這篇文章主要為大家展示了“如何制作各種docker鏡像”,內(nèi)容簡而易懂,條理清晰,希望能夠幫助大家解決疑惑,下面讓小編帶領(lǐng)大家一起研究并學(xué)習(xí)一下“如何制作各種docker鏡像”這篇文章吧。
創(chuàng)新互聯(lián)公司主要從事網(wǎng)頁設(shè)計、PC網(wǎng)站建設(shè)(電腦版網(wǎng)站建設(shè))、wap網(wǎng)站建設(shè)(手機版網(wǎng)站建設(shè))、響應(yīng)式網(wǎng)站開發(fā)、程序開發(fā)、網(wǎng)站優(yōu)化、微網(wǎng)站、小程序定制開發(fā)等,憑借多年來在互聯(lián)網(wǎng)的打拼,我們在互聯(lián)網(wǎng)網(wǎng)站建設(shè)行業(yè)積累了豐富的網(wǎng)站建設(shè)、成都網(wǎng)站制作、網(wǎng)站設(shè)計、網(wǎng)絡(luò)營銷經(jīng)驗,集策劃、開發(fā)、設(shè)計、營銷、管理等多方位專業(yè)化運作于一體。
做了一個星期的鏡像,收貨頗多,現(xiàn)在整理記錄下來,當做工作筆記吧。把常用的幾個鏡像的Dockerfile分享下。
制作基礎(chǔ)docker鏡像
第一步:設(shè)置Docker鏡像源
yum install -y yum-priorities && rpm -ivh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm && rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-6
第二步:安裝 docker-io febootstrap,用來制作centos鏡像,到時候會生成個centos的鏡像。
yum -y install docker-io;如果沒有安裝docker,則需要先安裝docker service docker start ;啟動docker yum -y install febootstrap;制作docker鏡像工具
第三步:作CentOS鏡像文件centos6-image目錄
febootstrap -i bash -i wget -i yum -i iputils -i iproute -i man -i vim -i openssh-server -i openssh-clients -i tar -i gzip centos6 centos6-image http://mirrors.aliyun.com/centos/6/os/x86_64/
上一步執(zhí)行后會生成一個centos6-image文件目錄,上面命令中參數(shù) -i 后面的都是基礎(chǔ)鏡像中安裝的一些服務(wù)。如果你不想要這么多服務(wù)(因為把所有服務(wù)安裝后鏡像會變的非常大)可以只安裝一些基本的,必不可少的服務(wù)。centos6是指版本,centos6-image是生成的目錄名稱。
第四步:這時root目錄下沒有任何文件,也不沒有隱藏的點文件,如:.bash_logout .bash_profile .bashrc如果這時制作出來的鏡像使用ssh登錄,會直接進入根目錄下,而一般鏡像都是進入root目錄下的,所以可以在centos6-image目錄的root目錄把.bash_logout .bash_profile .bashrc這三個文件設(shè)置一下。
cd centos6-image && cp etc/skel/.bash* root/
第五步:生成最基礎(chǔ)的base鏡像
cd centos6-image && tar -c .|docker import - centos6-base
第六步:查看鏡像,也可以直接進入centos6-base查看
docker images ;這個是查看所有生成的鏡像 docker run -i -t centos:centos6 /bin/bash;進終端(沒有ssh服務(wù)),-i 分配終端,-t表示在前臺執(zhí)行,-d表示在后臺運行
根據(jù)基礎(chǔ)鏡像制作ssh的docker鏡像
制作ssh登錄鏡像,最主要的就是Dockerfile(當然這里說的就是Dockerfile這種方法),在某個目錄中新建一個Dockerfile文件(命名一定要為Dockerfile)。
下面來分析下Dockerfile文件:
