正文

docker：docker镜像管理(代码片段)

ccbloom  ccbloom  2022-12-17  179

关键词：

一、基本介绍

docker镜像是容器启动的基础，镜像里面包含容器启动所需要的文件系统及其内容。docker镜像采用分层构建的机制，这种分层大致分为两部分，一部分是最底层的引导文件系统bootfs，类型有aufs，btffs或者overlay2等；另一部分真正让用户来构建用户空间并运行进程的容器称为rootfs。
- bootfs：用于引导文件系统，包括BootLoader和kernel，容器启动完成后会被卸载以节约内存资源。（这里说的卸载，是从内存中移除而不是删除）
- rootfs：位于bootfs之上，表现为docker的根文件系统，比如/dev、/bin之类。
  - 传统模式中，系统启动时，内核挂载rootfs时会先将其挂在为”只读“模式，自检完成后将其重新挂载为读写模式。
  - docker中，rootfs由内核挂载为”只读“模式，而后通过”联合挂载“技术额外挂载一个”可写“层。（我们在docker container中的操作就是可写层）
分层构建最底层的是基础镜像，位于上层的镜像称为父镜像（系统层），每添加一个镜像都是一个独立的层次。最上层为“可写层”。其它均为“只读”层。删除容器的时候，可写层会一并被删除
启动容器时，docker daemon会试图从本地获取相关镜像；本地不存在时，会从docker Registry（默认就是docker hub）中下载并保存到本地。
docker registry用于保存docker镜像，包括镜像的层次结构和元数据，用户可以自建registry，也可以使用官方的docker hub。registry里面的镜像通常由开发人员制作，而后推送至registry上保存，以供用户使用。另外，为了安全起见，docker daemon要求docker registry必须是https的，如果不是就需要配置docker daemon。registry分类如下：
- Sponsor registry：第三方的Registry，供客户和docker社区使用
- Mirror registry：第三方的Registry，只让客户使用
- Vendor registry：由发布docker镜像的供应商提供的registry。如Redhat自己的registry
- private registry：通过设有防火墙和额外安全层的私有实体提供的registry。
repository是由某个特定docker镜像的所有迭代版本所组成，一个registry可以存在多个repository。repository分为顶层仓库和用户仓库。
- 顶层仓库是直接由仓库名命名的，一般用docker search搜索的第一个就是顶层仓库
- 用户仓库名称格式为：用户名或者成为项目名/仓库名。一般除了docker search搜索的第一个，其它的都是用户仓库。
镜像的生成途径
- 通过编写dockerfile
- 基于容器制作：也就是把容器最上层的可写层提交成一个新的镜像。比如起了一个centos的容器，然后在上面搭建一个nginx，最后用docker container commit提交完就是一个nginx的镜像了。
- docker hub automated builds：这个其实也是基于dockerfile构建的。首先在docker hub上面设置与GitHub的集成，然后本地写完dockerfile后推到GitHub上面，docker hub检测到GitHub的变化就会触发build，生成新的镜像。

二、镜像制作

基于dockerfile制作镜像

基于容器制作镜像

就以busybox镜像起一个容器，创建httpd启动所需要的文件

[[email protected] ~]# docker run --name busy01 -it busybox
/ # mkdir -p /data/html
/ # echo 'this is a test ' >/data/html/index.html
/ # ps
PID   USER     TIME  COMMAND
 1 root      0:00 sh
 7 root      0:00 ps
/ # which httpd
/bin/httpd

此时不要退出本窗口，另外开一个终端窗口进行镜像制作。

上面使用ps命令可以看到，PID为1的进程是sh，容器中PID为1的进程就相当于我们宿主机的systemd进程，1进程是bash，它运行完就会结束的，PID为1的进程结束也就意味着容器就exit了。所以上面运行busybox容器的窗口是不可以关闭也不可以放在后台运行的。这里就顺便再提一下应用程序的运行：如果想让一个应用类的容器长久的运行下去，要么起一个类似busybox的容器，然后前台运行一个应用（比如httpd：httpd -f -h /data/html），这个窗口永远不能关闭；要么在把容器的CMD设置为前台运行应用的命令（也就是设置应用的PID为1）。
我们先看下busybox的CMD，可看到这个容器的CMD是sh。

[[email protected] ~]# docker container inspect busy01 | grep Cmd -A1
         "Cmd": [
             "sh"

