Docker虚拟化镜像制做

时间 2021-04-25

标签 javascript php css html java node linux nginx web docker 栏目 Docker 繁體版

原文原文链接

一个完整的Docker镜像能够支撑一个Docker容器的运行，在Docker容器运行过程当中主要提供文件系统数据支撑。Docker镜像时分层结构的，是由多个层级组成，每一个层级分别存储各类软件实现某个功能。javascript

Docker镜像做为Docker中最基本的概念，有如下特性：php

1. 镜像是分层的，每一个镜像都是由一个或多个镜像层组成，可经过在某个镜像加上必定的镜像层来获得新镜像；

2. 每一个镜像层拥有惟一镜像ID，Docker引擎默认经过镜像ID来识别镜像；

3. 镜像在存储和使用时，共享相同的镜像层，在PULL镜像时，已有的镜像层会自动跳过下载；

4. 每一个镜像层都只读，即便启动层容器，也没法进行真正的修改，修改只会做用于最上层的容器层。

做为运维人员，咱们能够制做内部的Docker镜像，Docker镜像方法有两种：css

基于原始文件和目录从0开始制做镜像

基于Docker官网仓库镜像制做叠加镜像

docker及docker-compose命令自动补全：

# source /usr/share/bash-completion/completions/docker# source /usr/share/bash-completion/completions/docker-compose# yum install -y bash-completion# source /usr/share/bash-completion/bash_completion

基于原始文件和目录从0开始制做镜像

基于CentOS Linux干净系统（初始化安装完成），将整个系统打包成tar文件便可：

# cd /root# tar --numeric-owner --exclude=/proc --exclude=/sys -cvf centos7-base.tar /# lsanaconda-ks.cfg  centos7-base.tar

将制做完成的基础镜像拷贝到远程服务器，而且导入至Docker images列表中：

# cat centos7-base.tar | docker import - centos7sha256:d25481af31ead8067dc11f2b949767ddbe82d50ecbd26a753b9a454d9656f64c# docker imagesREPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
centos7             latest              d25481af31ea        19 seconds ago      1.43GB

基于导入的CentOS镜像启动CentOS容器：

# docker run -itd centos7:latest /bin/bashde2579408a3e43838b2dbb8f98847f1b69407a7e344b136efc0b1149f4d71934# docker psCONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
de2579408a3e# docker exec -it de cat /etc/redhat-releaseCentOS Linux release 7.6.1810 (Core) # docker exec -it de ifconfigeth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.17.0.2  netmask 255.255.0.0  broadcast 172.17.255.255
        ether 02:42:ac:11:00:02  txqueuelen 0  (Ethernet)
        RX packets 16  bytes 1296 (1.2 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        loop  txqueuelen 1  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

根据上面的方法，咱们能够制做各类企业应用软件和程序镜像，而且将镜像方便的迁移至各个平台。html

基于Docker官网仓库镜像制做叠加镜像

彻底从0开始制做基础镜像一般比较繁琐、复杂，在生产环境下，能够基于Docker官网提供的各类基础镜像模板来制做镜像，这样能够节省时间、人力成本等。java

基于Docker官网仓库镜像制做新镜像主要有三种方式：node

Docker commit方式

Docker export方式

Dockerfile方式

Docker commit方式：

基于基础镜像，经过Docker run启动新的容器，exec或者远程进入新容器，根据企业中的需求，部署相关的软件、修改相应的配置，而后将整个容器系统commit提交成一个全新的镜像。linux

# docker exec -it de bash[root@de2579408a3e /]# passwd root[root@de2579408a3e /]# mkdir /data[root@de2579408a3e /]# wget -P /data/ http://nginx.org/download/nginx-1.14.2.tar.gz[root@de2579408a3e /]# exit# docker commit de centos7:v1sha256:556dd5d8972969c0e54d1d5733b2bc9cca4ced1de974377011b79c04ab618433# docker imagesREPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
centos7             v1                  556dd5d89729        4 seconds ago       1.43GB
centos7             latest              d25481af31ea        25 minutes ago      1.43GB

新生成的容器中有新建的/data目录，目录下有nginx的tar包。nginx

Docker export方式：

基于基础镜像，经过Docker run启动新的容器，exec或者远程进入新容器，根据企业中的需求，部署相关的软件、修改相应的配置，而后将整个容器系统export导出成一个全新的镜像文件，而后能够该镜像文件拷贝到其它主机上，再import导入成镜像。web

# docker export de -o centos7-v2.tar# lsanaconda-ks.cfg  centos7-base.tar  centos7-v2.tar# docker import centos7-v2.tar centos7:v2sha256:f4fddd805f795d4b0a6f08df7cc05f5a59eaac09d36e141f7b510a706b7c9856# docker imagesREPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
centos7             v2                  f4fddd805f79        16 seconds ago      1.43GB
centos7             v1                  556dd5d89729        7 minutes ago       1.43GB
centos7             latest              d25481af31ea        32 minutes ago      1.43GB

上面两种方法，只有docker export制做的镜像默承认以拷贝到其它的平台，docker commit制做的镜像只在images列表中，而不是一个tar文件，如何将images列表中的镜像导出呢？docker

# docker save centos7:v1 -o centos7-v1.tar# lsanaconda-ks.cfg  centos7-base.tar  centos7-v1.tar  centos7-v2.tar# docker load -i centos7-v1.tarLoaded image: centos7:v1

Dockerfile方式：

企业生产环境中，推荐使用Dockerfile制做镜像，Docker制做原理是基于一个基础镜像，经过编写Dockerfile文件的方式，将各个功能进行叠加，最终造成新的Docker镜像，是目前互联网企业中打包镜像最为推荐的方式。