#Dockerfile FROM centos6-base #表示把某個鏡像作為基礎(chǔ)鏡像,相當于面向?qū)ο笳Z言中繼承,表示生成的鏡像里面包含了基礎(chǔ)鏡像的一些服務(wù) MAINTAINER yzh #這是個鏡像作者信息 RUN ssh-keygen -q -N "" -t dsa -f /etc/ssh/ssh_host_dsa_key RUN ssh-keygen -q -N "" -t rsa -f /etc/ssh/ssh_host_rsa_key RUN sed -ri 's/session required pam_loginuid.so/#session required pam_loginuid.so/g' /etc/pam.d/sshd RUN mkdir -p /root/.ssh && chown root.root /root && chmod 700 /root/.ssh #上面幾行都是配置ssh登錄目錄和登錄驗證的,而ssh的安裝是在基礎(chǔ)鏡像centos6-base中完成的(-i openssh-server -i openssh-clients) EXPOSE 22 #表示開啟哪個端口號,22號端口是給ssh服務(wù)使用的;如果不需要端口號可以注釋掉這行 RUN echo 'root:redhat' | chpasswd #這是修改root密碼,其實這種方法不是很好,因為這是設(shè)置root密碼,不是更改 RUN yum install -y yum-priorities && rpm -ivh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm && rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-6 RUN yum install tar gzip gcc vim wget -y #上面是安裝些工具和源 ENV LANG en_US.UTF-8 ENV LC_ALL en_US.UTF-8 #設(shè)置環(huán)境 CMD /usr/sbin/sshd -D #設(shè)置開啟的服務(wù),每個鏡像只能有一個CMD有效 #End
根據(jù)Dockerfile文件生成鏡像:docker build -t 生成鏡像名稱 Dockerfile位置;假設(shè):鏡像名為centos6-ssh,Dockerfile在/home/yzh/ssh里面
cd centos6-images;docker build -t centos6-ssh /home/yzh/ssh #就可以生成一個centos6-ssh鏡像了
用docker images查看下所有鏡像,你會看到兩個鏡像:centos6-base和centos6-ssh。這樣centos6-ssh就是ssh登錄的docker鏡像了。
鏡像的測試步驟命令
當制作完一個鏡像后緊接著就要測試下這個鏡像是否正確,里面的一些服務(wù)是否可用。上面提到的兩篇文章中有比較詳細的測試說明,還有數(shù)據(jù)存儲,遷移備份,可以參考下他們的文章。我目前沒有用到數(shù)據(jù)存儲及遷移備份,所以就用簡單的步驟測試下:
第一步:查看鏡像信息,可以看到有鏡像名稱和鏡像的id以及生成的時間。
docker images
第二步:用測試鏡像生成一個容器,可以根據(jù)鏡像名稱或者鏡像id來生成。最后會得到一連串數(shù)字和字母組成的信息,應(yīng)該就是容器標識ID。
docker run -d xxx(鏡像名或者id)
第三步:利用上一步生成的容器ID,來查看測試鏡像生成的容器信息。這一步會得到有關(guān)容器的詳細信息,其中包括iP地址。
docker inspect xxxx(容器id)
第四步:利用上一步中得到的ip地址,ssh登陸。
ssh root@xxxx(容器ip)
第五步:測試服務(wù),這里ssh服務(wù)在登陸時已經(jīng)測試完了。如果是其他鏡像,比如MySQL:那么這一步就是進入鏡像測試MySQL服務(wù)了,不同服務(wù)用不同方法測試。
鏡像和容器的刪除
每測試完一個鏡像都要刪除掉所有的容器,避免占用的空間過大。
刪除單個容器(指定容器):
首先要查看下當前有哪些容器在運行:docker ps -a
找出需要刪除的容器,讓它停止:docker stop xxx(CONTAINER ID)
刪除該容器:docker rm xxx(CONTAINER ID)
刪除所有容器:
如果你要刪除所有的容器就可以不用那么麻煩了,直接停止所有容器的運行:docker stop $(docker ps -a -q);然后刪除所有容器:docker rm $(docker ps -a -q);
刪除鏡像:
如果制作鏡像失敗,或者想重新添加功能,需要刪除原來鏡像,則用:docker images查看所有鏡像;然后用:docker rmi xxx(鏡像名或鏡像id)
制作Apache鏡像