基于busybox镜像重新commit一个CMD为httpd的镜像。

[[email protected] ~]# docker container commit -c 'CMD ["/bin/httpd","-f","-h","/data/html"]' -p busy01 hamerle/httpd:v1
 # -c：以列表的形式修改dockerfile的指令。此例只修改CMD指令，使新容器CMD指令为httpd（也就是PID为1的进程是httpd），之前是sh。
 # -p：提交过程中暂停容器的运行，防止文件保存的不完整。
 # -p的后面跟的要操作容器的名字，最后是提交后生成新镜像的名字和tag。
[[email protected] ~]# docker image ls 
REPOSITORY               TAG                 IMAGE ID            CREATED             SIZE
hamerle/httpd            v1                  099c89327481        2 minutes ago       1.2MB
busybox                  latest              64f5d945efcc        3 weeks ago         1.2MB

以这个新镜像创建一个httpd的容器，然后访问httpd服务

[[email protected] ~]# docker container run --name httpd01 -d hamerle/httpd:v1
[[email protected] ~]# docker container inspect httpd01 | grep Cmd -A4
         "Cmd": [
             "/bin/httpd",
             "-f",
             "-h",
             "/data/html"
[[email protected] ~]# docker container inspect httpd01 | grep IPAddress
         "IPAddress": "172.17.0.3",
[[email protected] ~]# curl 172.17.0.3
this is a test        # 访问成功

三、镜像分享

镜像分享至docker hub

注册hub.docker.com的账号
点击"Repositories"菜单，然后点击"Create Repository +"来创建一个仓库，创建完成后浏览器的窗口不要关闭
创建完仓库，就可以把上面制作的httpd镜像推上去了。当然，推之前需要先进行登录验证

[[email protected] ~]# docker login --help
Usage:  docker login [OPTIONS] [SERVER]
# 从上面命令帮助可以看出，登录是要跟server地址的，但是默认登录就是docker hub，所以不用加server地址
[[email protected] ~]# docker login -u hamerle
Password: 
Login Succeeded
# 验证成功，开始进行push操作。此处我加了tag，如果不加tag，就是将此镜像的所有版本都push上去。
[[email protected] ~]# docker image push hamerle/httpd:v1

push完成后，回到浏览器docker hub的窗口，刷新就可以看到tag的位置已经有push的镜像了

镜像分享至阿里云

首先注册阿里云的账号
点击"控制台"菜单，然后上面的搜索框搜索"容器镜像服务控制台"，首次使用需要同意开通容器镜像服务，然后点击"创建镜像仓库"，使用命名空间（也就是你的用户名），创建过程还需要创建registry的密码，创建完成后浏览器窗口不要关闭。
创建完成后，点击"管理"就可以看到操作指南了。首页也是登录验证，注意：阿里云的registry的密码和阿里云登录密码不是一个。

[[email protected] ~]# docker logout
[[email protected] ~]# docker login --username=hamerle registry.cn-shanghai.aliyuncs.com
Password:
Login Succeeded
# 验证完成后，需要以阿里云的访问路径及仓库名称重新打一个tag才能进行后续的push操作。
[[email protected] ~]# docker tag hamerle/httpd:v1 registry.cn-shanghai.aliyuncs.com/hamerle/httpd:v2
[[email protected] ~]# docker image ls
REPOSITORY                                        TAG                 IMAGE ID            CREATED             SIZE
hamerle/httpd                                     v1                  099c89327481        2 hours ago         1.2MB
registry.cn-shanghai.aliyuncs.com/hamerle/httpd   v2                  099c89327481        2 hours ago         1.2MB
busybox                                           latest              64f5d945efcc        3 weeks ago         1.2MB
[[email protected] ~]# docker image push registry.cn-shanghai.aliyuncs.com/hamerle/httpd:v2

push完成之后，点击左侧菜单栏的"镜像中心"里面的"镜像搜索"，搜索自己的仓库名，就可以看到push上去的镜像了。

写作不易，转载请注明出处，谢谢~

docker------docker基本管理(代码片段)

目录一.Docker概述1.Docker概述2.容器的优点3.Docker与虚拟机的区别4.Docker核心概念二.安装Docker三.Docker镜像操作1.搜索镜像2.获取镜像3.镜像下载加速4.查看镜像信息5.查看本地镜像6.获取镜像详细信息7.为本地镜像添加新标签8.删除镜像... 查看详情

docker镜像之存储管理(代码片段)