Dockerfile 是一个镜像的表示，也是一个镜像的原材料，能够经过Dockerfile来描述构建镜像，并自动构建一个容器。

下面是Dockerfile制做镜像的指令和参数：

FROM     指定基于哪一个基础镜像

MAINTAINER     指定做者信息

RUN     镜像操做指令

CMD     指定容器启动时执行的命令，只能有一条，写多条也只有最后一条生效

EXPOSE     指定镜像内服务监听的端口

ENV     为后续的RUN指令提供一个环境变量

ADD     将本地的一个文件或目录拷贝到容器的某个目录里

COPY     将本地的一个文件或目录拷贝到容器的某个目录里，推荐使用COPY而不是ADD

ENTRYPOINT     指定容器启动时执行的命令，只能有一条，写多条也只有最后一条生效

VOLUME     建立一个能够从本机或者其余容器挂载的挂载点

USER     指定运行容器的用户或UID

WORKDIR     为后续的RUN、CMD或者ENTERPOINT指定工做目录

ARG     指定镜像内使用的参数（如版本号信息等）

ONBUILD     配置当前所建立的镜像做为其它镜像的基础镜像时，所执行的建立操做的命令

STOPSIGNAL     容器退出的信号

HEALTHCHECK     如何进行健康检查

SHELL     指定使用shell时的默认shell类型

ENTRYPOINT和CMD的区别在于ENTRYPOINT可使用CMD做为参数，一般都是用来启动后台服务。

编写Dockerfile：

# cat nginx.confuser nobody nobody;worker_processes 2;error_log /usr/local/nginx/logs/nginx_error.log crit;pid /usr/local/nginx/logs/nginx.pid;worker_rlimit_nofile 51200;events{
    use epoll;
    worker_connections 6000;}http{
    include mime.types;
    default_type application/octet-stream;
    server_names_hash_bucket_size 3526;
    server_names_hash_max_size 4096;
    log_format combined_realip '$remote_addr $http_x_forwarded_for [$time_local]'
    '$host "$request_uri" $status'
    '"$http_referer" "$http_user_agent"';
    sendfile on;
    tcp_nopush on;
    keepalive_timeout 30;
    client_header_timeout 3m;
    client_body_timeout 3m;
    send_timeout 3m;
    connection_pool_size 256;
    client_header_buffer_size 1k;
    large_client_header_buffers 8 4k;
    request_pool_size 4k;
    output_buffers 4 32k;
    postpone_output 1460;
    client_max_body_size 10m;
    client_body_buffer_size 256k;
    client_body_temp_path /usr/local/nginx/client_body_temp;
    proxy_temp_path /usr/local/nginx/proxy_temp;
    fastcgi_temp_path /usr/local/nginx/fastcgi_temp;
    fastcgi_intercept_errors on;
    tcp_nodelay on;
    gzip on;
    gzip_min_length 1k;
    gzip_buffers 4 8k;
    gzip_comp_level 5;
    gzip_http_version 1.1;
    gzip_types text/plain application/x-javascript text/css text/htm application/xml;server{
    listen 80;
    server_name localhost;
    index index.html index.htm index.php;
    root /usr/local/nginx/html;

    location ~ \.php$ {
        include fastcgi_params;
        fastcgi_pass unix:/tmp/php-fcgi.sock;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME /usr/local/nginx/html$fastcgi_script_name;
    }}}

# vim Dockerfile

## Set the base image to CentOSFROM centos7:latest# File Auther / MaintainerMaintainer lzx lzx@lzxlinux.com# Install necessary toolsRUN rpm --rebuilddb && \
	yum install -y pcre-devel wget net-tools gcc zlib zlib-devel make openssl-devel && \
	yum clean all && \
    rm -rf /var/cache/yum/*# Install NginxADD http://nginx.org/download/nginx-1.8.0.tar.gz .
RUN	tar zxf nginx-1.8.0.tar.gz && \
	mkdir -p /usr/local/nginx  && \
	cd nginx-1.8.0 && \
	./configure --prefix=/usr/local/nginx && \
	make && make install && \
	rm -fv /usr/local/nginx/conf/nginx.conf
COPY nginx.conf /usr/local/nginx/conf/nginx.conf# Expose portsEXPOSE 80# Set the default command to execute when creating a new containerENTRYPOINT /usr/local/nginx/sbin/nginx && tail -f /etc/passwd           #加上tail -f防止容器启动完nginx就自动中止

构建新镜像：

# docker build -t centos7:nginx .Successfully built e20207cefc88
Successfully tagged centos7:nginx# docker images REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
centos7             nginx               e20207cefc88        4 minutes ago       1.68GB
centos7             v2                  f4fddd805f79        About an hour ago   1.43GB
centos7             v1                  556dd5d89729        About an hour ago   1.43GB
centos7             latest              d25481af31ea        About an hour ago   1.43GB

运行新镜像：

# docker run -itd -p 80:80 centos7:nginx bash38b1e0876f834b78f2f8223449c2cca42fa4ab87d047b2dc5b7831a247cab871# curl 127.0.0.1:80<!DOCTYPE html><html><head><title>Welcome to nginx!</title><style>
    body {
        width: 35em;
        margin: 0 auto;
        font-family: Tahoma, Verdana, Arial, sans-serif;
    }</style></head><body><h1>Welcome to nginx!</h1><p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p><p>For online documentation and support please refer to<a href="http://nginx.org/">nginx.org</a>.<br/>Commercial support is available at<a href="http://nginx.com/">nginx.com</a>.</p><p><em>Thank you for using nginx.</em></p></body></html>

访问本地80端口，能够访问到nginx欢迎页，说明容器内nginx服务已经启动并监听80端口。