Docker 镜像创建私有仓库搭建和数据管理

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Docker 镜像创建私有仓库搭建和数据管理相关的知识,希望对你有一定的参考价值。

Docker 镜像的创建方法

Docker 镜像除了是 Docker 的核心技术之外也是应用发布的标准格式。一个完整的 Docker 镜像可以支撑一个 Docker 容器的运行,在 Docker 的整个使用过程中,进入一个已经定型的容器之后,就可以在容器中进行操作,最常见的操作就是在容器中安装应用服务,如果把已经安装的服务进行迁移,就需要把环境以及搭建的服务生成新的镜像。

创建镜像的三种方法 :

  • 基于已有的镜像创建
  • 基于本地模板创建
  • 基于 Dockerfile 创建 (推荐)

基于已有的镜像创建 :

基于已有的镜像创建主要使用 docker commit 命令。实质就是把一个容器里面运行的程序及该程序的运行环境打包起来生成新的镜像。

命令格式 :docker commit [选项] 容器ID/名称 仓库名称:[标签]

-m:说明信息

-a:作者信息

-p:生成过程中停止容器的运行

[[email protected] ~]# docker images        #已有的镜像
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
centos/httpd        latest              e23d3fcb4169        2 weeks ago         296MB
[[email protected] ~]# docker create -it centos/httpd /bin/bash      #创建容器
8fc4cfb9a461d14526e44b3767810d893eec46363e30591ddaf644430ad03f66
[[email protected] ~]# docker ps -a        #查看进程
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
8fc4cfb9a461        centos/httpd        "/bin/bash"         24 seconds ago      Created                                 keen_bhabha
[[email protected] ~]# docker commit -m "new" -a "haike" 8fc4cfb9a461 haike:test  #创建新的镜像
sha256:e429fccbc44f20d1302fd1a77905d06b8614323c2da321607095c41c5f8ac58d
[[email protected] ~]# docker images    
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
haike               test                e429fccbc44f        17 seconds ago      296MB
centos/httpd        latest              e23d3fcb4169        2 weeks ago         296MB

基于本地模板创建 :

通过导入操作系统模板文件可以生成镜像,模板可以从 OPENVZ 开源项目下载,下载地址 http://openvz.org/Download/template/precreated

wget http://download.openvz.org/template/precreated/debian-7.0-x86-minimal.tar.gz   #下载 debian 模板压缩包

cat debian-7.0-x86-minimal.tar.gz | docker import - haike:new   #导入

docker images | grep new

基于 Dockerfile 创建 :

使用 Dockerfile 自动生成镜像,Dockerfile 是由一组指令组成的文件,其中每条指令对应 Linux 中的一条命令, Docker 程序将读取 Dockerfile 中的指令生成指定的镜像。

Dockerfile 结构大致分为四个部分 :基础镜像信息、维护者信息、镜像操作指令和容器指定启动时执行指令。

1.编辑 Dockerfile 文件 :

mkdir  apache
cd  apache

vim Dockerfile    #固定格式

#基于的基础镜像
FROM centos       #第一行必须指明所基于的镜像名称(本地不存在会自动从公共仓库下载)
#维护镜像的用户信息
MAINTAINER The porject <[email protected]>
#镜像操作指令安装apache软件
RUN yum -y update
RUN yum -y install httpd
#开启 80 端口
EXPOSE 80
#复制网站首页文件
ADD index.html /var/www/html/index.html
#将执行脚本复制到镜像中
ADD run.sh /run.sh
RUN chmod 755 /run.sh
#启动容器时执行脚本
CMD ["/run.sh"]

Dockerfile 操作指令

指令 含义
FROM 镜像 指定新镜像所基于的镜像,第一条指令必须为FORM指令,每创建一个镜像就需要一条FROM指令
MAINTAINER名字 说明新镜像的维护人信息
RUN 命令 在所基于的镜像上执行命令,并提交到新的镜像中
CMD["要运行的程序","参数1","参数2"] 指定启动容器时要运行的命令或脚本,Dockerfile只能有一条CMD命令,如果指定多条则只执行最后一条
EXPOSE 端口号 指定新镜像加载到Docker时需要开启的端口
ENV 环境变量 变量值 设置一个环境变量的值,会被后面的RUN使用
ADD 源文件/目录 目标文件/目录 将源文件复制到目标文件,源文件要与Dockerfile位于相同目录中,或者是一个URL
COPY 源文件/目录 目标文件/目录 将本地主机上的源文件/目标复制到目标地点,源文件/目录要与Dockerfile位于相同目录中
VOLUME ["目录"] 在容器中创建一个挂载点
USER 用户名/UID 指定运行容器时的用户
WORKDIR 路径 为后续的RUN、CMD、ENTRYPOINT 指定工作目录
ONBUILD 命令 指定所生成的镜像作为一个基础镜像时所需要运行的命令

2.编写执行脚本 :

vim run.sh

#!/bin/bash
rm -rf /run/httpd/*   #清除缓存
exec /usr/sbin/apachectl -D FOREGROUND   #启动 httpd 服务

3.创建测试首页 :

echo "web test" > index.html
[[email protected] apche]# ls    #三个文件必须在同一文件夹下
Dockerfile  index.html  run.sh