笔者在《Docker镜像之进阶篇》中介绍了镜像分层、写时复制以及内容寻址存储(content-addressablestorage)等技术特性，为了支持这些特性，docker设计了一套镜像元数据管理机制来管理镜像元数据。另外，为了能够让docker容器适应不同... 查看详情

docker------docker基本管理(镜像，容器，网络，资源控制)(代码片段)

docker基本管理（镜像容器）(代码片段)

目录一、Docker概述1、容器化2、Docker与虚拟机的区别3、Docker核心概念4、Linux文件系统和Docker文件系统的区别二、安装Docker三、Docker镜像操作1、搜索镜像2、获取镜像3、镜像加速下载4、查看镜像信息5、查看下载的镜像文件信息6、... 查看详情

docker镜像管理基础(代码片段)

docker镜像管理基础镜像的概念镜像可以理解为应用程序的集装箱，而docker用来装卸集装箱。docker镜像含有启动容器所需要的文件系统及其内容，因此，其用于创建并启动容器。docker镜像采用分层构建机制，最底层为bootfs，其上为... 查看详情

docker基本管理（容器及镜像操作）(代码片段)

Docker基本管理（容器及镜像操作）一、Docker概述设计宗旨优点容器在内核中支持2种重要技术二、Docker与虚拟机的区别三、Docker的核心概念镜像容器仓库总结四、安装Docker五、Docker镜像操作1.搜索镜像2.获取镜像3.镜像加速... 查看详情

docker基本管理（容器及镜像操作）(代码片段)

docker学习笔记——docker管理容器(代码片段)

文章目录Docker管理容器1.容器&镜像&仓库&daemon&client之间的关系2.启动容器3.dockerdaemon管理4.docker命令行5.docker命令行实现容器管理搜索镜像(dockerhub)获取镜像(pull)打包传输镜像启动容器解决docker中的CtenOS8镜像无法使用yum... 查看详情

docker学习笔记——docker管理容器(代码片段)

docker镜像管理(代码片段)

查询镜像分多少层，每一层具体做了哪些操作sudodockerhistoyimageIDsudodockerhistoy--treeimageIDhistoy历史命令--tree打印出完整的内容查看详情

docker的数据管理镜像dockerfile创建(代码片段)

目录一、docker的数据管理1.数据卷2.数据卷容器二、容器互联(使用centos镜像)三、docker镜像的创建1、基于已有镜像创建2、基于本地模板创建3、基于Dockerfile创建1.联合文件系统(UnionFS)2.镜像加载原理3.Dockerfile4.Docker镜像结构的分层5.... 查看详情

docker------docker数据管理与dockerfile镜像创建(代码片段)

目录一.Docker的数据管理1.数据卷2.数据卷容器二.容器互联(使用centos镜像)三.Docker镜像的创建1.基于现有镜像创建2.基于本地模板创建3.基于Dockerfile创建①联合文件系统(UnionFS)②镜像加载原理③Docker里的centos的大小才200M的原因4.基... 查看详情

docker：docker镜像管理(代码片段)

一、基本介绍docker镜像是容器启动的基础，镜像里面包含容器启动所需要的文件系统及其内容。docker镜像采用分层构建的机制，这种分层大致分为两部分，一部分是最底层的引导文件系统bootfs，类型有aufs，btffs或者overlay2等；另... 查看详情

docker数据管理，镜像创建与分层结构(代码片段)

Docker数据管理，镜像创建与分层结构一、Docker的数据管理1.数据卷2.数据卷容器二、容器互联(使用centos镜像)三、Docker镜像的创建1.基于现有镜像创建2.基于本地模板创建3.基于Dockerfile创建（1）联合文件系统(UnionFS)（... 查看详情

docker数据管理，镜像创建与分层结构(代码片段)

docker镜像与容器管理(代码片段)

title:Docker镜像与容器管理(2)date:2018-12-1417:04:05tags:Dockercategories:Dockercopyright:true---Docker是基于Go语言实现的开源容器项目,Docker让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux机器上,也可以... 查看详情

docker数据管理（数据卷容器/镜像创建）(代码片段)

Docker数据管理一.数据卷二.数据卷容器三.端口映射四.容器互联（使用centos镜像）五.Docker镜像创建1.基于现有镜像创建2.基于本地模板创建3.基于Dockerfile创建六.Docker案例管理Docker容器中数据主要有两种方式：数据卷ÿ... 查看详情