本文收录在容器技术学习系列文章总目录
1、制作镜像
1.1 镜像的生成途径
- 基于容器制作
- dockerfile，docker build
本篇主要详细讲解基于容器制作镜像；基于dockerfile 制作镜像在后一张文章Docker系列07—Dockerfile 详解中详细介绍；
1.2 基于容器制作
docker commit
（1）格式
Usage: docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]
（2）Options 参数
- -a，作者（例如，“along <along@along.com>”）
- -c，修改Dockerfile指令应用于创建的镜像
- -m，提交消息
- -p，在提交期间暂停容器（默认为true）
（3）示例1：简单的基于容器创建一个新的镜像
① 先运行一个容器
[root@along ~]# docker run --name b1 -it busybox
/ # ls /
bin dev etc home proc root sys tmp usr var
/ # mkdir -p /date/html
/ # echo "<h1>busybox httpd server</h1>" > /date/html/index.html
/ # cat /date/html/index.html
<h1>busybox httpd server</h1>
② 不用退出这个容器，另起终端在b1容器基础上，制作新镜像
[root@along ~]# docker commit -p b1
sha256:3a6523b08bea7eb339ae04cc8a98caabfd46fbd27ccf31409cc3e8a764effdc1
[root@along ~]# docker image ls
REPOSITORY TAG IMAGE ID CREATED SIZE
<none> <none> bf29b97ba38d 7 seconds ago 1.15 MB
③ 给新制作的镜像打标签
[root@along ~]# docker tag bf29b97ba38d along/httpd:v0.1
[root@along ~]# docker image ls
REPOSITORY TAG IMAGE ID CREATED SIZE
along/httpd v0.1 bf29b97ba38d 39 seconds ago 1.15 MB
④ 可以对同一个镜像，再打标签
[root@along ~]# docker tag along/httpd:v0.1 along/httpd:latest
[root@along ~]# docker image ls
REPOSITORY TAG IMAGE ID CREATED SIZE
along/httpd latest bf29b97ba38d About a minute ago 1.15 MB
along/httpd v0.1 bf29b97ba38d About a minute ago 1.15 MB
⑤ 删除同一镜像的标签，只是把这个镜像的标签去掉，只到删除这个镜像的最后一个标签，此镜像才会被删除
[root@along ~]# docker image rmi along/httpd:latest
Untagged: along/httpd:latest
[root@along ~]# docker image ls
REPOSITORY TAG IMAGE ID CREATED SIZE
along/httpd v0.1 bf29b97ba38d About a minute ago 1.15 MB
⑥ 基于新的镜像运行一个容器，验证是否是基于b1创建成功的
[root@along ~]# docker run --name b2 -it along/httpd:v0.1
/ # cat /date/html/index.html
<h1>busybox httpd server</h1>
/ # exit
（4）示例2：基于容器创建新的镜像，并修改执行命令CMD
① 基于容器b1创建新的镜像，并修改命令为执行httpd服务
[root@along ~]# docker commit -a "Along <along@along.com>" -c 'CMD ["/bin/httpd","-f","-h","/date/html"]' -p b1 along/httpd:v0.2
sha256:2291d0e5800e53e120fad58043e97cbf8197f7db2aa1111508603fa3c16982f2
注解：busybox 中httpd 语法
- -f：不运行为守护进程，在前台运行
- -h：指定httpd运行的主目录
② 运行新的镜像v0.2
[root@along ~]# docker run --name b3 -d along/httpd:v0.2
43e8731be7abd34a9b332c84bc622a1ef8707dc94465d3639db194c0b504cc42
③ 验证成功
[root@along ~]# docker inspect b3 |grep "IPAddress"
"SecondaryIPAddresses": null,
"IPAddress": "172.17.0.3",
"IPAddress": "172.17.0.3"
[root@along ~]# curl 172.17.0.3
<h1>busybox httpd server</h1>
2、了解Docker Registry
2.1 介绍
- registry 用于保存docker 镜像，包括镜像的层次结构和元数据。
- 启动容器时，docker daemon会试图从本地获取相关的镜像；本地镜像不存在时，其将从registry中下载该镜像并保存到本地；
- 拉取镜像时，如果不知道registry仓库地址，默认从Docker Hub搜索拉取镜像
2.2 分类
- Sponsor Registry：第三方的registry，供客户和docker社区使用；
- mirror Registry：第三方的registry，只让客户使用；如docker cn和阿里云的镜像加速器；
- vendor Registry：服务商的registry，由发布docker镜像的供应商提供的registry；如红帽提供的专有的，收费提供；
- private Registry：通过设有防火墙和额外的安全层的私有实体提供的registry；自建的registry，在本地搭建registry，节省带宽
2.3 registry组成（repository和index）
（1）Repository
- 由特定的docker镜像的所有迭代版本组成的镜像仓库；
- 一个registry中可以存在多个repository：
- repository可分为“顶层仓库”和“用户仓库”
- 用户仓库名称格式为“用户名/仓库名”
- 每个仓库可以包含多个Tag（标签），每个标签对应一个镜像
（2）Index
- 维护用户账户、镜像的校验以及公共命名空间的信息
- 相当于为registry提供了一个完成用户认证等功能的检索接口
2.4 拉取仓库镜像的格式
docker pull <registry>[:<port>]/[<namespace>/]<name>:<tag>
- registry：仓库服务器地址：不指定默认是docker hub
- port：端口；默认是443，因为是https协议
- namespace：名称空间，指是哪个用户的仓库，如果是顶层仓库，可省
- name：仓库名
- tag：标签名；默认是latest版本
2.5 知名docker仓库
例：docker pull quay.io/coreos/flannel:v0.10.0-amd64
3、将制作的镜像上传到自己的私有registry仓库中
3.1 创建自己的docker registry
（1）可以在docker hub上创建；但注册docker hub需要*；
（2）也可以在阿里云上https://cr.console.aliyun.com/cn-hangzhou/repositories创建自己的docker仓库
① 创建镜像仓库
② 选择创建本地仓库
③ 点击管理，会有操作指南，大家跟着操作即可，这里我就不再演示了
本文用的是docker hub
3.2 登录docker仓库
[root@along ~]# docker login -u alongedu
Password:
Login Succeeded
3.3 将镜像打标签，对应自己的registry
[root@along ~]# docker tag busybox:latest alongedu/httpd:v0.1
3.4 push上传自己的镜像
[root@along ~]# docker push alongedu/httpd:v0.1
The push refers to a repository [docker.io/alongedu/httpd]
23bc2b70b201: Pushed
v0.1: digest: sha256:cbcde3595079b1f7a6b046e96e7547fe786d5c2c8eba678bc260161bc01b8dbe size: 527