Docker第三回（镜像的制作）
一、Docker的基础架构形式
客户端（docker run |create等）通过httpd或https和一个运行了docker host守护进程的主机（docker daemon）通信。
docker daemon接收到了客户端的创建或启动容器的命令后，将在本地查找镜像创建或启动容器（在一个docker host上可以启动多个容器）。
如果本地没有镜像，docker host会连接到配置的远程repository（一般默认repo是docker hub）上下载镜像到本地的一个专用的文件系统，在docker1.18使用的是overlay2，之前使用的是aufs/btrfs/lxc。镜像本身是只读的。
而后开始根据客户端命令创建或运行容器。
1.1、docker镜像
根据上面的架构，docker镜像是docker运行容器的一个重要的组件。docker镜像含有启动容器所需要的文件系统及其内容。因此，镜像的作用就是创建并启动docker容器，其特点是；
1、采用分层构建机制，最底层为bootfs，其次为rootfs
bootfs：用于系统引导的文件系统，包括bootloader和kernel，容器系统启动完成会被卸载以节约内存资源
rootfs：位于bootfs之上，表现为docker容器的根文件系统。每添加一个软件，都是一个独立的层
在linux传统模式中，系统启动时，内核挂载rootfs时，会首先将其挂载为"只读"模式（为了避免自检遇到错误而删除文件），完整性自检完成后再将其挂载为读写模式
在docker中，rootfs由内核挂载为"只读模式"，而后通过"联合挂载"技术额外挂载一个"可写层"。
容器启动时，必须按照层次加载，首先挂载bootfs，系统启动之后，从内存中删除bootfs，挂载rootfs，其次依次挂载上面的image层，每个应用都是一个层，这下面的所有层都是只读的。而后，在最上层挂载一个可写层。（对于一个容器来说，它的写操作都只能在这个可写层来实现）。他们是叠加在一起挂载的，所以称之为联合挂载。
当一个容器销毁时（执行docker container rm操作）它的可写层也将被删除掉。
1.2、docker文件系统
1、docker镜像的分层构建，联合挂载依赖于专有文件系统的支撑才能实现，在早期用到的专有文件系统是aufs（advanced multi-layered unification filesystem）：高级多层统一文件系统，aufs是最早被docker用来实现联合挂载的linux文件系统，它是UnionFS的重新实现，2006年由junjiro Okajima开发。由于centos内核对aufs不支持，所以早期使用docker只能使用Ubuntu操作系统。
2、aufs的竞争产品是overlayfs，从3.18版本开始被合并到linux内核
3、除了aufs，docker还支持btrfs，devicemapper和vfs等
在Ubuntu系统下，docker默认使用aufs，而早期在centos7中，用的是devicemapper，现在最新版本的dockercentos用的是overlayfs第二个版本；overlay2（overlay2是一种抽象的二级文件系统，需要借助于本地文件系统；xfs）
1.3、docker registry
我们去构建镜像时，镜像做好之后应该有一个统一存储的位置，这个位置叫docker registry
1、docker registry分类
Sponsor Registry：第三方的registry，供客户和Docker社区使用
Mirror Registry：第三方的registry，只让客户使用，比如docker cn加速，阿里云的docker加速器
Vendor Registry：由发布Docker镜像的供应商提供的registry，比如红帽，只提供给买了服务了客户使用
Private Registry：私有的docker仓库，指用户自己搭建的docker仓库，只能供内部使用
public docker registry：公共的docker仓库，一般没有做额外的配置，指的就是docker hub
由于第三方registry的镜像大部分都不符合我们的使用要求，所以我们都要自建registry
2、registry的组成
Registry：
由某特定的docker镜像的所有迭代版本组成的镜像仓库，
一个Registry中可以存在多个Repository
Repository可分为"顶层仓库"和"用户仓库"
用户仓库名称格式为"用户名/仓库名"
每个仓库可以包含多个Tag，每个Tag对应一个镜像
Index：
维护用户账户，镜像的校验以及公共命名空间的信息
相当于为Registry提供了一个完成用户认证等功能的检索接口
3、registry的拉取
拉取镜像使用docker pull命令
docker pull[: ]/[ /] :
其中registry、port、namespace可省略
registry：是一个仓库的web地址，如果不使用默认的docker hub仓库，需要指明仓库地址
port：是仓库web地址的端口号，默认使用443
namespace：代表是哪个用户的仓库，如果镜像是顶级仓库，namespace就是可省略的，namespace分为三类
name：仓库的名字，和tag一起标识了一个唯一的镜像
tag：镜像的标签，没有就代表是一个镜像的最新版
其中，nginx为顶层仓库，jwilder/nginx-proxy为用户的仓库
例如：
docker pull nginx:1.14 # 没有指仓库地址默认从docker hub上下载nginx1.14版本到本地docker pull quay.io/coreos/flannel:v0.10.0-amd64 # 从quay上拉取镜像，coreos是namespace，flannel是仓库名，v0.10.0-amd64是tag
4、镜像的制作
镜像的生成途径有三种
Dockerfile
基于容器制作
Docker Hub automated builds
4.1、基于容器制作镜像（在一个centos镜像中安装httpd并设置启动容器执行httpd命令）
首先要启动一个容器，我去docker hub下载一个centos的镜像
1、下载centos镜像并运行
