第四章 使用Docker镜像和仓库

Posted zhiye_wang

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了第四章 使用Docker镜像和仓库相关的知识,希望对你有一定的参考价值。

第4章 使用Docker镜像和仓库

回顾:

回顾如何使用 docker run 创建最基本的容器

$sudo docker run -i -t --name another_container_mum ubuntu /bin/bash

[email protected]:/# 

这条命令会启动一个新的名为 another_container_mum 的容器,这个容器基于ubuntu镜

像并且会启动Bash Shell

---------------------------------------------------------------------------------------------

4.1 什么是 Docker 镜像

4.2 列出镜像

技术分享
可以看出我这里有三个镜像。

其中 ubuntu 是我上午下载的 ubuntu 基础镜像,paulcos11/docker-tutorial 是下载的另外

一个用户上传的镜像。但是不知道 CREATED 这一栏的时间怎么不准。

镜像从仓库下载下来。镜像保存在仓库中。而仓库存在于Registry中。默认的Registry是由Do

cker公司运营的公共 Registry 服务,即是 Dcoker Hub。

每个镜像库都可以存放很多镜像,例如我们查看一下ubuntu仓库中的其他镜像,

可是使用 docker images 查看所有的 ubuntu docker 镜像

sudo docker images

可以使用docker pull下载某个基础镜像

[#12#[email protected] ~]$sudo docker pull ubuntu

 

Docker Hun 中有两种类型仓库:用户仓库和顶层仓库。用户仓库的镜像都是有Docker用户

创建的,而顶层仓库则是由Docker内部的人来管理的。用户仓库的命名由用户名和仓库名两

部分组成,如:paulcos11/docker-tutorial,用户名:paulcos11,仓库名:docker-tutor

ial,与其相对的顶层仓库只包含仓库名部分,例如 ubuntu,fedora。顶层仓库由Docker公

司和由选定的能提供优质基础镜像的厂商管理。

4.3 拉取镜像

使用docker images可以查看本地Docker宿主机上面的镜像。如果希望能在镜像列表中只看

到某个镜像的内容,例如 fedora,可以通过在 docker images 命令后面跟指定的镜像名来实

现,例如: 

技术分享

使用 docker pull 拉取镜像

[#15#[email protected] ~]$sudo docker pull fedora

Using default tag: latest

latest: Pulling from library/fedora

6888fc827a3f: Pull complete 

9bdb5101e5fc: Downloading [===================>                               ] 28.63 MB/74.33 MB

4.4 查找镜像

我本地的镜镜像有:

[#1#[email protected] ~]$sudo docker images

[sudo] password for cloudsoar: 

REPOSITORY                         TAG                 IMAGE ID               CREATED             VIRTUAL SIZE

paulcos11/docker-tutorial   latest              e37931352714        8 days ago          587.8 MB

ubuntu                                  latest              8ed581e3fa7a        11 days ago         188 MB

此时 fedora 镜像还是没有下载完毕的。不着急。我们先练习其他的操作,在 paulcos11/do

cker-tutorial 镜像中使用 docker run 命令来从 docker-tutorial 创建一个容器。

[#2#[email protected] ~]$sudo docker run -i -t paulcos11/docker-tutorial /bin/bash

[email protected]:/#

可以看到,已经从 paulcos11/docker-tutorial 镜像启动了一个新的容器。

4.5 构建镜像

构建 Docker 镜像有以下两种方法:

使用 docker commit 命令。

使用 docker build 命令和 Dockerfile 文件。

4.5.1 创建 Docker Hub 账号

在 hub.docker.com 创建一个自己的账号,注册之后通过收到的确认邮件激活,下面就可以测

试刚才注册的账号是否可以工作了。要登录到 docker hub,可以使用 docker login 命令。如

技术分享

这里看到我是注册成功了,用户名只能是字母或者数组的组合。下面使用 docker login 来验证

我的账号:

[#4#[email protected] ~]$sudo docker login

Username: zhiyewang

Password: 

Email: [email protected]           

