Docker镜像创建及建立私有仓库

cdchenli

Docker镜像创建方法
　　创建镜像的方法有三种，分别是基于已有的镜像创建、基于本地模板创建、基于Dockerfile 创建，下面着重介绍这三种创建镜像的方法。
　　 

基于已有镜像创建

• 首先将镜像加载到容器，将容器里面运行的程序及运行环境打包起来生成新的镜像，需要记住该容器的ID号。
  
• 命令格式： docker commit 【选项】  容器ID/名称   仓库名称:【标签】
  
• 常用选项：
  

• -m：说明信息     
  
• -a：作者信息  
  
• -p：生成过程中停止容器的运行
  

    # docker create -it nickistre/centos-lamp /bin/bash    //将lamp镜像加载到容器
# docker ps -a      //查看容器
# docker commit -m "new" -a "zkc" 74f40e743fe3 lamp:test    //创建新的镜像lamp:test
# docker images   //查看镜像

　　 

基于本地模板创建

• 通过导入系统模板文件可以生成镜像，模板可以从OPENVZ开源项目下载
  
• 下载地址为：http://download.openvz.org/template/precreated
  
• 　　下面以debian模板压缩包导入为本地镜像的例子。
  
  # wget http://download.openvz.org/template/precreated/debian-7.0-x86-minimal.tar.gz
  # cat debian-7.0-x86-minimal.tar.gz | docker import - daoke:new
  # docker images | grep new
  

　　 

基于Dockerfile创建

• Dockerfile是由一组指令组成的文件，每条指令对应linux中一条命令，Docker程序将读取Dockerfile中的指令生成指定镜像。
  
• Dockerfile大致结构：基础镜像信息、维护者信息、镜像操作指令、容器启动时执行指令。每行支持一条指令，每条指令可以携带多个参数，支持以 # 开头的注释。
  
• Dockerfile操作指令：
  

　　FROM 镜像 ： 指定新的镜像所基于的镜像
MAINTAINER 名字 ：说明新镜像的维护人
RUN 命令 ： 在所基于的镜像上执行命令，并提交到新的镜像中
CMD ["要运行的程序"，"参数1","参数2"] : 指定启动容器时要运行的命令或脚本
EXPOSE端口号  ： 指定新镜像加载到Docker时要开启的端口
ENV环境变量 变量值  ： 设置一个环境变量的值，会背后面的RUN用到
ADD源文件/目录 目标文件/目录 ：将源文件复制到目标文件 ，源文件和Dockerfile位于同一目录
COPY源文件/目录 目标文件/目录 ：将本地主机的源文件复制到目标目录，源文件和Dockerfile位于同一目录
VOLUME["目录"]   ： 在容器中创建一个挂载点
USER 用户名 /UID  ：指定运行容器时的用户
WORKDIR路径 ： 为后续的RUN 、CMD、ENTRYPOINT 指定工作目录
ONBUILD命令  ： 指定所生成的镜像作为一个基础镜像时所要运行的命令。

　　 

Dockerfile案例

# mkdir  apache
# cd  apache
# vim Dockerfile     //编写Dokcerfile文件

　　#基于的基础镜像
FROM centos
#维护镜像的用户信息
MAINTAINER The porject
#镜像操作指令安装apache软件
RUN yum -y update
RUN yum -y install httpd
#开启 80 端口
EXPOSE 80
#复制网站首页文件
ADD index.html /var/www/html/index.html
#将执行脚本复制到镜像中
ADD run.sh /run.sh
RUN chmod 755 /run.sh
#启动容器时执行脚本
CMD ["/run.sh"]

# vim run.sh     //编写执行脚本

　　#!/bin/bash
rm -rf /run/httpd/*
exec /usr/sbin/apachectl -D FOREGROUND

• 　　使用docker buil生成镜像   -t 指定镜像的标签信息
  
  # echo "web test" > index.html    //创建测试页
  # docker build -t httpd:centos .      //生成镜像 (注意别忘了末尾有".")
  
  
   
  
  
  
• 将新镜像加载到容器中运行(5000端口自己指定）
  
• 　　-p ：实现从本地端口5000到容器中80端口的映射。
  
  # docker run -d -p 5000:80 httpd:centos
  
• 测试
  
• 在浏览器输入docker服务器IP和指定的端口： http://192.168.200.132:5000/
  

　　 
 

• 
  私有仓库建立
  
• 
  在构建私有仓库的服务器上下载registry镜像
  
  # docker pull registry
  
  
  
  
  

　　 

    # vim /etc/docker/daemon.json  
{ "insecure-registries":["192.168.200.132:5000"]}
# systemctl restart docker.service
# docker create -it registry /bin/bash
# docker ps -a
# docker start f98557ba50af
# docker run -d -p 5000:5000 -v /data/registry:/tmp/registry registry
为registry镜像启动一个容器
- v ：宿主机的/data/registry自动创建挂载容器中的/tmp/registry使用
# docker tag nickistre/centos-lamp 192.168.200.132:5000/lamp
更改要上传镜像的标记为192.168.200.132:5000/lamp
# docker push 192.168.200.132:5000/lamp   //上传
获取私有仓库列表
# curl -XGET http://192.168.200.132:5000/v2/_catalog