[root@localhost ~]# docker image pull centos:6.66.6: Pulling from library/centosf9f73d801f05: Pull complete Digest: sha256:74727b849f5169d0de21848f8da9d47ea241757d6f89434f312813f723451ebdStatus: Downloaded newer image for centos:6.6[root@localhost ~]# [root@localhost ~]# docker image lsREPOSITORY TAG IMAGE ID CREATED SIZEnginx stable ecc98fc2f376 2 weeks ago 109MBcentos 6.6 4e1ad2ce7f78 3 weeks ago 203MBredis 4-alpine 05097a3a0549 4 weeks ago 30MB[root@localhost ~]# docker container run -p 5000:5000 --name centos1 -it centos:6.6 /bin/shsh-4.1# sh-4.1#
2、在容器中安装httpd
sh-4.1# yum install httpd.........Installed: httpd.x86_64 0:2.2.15-69.el6.centos Dependency Installed: apr.x86_64 0:1.3.9-5.el6_9.1 apr-util.x86_64 0:1.3.9-3.el6_0.1 apr-util-ldap.x86_64 0:1.3.9-3.el6_0.1 httpd-tools.x86_64 0:2.2.15-69.el6.centos mailcap.noarch 0:2.1.31-2.el6 redhat-logos.noarch 0:60.0.14-12.el6.centos Complete!sh-4.1#
3、编辑httpd主页文件并启动httpd
sh-4.1# echo "Welcom To My Httpd
" >/var/www/html/index.htmlsh-4.1# /usr/sbin/apachectl -D FOREGROUNDsh-4.1# curl 127.0.0.1Welcom To My Httpd
4、修改容器启动执行的命令并制作镜像
[root@bogon ~]# docker commit -p -c 'CMD ["/usr/sbin/apachectl"," -D","FOREGROUND"]' centos1 httpd:1.1sha256:bbffcf779dd42e070d52a4661dcd3eaba2bed898bed8bbfe41768506f063ad32[root@bogon ~]# [root@bogon ~]# [root@bogon ~]# docker image lsREPOSITORY TAG IMAGE ID CREATED SIZEhttpd 1.1 bbffcf779dd4 6 seconds ago 264MB # 这是刚才制作的httpd镜像nginx stable ecc98fc2f376 2 weeks ago 109MBcentos 6.6 4e1ad2ce7f78 3 weeks ago 203MBredis 4-alpine 05097a3a0549 4 weeks ago 30MB
5、直接启动刚才制作的镜像并验证httpd是否可以访问
[root@localhost ~]# docker container run --name centos2 -d httpd:1.1868410465faaa3c3b89d84890e2fa8f76fe4d645075b6796299a24ccfb80be48[root@bogon ~]# curl 172.17.0.2Welcom To My Httpd
6、查看运行的centos2的容器的详细信息
[root@localhost ~]# docker container inspect centos2[ ... ... ... "Cmd": [ "/usr/sbin/apachectl", " -D", "FOREGROUND" ], "ArgsEscaped": true, "Image": "httpd:1.1", "Volumes": null, "WorkingDir": "", "Entrypoint": null, "OnBuild": null, "Labels": {} }, ... ... ... "Networks": { "bridge": { "IPAMConfig": null, "Links": null, "Aliases": null, "NetworkID": "bb55b61b005b7191dd2c5dc67f58dbf5be6cd7d2b29b01fc9cee56fc97166920", "EndpointID": "c4e1d785b5c463d9c99bf323ec07508fef364ff4be91f148e6f0ed7a9f96c4d6", "Gateway": "172.17.0.1", "IPAddress": "172.17.0.2", "IPPrefixLen": 16, "IPv6Gateway": "", "GlobalIPv6Address": "", "GlobalIPv6PrefixLen": 0, "MacAddress": "02:42:ac:11:00:02", "DriverOpts": null } } } }]可以看到，CMD已经从运行/bin/sh变成了我改的运行httpd服务了。至此，基于容器的镜像已经构建成功
5、镜像的导入和导出
如果我们制作的镜像无法push到registry，那么可以使用镜像的导入和导出共享给其他人
5.1、打包镜像
docker save命令可以将你的镜像打包成压缩文件，由此共享给其他人
[root@localhost ~]# docker image ls # 打包之前的镜像REPOSITORY TAG IMAGE ID CREATED SIZEhttpd 1.1 bbffcf779dd4 19 minutes ago 264MBnginx stable ecc98fc2f376 2 weeks ago 109MBcentos 6.6 4e1ad2ce7f78 3 weeks ago 203MBredis 4-alpine 05097a3a0549 4 weeks ago 30MB[root@localhost ~]# [root@localhost ~]# [root@localhost ~]# docker save -o myimages.gz httpd:1.1 nginx:stable centos:6.6 redis:4-alpine[root@localhost ~]# ls myimages.gz myimages.gz
5.2、删除现有的镜像