WARNING: login credentials saved in /home/cloudsoar/.docker/config.json

Login Succeeded

可以看到我的账号登录成功了。

4.5.2 使用 Docker 的 commit 命令创建镜像

这里我基于前面下载的 ubuntu 镜像来创建一个新镜像。

首先我在这个基础镜像中启动一个容器

[#5#[email protected] ~]$sudo docker run -i -t ubuntu /bin/bash

[email protected]:/# 

在容器中安装个 Apache 作为一个 web 服务器来运行。这样每次使用 Apache 的时候不用再

重新安装 Apache 了。

[email protected]:/# apt-get -y install apache2

Reading package lists... Done

Building dependency tree       

[email protected]:/# apt-get -y install vim

我喜欢用vim,同时又安装了一个 vim,哇咔咔。

为了完成此项工作,需要先退出 exit ,然后执行 docker commit 命令。

 

这里需要注意的是, docker commit 提交的是创建容器的镜像与容器的当前状态之间有差异

的部分,这使得该更新非常轻量。这里可以看到我创建的结果。

技术分享
如果像从刚才创建的镜像运行一个容器,可以使用 docker run 命令

[#16#[email protected] ~]$sudo docker run -t -i zhiyewang/apache2 /bin/bash

[email protected]:/# 

4.5.3 使用 Dockerfile 构建镜像

事实上所有资料都不推介使用 docker commit 的方法构建镜像,而是使用 Dockerfile 的定义

文件和 docker build 命令来构建镜像。

我们的第一个 Dockerfile

现在我们创建一个目录,并在里面创建初始的 Dockerfile,我们将创建一个包含简单 Web 服

服务器的 Docker 镜像。

技术分享
这里我们创建了一个名为 static_web 的目录用来保存 Dockerfile,这个目录就是我们的构建环

境(build environment),Docker 则称此环境为上下文(context)或者构建上下文(build

 context)。Docker 会在构建镜像时候,将构建上下文和该上下文中的文件和目录上传到 doc

 ker 守护进程。这样 Docker 守护进程就能直接访问你想在镜像中存储的任何代码。

下面是一个 Dockerfile 的例子,用 Dockerfile 构建一个能作为 Web 服务器的 Docker 镜像。

  1 # version: 0.0.1

  2 FROM ubuntu:14.04

  3 MAINTAINER zhiyewang "[email protected]"

  4 RUN apt-get update

  5 RUN apt-get install -y nginx

  6 RUN echo ‘Hi, I am in your container‘ \

  7     >/usr/share/nginx/html/index.html

  8 EXPOSE 80                             

命令解释:

Dockerfile 由一系列指令和参数组成。每条指令都是大写,而且后面需要跟一个参数。Docker

 file 会按照顺序从上往下执行。

Dockerfile 支持注释,所有以井号开头的都是注释。

FROM ubuntu:14.04 指定了 ubuntu 14.04 作为基础镜像,每

执行一条指令,对容器做出修改。自动会再指定类似 docker commit 的操作,提交一个新镜像

层,继续执行下一条指令。

MAINTAINER 指令会告诉 Docker 该镜像的作者是谁,以及作者的电子邮件地址。

接下来我们执行了三条 RUN 指令,RUN 指令会在当前镜像中运行指定的命令。我们通过RUN明

令更新了 APT 仓库,安装了 nginx 包,之后创建了  /usr/share/nginx/html/index.html 文件,

默认情况,RUN执行会在 shell 里使用 /bin/sh -c 来执行。如果再不支持 shell 或者不想再 shell

中运行,可以使用 exec 格式的 RUN

RUN [ "apt-get", "install", "-y", "nginx" ]

接下来的 EXPOSE 指令,告诉 Docker 该容器内的应用程序将会使用 Docker 的指定端口。但是

Docker 并不会自动打开此端口,而是需要再使用 docker run 运行容器时候指定需要打开那些端

口。

4.5.4 基于 Dockerfile 构建新镜像

运行 Dockerfile 

[#34#[email protected] ~]$cd static_web/

[#35#[email protected] ~/static_web]$sudo docker build -t="zhiyewang/static_web" .