4.生成镜像 :

docker build -t httpd:centos .   #注意有一个空格点   -t :指定镜像的标签信息

5.使用新的镜像运行容器 :

[[email protected] apche]# docker run -d -p 1213:80 httpd:centos    #-p实现本地端口1213映射到容器80端口
ca6935190dcd0335a10ef008426df718a8443b1d7512057728894bdf3773996f
[[email protected] apche]# docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                  NAMES
ca6935190dcd        httpd:centos        "/run.sh"           8 seconds ago       Up 7 seconds        0.0.0.0:1213->80/tcp   modest_ritchie
8fc4cfb9a461        centos/httpd        "/bin/bash"         About an hour ago   Created                                    keen_bhabha

6.测试网页访问 :

技术分享图片


构建私有仓库

1.使用 registry 搭建 :

[[email protected] ~]# docker pull registry
Using default tag: latest
latest: Pulling from library/registry
4064ffdc82fe: Pull complete 
c12c92d1c5a2: Pull complete 
4fbc9b6835cc: Pull complete 
765973b0f65f: Pull complete 
3968771a7c3a: Pull complete 
Digest: sha256:51bb55f23ef7e25ac9b8313b139a8dd45baa832943c8ad8f7da2ddad6355b3c8
Status: Downloaded newer image for registry:latest

2.创建 json 文件 :

vim /etc/docker/daemon.json
{ "insecure-registries":["192.168.217.149:5000"]}   #本地IP地址

systemctl restart docker.service    #重启服务

3.将本地目录挂载到容器内 :

docker run -d -p 5000:5000 -v /data/registry:/tmp/registry registry 
#本地 容器  镜像名称    

4.更改上传镜像标签 :

docker tag centos/httpd 192.168.217.149:5000/httpd  

5.上传更改过标签镜像 :

[[email protected] ~]# docker push 192.168.217.149:5000/httpd
The push refers to a repository [192.168.217.149:5000/httpd]
f343a0957e4a: Pushed 
a0478e9c2d36: Pushed 
4da51a5114d3: Pushed 
bcc97fbfc9e1: Pushed 
latest: digest: sha256:e90736de0cd0c46c20dc8fb91e0c7a3f98863e8f3efde97a8d7bd455e5ac6e54 size: 1155

6.查看私有仓库 :

[[email protected] ~]# curl http://192.168.217.149:5000/v2/_catalog
{"repositories":["httpd"]}

Docker 数据管理

在 Docker 中,为了方便查看容器内产生的数据或者将多个容器中的数据实现共享,就涉及到容器的数据管理操作。

数据卷

数据卷是一个提供使用的特殊目录,位于容器中,可以将宿主机的目录挂载到数据卷上,对数据卷的修改操作立刻可见,并且更新数据不会影响镜像,从而实现数据在宿主机与容器之间的迁移。

1.挂载容器 :

[[email protected] ~]# docker run -v /var/www/:/data1 --name test -it centos /bin/bash
[[email protected] /]# 
#宿主机目录/var/www 挂载容器中的/data1  目录不存在会自动创建   --name:给容器创建名称  -v:创建数据卷

2.测试同步 :

[[email protected] /]# cd data1/
[[email protected] data1]# ls
cgi-bin  html
[[email protected] data1]# mkdir tset01    
[[email protected] data1]# ls
cgi-bin  html  tset01
[[email protected] data1]# exit
exit
[[email protected] ~]# cd /var/www/
[[email protected] www]# ls
cgi-bin  html  tset01

数据卷容器

容器之间共享数据,最简单的方法就只使用数据卷容器。

[[email protected] ~]# docker run --name test01 -v /data1 -v /data2 -it centos /bin/bash
#在test01容器里创建两个文件夹
[[email protected] /]# ls
anaconda-post.log  data1  dev  home  lib64  mnt  proc  run   srv  tmp  var
bin                data2  etc  lib   media  opt  root  sbin  sys  usr
[[email protected] /]# exit
exit
[[email protected] ~]# docker run -it --volumes-from test01 --name db1 centos /bin/bash
#在db1容器里使用--volumes-from 命令挂载test01的目录 
[[email protected] /]# ls
anaconda-post.log  data1  dev  home  lib64  mnt  proc  run   srv  tmp  var
bin                data2  etc  lib   media  opt  root  sbin  sys  usr
[[email protected] /]# cd data1
[[email protected] data1]# ls
[[email protected] data1]# mkdir test   #创建文件夹测试
[[email protected] data1]# ls
test
[[email protected] data1]# exit
exit
[[email protected] ~]# docker exec -it test01 /bin/bash   
#test01 容器需要创建、开启才能进入 已完成忽略
[[email protected] /]# ls
anaconda-post.log  data1  dev  home  lib64  mnt  proc  run   srv  tmp  var
bin                data2  etc  lib   media  opt  root  sbin  sys  usr
[[email protected] /]# cd data1/
[[email protected] data1]# ls
test

以上是关于Docker 镜像创建私有仓库搭建和数据管理的主要内容,如果未能解决你的问题,请参考以下文章

搭建docker私有镜像仓库

Docker私有仓库搭建与界面化管理

客快物流大数据项目(十八):Docker私有仓库

docker——docker搭建本地私有仓库

Docker数据管理与网络通信之私有仓库建立

docker私有镜像仓库搭建和镜像删除