[root@localhost ~]# docker image rm httpd:1.1 nginx:stable centos:6.6 redis:4-alpineUntagged: httpd:1.1Deleted: sha256:bbffcf779dd42e070d52a4661dcd3eaba2bed898bed8bbfe41768506f063ad32Deleted: sha256:dd73969752ff69c74c52136379013cff46f6cc2055e0bf46f64be5d336270dfdUntagged: nginx:stableUntagged: nginx@sha256:8b600a4d029481cc5b459f1380b30ff6cb98e27544fc02370de836e397e34030Deleted: sha256:ecc98fc2f376d6560311b66d6958e4350a5a485ee07aa2d1235842d0bce440daDeleted: sha256:1113e327b1235b943bc1e68ae9afa1fb663b4eb7527759ed28af36e0d2c2943eDeleted: sha256:639da82d77d23ee8dedd6291b14f715af416d9cbf311b6f3ad982d7ce5a37c07Deleted: sha256:237472299760d6726d376385edd9e79c310fe91d794bc9870d038417d448c2d5Untagged: centos:6.6Untagged: centos@sha256:74727b849f5169d0de21848f8da9d47ea241757d6f89434f312813f723451ebdDeleted: sha256:4e1ad2ce7f78a77d914f18887130acd55778fbdd1bd3288f026ebd29181ec365Deleted: sha256:da6517724f67fd4133a5bf508f7c79e20d8e2741c5b3264790d49db5e97c0e2e[root@localhost ~]# [root@localhost ~]# docker image lsREPOSITORY TAG IMAGE ID CREATED SIZE[root@localhost ~]#
5.3、重新load回刚才的镜像
[root@localhost ~]# docker load -i myimages.gz da6517724f67: Loading layer [==================================================>] 213.2MB/213.2MBddcb568d3d1e: Loading layer [==================================================>] 61.56MB/61.56MBLoaded image: httpd:1.1237472299760: Loading layer [==================================================>] 58.44MB/58.44MBf4a5f8f59caa: Loading layer [==================================================>] 54.2MB/54.2MB19c605f267f4: Loading layer [==================================================>] 3.584kB/3.584kBLoaded image: nginx:stableLoaded image: centos:6.6df64d3292fd6: Loading layer [==================================================>] 4.672MB/4.672MB04c8ef03e935: Loading layer [==================================================>] 11.78kB/11.78kB169a281fff0f: Loading layer [==================================================>] 2.192MB/2.192MB742e4d74cbf8: Loading layer [==================================================>] 24.32MB/24.32MB9e8211b509e6: Loading layer [==================================================>] 1.536kB/1.536kBc51fc5b2384b: Loading layer [==================================================>] 3.584kB/3.584kBLoaded image: redis:4-alpine[root@localhost ~]# docker image lsREPOSITORY TAG IMAGE ID CREATED SIZEhttpd 1.1 bbffcf779dd4 28 minutes ago 264MBnginx stable ecc98fc2f376 2 weeks ago 109MBcentos 6.6 4e1ad2ce7f78 3 weeks ago 203MBredis 4-alpine 05097a3a0549 4 weeks ago 30MB
5.4、重新运行镜像验证是否可以启动容器
[root@localhost ~]# docker container run --name myhttpd -d httpd:1.1ae29e544fbe614bca3109b94ec77afd55a29bd637280c88e703191edd80751fc[root@localhost ~]# [root@localhost ~]# docker container lsCONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMESae29e544fbe6 httpd:1.1 "/usr/sbin/apachectl?? 8 seconds ago Up 7 seconds 5000/tcp myhttpd[root@localhost ~]# curl 172.17.0.2Welcom To My Httpd
镜像的上传到registry操作后续补上