Sending build context to Docker daemon 2.048 kB

Step 1 : FROM ubuntu:14.04

14.04: Pulling from library/ubuntu

Digest: sha256:45b23dee08af5e43a7fea6c4cf9c25ccf269ee113168c19722f87876677c5cb2

Status: Downloaded newer image for ubuntu:14.04

 ---> 8ed581e3fa7a

Step 2 : MAINTAINER zhiyewang "[email protected]"

 ---> Running in 7806118624b7

 ---> c5aed3a8ff95

Removing intermediate container 7806118624b7

...

Processing triggers for sgml-base (1.26+nmu4ubuntu1) ...

 ---> ddc8935b098a

Removing intermediate container c81405d28e41

Step 5 : RUN echo ‘Hi, I am in your container‘  >/usr/share/nginx/html/index.html

 ---> Running in f0049e284208

 ---> 6a7a53f6e78a

Removing intermediate container f0049e284208

Step 6 : EXPOSE 80

 ---> Running in 2a0714253002

 ---> e97eb7ef0136

Removing intermediate container 2a0714253002

Successfully built e97eb7ef0136

 

这里使用 -t 参数为新镜像设置了仓库和名称。仓库为 zhiyewang,名称为 static_web,也可

以构建过程中为镜像添加一个标签,方法为“镜像名:标签”
sudo docker build -t="zhiyewang/static_web:v1" .

如果没有定制任何标签,Docker 会自动为镜像设置一个 latest 标签。

上面命令最后的 . 告诉我们去当前路径去找 Dockerfile 文件。也可以指定一个 Git 仓库的源地

址来指定 Dockerfile 的位置。例如

sudo docker build -t="zhiyewang/static_web:v1" \

 [email protected]:zhiyewang/docker-static_web

这里假设的在 Git 仓库的目录下存在 Dockerfile 文件。我也没有注册 Git 账号去执行过。

查看 docker build 过程发现,构建上下文已经上传到了 Docker 守护进程:

Sending build context to Docker daemon 2.048 kB

之后,可以看到 Dockerfile 中的每条明令都被顺序执行,而且构建过程的最终结果返回了新的

镜像的 ID,即 e97eb7ef0136 ,并且 Docker 会提交每一步的执行结果。

4.5.4 指令失败时候会怎样

例如我们将上面的第 4 步的包名 nginx 写成 ngin

[#41#[email protected] ~/static_web]$sudo docker build -t="zhiyewang/static_web" .

[sudo] password for cloudsoar: 

Sending build context to Docker daemon 2.048 kB

Step 1 : FROM ubuntu:14.04

 ---> 8ed581e3fa7a

Step 2 : MAINTAINER zhiyewang "[email protected]"

 ---> Using cache

 ---> c5aed3a8ff95

Step 3 : RUN apt-get update

 ---> Using cache

 ---> 40fa5cd1c3d2

Step 4 : RUN apt-get install -y ngin

 ---> Running in 86e3dbaadf20

Reading package lists...

Building dependency tree...

Reading state information...

E: Unable to locate package ngin

The command ‘/bin/sh -c apt-get install -y ngin‘ returned a non-zero code: 100

发现会出错。我们来调试一下失败原因。用 docker run 明令来基于这次构建到目前为止已经

成功的最后一步创建一个容器,它的 ID 是 40fa5cd1c3d2 ,如下代码:

[#42#[email protected] ~/static_web]$sudo docker run -t -i 40fa5cd1c3d2 /bin/bash

[email protected]:/#

这时我们在此容器中运行第 4 步:

[email protected]:/# apt-get install -y ngin

Reading package lists... Done

Building dependency tree       

Reading state information... Done

E: Unable to locate package ngin

发现包名错误。

我们可以在这个容器中再次运行 apt-get install -y nginx,这次输入正确的包名,来定位问题

,如果一旦解决了这个问题,就可以退出容器,用正确的包名修改 Dockerfile 文件,之后再次

构建即可。

这一篇到这里。下一篇继续学习Dockerfile 和构建缓存。

以上是关于第四章 使用Docker镜像和仓库的主要内容,如果未能解决你的问题,请参考以下文章

docker企业级镜像仓库harbor

docker私有镜像仓库搭建和镜像删除

5分钟轻松教你学会:Docker镜像仓库的使用

搭建docker私有镜像仓库

微服务架构师-docker私有镜像仓库的配置和使用

Docker镜像的创建和私有仓库的创建