊用戶

????略

2、進(jìn)入容器鏡像倉庫

? ??

? ??

? ??

3、使用阿里云做鏡像加速的方法

? ??

去docker配置文件中添加一個(gè)鏡像文件

[root@localhost?~]#?vim?/etc/docker/daemon.json
{
????"registry-mirrors":?[
????????"https://registry.docker-cn.com",
????????"https://mzxx8xy8.mirror.aliyuncs.com"
????]
}

重啟服務(wù)

[root@localhost?~]#?systemctl?daemon-reload
[root@localhost?~]#?systemctl?restart?docker

4、使用阿里云創(chuàng)建倉庫

? ??

? ??

? ??

? ??

看看鏡像倉庫的使用方法

? ??

5、向阿里云倉庫上傳鏡像

第一步：使用憑證登錄阿里云

[root@localhost?~]#?sudo?docker?login?--username=zxhk?registry.cn-hangzhou.aliyuncs.com
Password:?
WARNING!?Your?password?will?be?stored?unencrypted?in?/root/.docker/config.json.
Configure?a?credential?helper?to?remove?this?warning.?See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store
Login?Succeeded

第二步：上傳鏡像

• 上傳到阿里云的鏡像需要進(jìn)行先打個(gè)標(biāo)簽

[root@localhost?~]#?docker?tag?89a?registry.cn-hangzhou.aliyuncs.com/zxhk1/httpd:v2.0
[root@localhost?~]#?docker?push?registry.cn-hangzhou.aliyuncs.com/zxhk1/httpd:v2.0

第三步：從阿里云拉取鏡像

[root@localhost?~]#?sudo?docker?pull?registry.cn-hangzhou.aliyuncs.com/zxhk1/httpd:v2.0