分享下Apache鏡像的制作,這個鏡像稍微和基礎(chǔ)鏡像的制作不太一樣。因為這個鏡像起來以后要同時開啟兩個服務(wù):ssh服務(wù)(必須的)和Apache服務(wù),而Dockerfile中CMD只能有一句有效。所以要借助另外一種方法:supervisord;其他步驟一樣,唯一不同的就是Dockerfile文件,這個Dockerfile是在ssh鏡像為基礎(chǔ)制造的(一般都是以ssh鏡像為基礎(chǔ)鏡像,因為不管哪個鏡像都需要ssh登陸的)
Dockerfile文件:
#Dockerfile FROM centos6-ssh MAINTAINER <a target=_blank href="http://blog.csdn.net/yuzhihui_no1" rel="external nofollow" >http://blog.csdn.net/yuzhihui_no1</a> EXPOSE 80 #為Apache服務(wù)開啟服務(wù)端口 RUN yum -y install httpd supervisor;chkconfig httpd on ; mkdir -p /var/log/supervisor ADD supervisord.conf /etc/supervisord.conf #把本地的文件拷貝到鏡像系統(tǒng)中 CMD ["/usr/bin/supervisord"] #執(zhí)行supervisord.conf腳本文件 #End
RUN xxx ;后面是跟著要執(zhí)行的命令,這些命令就是在Linux中安裝某個工具/軟件/服務(wù)的命令了。這里引入supervisord.conf文件:
[supervisord] nodaemon=true [program:sshd] command=/usr/sbin/sshd -D [program:httpd] command=/sbin/service httpd start
這樣就可以同時啟動兩個服務(wù)了。其他步驟和基礎(chǔ)鏡像制作一樣,但要記住supervisord.conf要和Dockerfile放在同一級目錄下。
制作Java鏡像
本來Java鏡像可以和基礎(chǔ)鏡像一樣制作的,但是發(fā)現(xiàn)安裝jdk包或者在線獲取jdk包時總是報錯,所以我就到官網(wǎng)上下載了個jdk放到服務(wù)器上,然后用ADD命令加入到鏡像系統(tǒng)中,在系統(tǒng)里面解壓,最后刪除jdk包,配置環(huán)境就可以了。
Dockerfile文件:
#Dockerfile FROM centos6-ssh MAINTAINER yzh RUN mkdir -p /usr/java;yum install -y tar ADD jdk-8u25-linux-x64.tar.gz /usr/java/ #把本地的jdk加到鏡像系統(tǒng)中 RUN echo 'export JAVA_HOME=/usr/java/jdk1.8.0_25'>> /etc/profile ; echo 'export JRE_HOME=/usr/java/jdk1.8.0_25/jre'>> /etc/profile; echo 'export PATH=$PATH:$JAVA_HOME/bin:$JRE_HOME/bin'>> /etc /profile RUN echo 'export CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib'>> /etc/profile; echo 'export JAVA_HOME JRE_HOME PATH CLASSPATH ' >> /etc/profile 上面是配置jdk環(huán)境變量 RUN source /etc/profile;yum clean all #使環(huán)境變量生效 ADD HelloWorld.java /home/java/HelloWorld.java #加入一個簡單的Java測試程序 CMD /usr/sbin/sshd -D #End
要通過ADD命令添加到鏡像系統(tǒng)中的文件必須和Dockerfile在同一級目錄,比如Java鏡像中的Dockerfile同級目錄下有:HelloWorld.java jdk-8u25-linux-x64.tar.gz文件。還有點Dockerfile中ADD命令還會解壓一些基本的壓縮包,像上面的添加jdk時,可以不需要自己去解壓,只需要安裝tar解壓命令就可以了。
---------------------------------------------------------------------補充---------------------------------------------------------------------
最近又做了幾個比較復(fù)雜的docker鏡像,這里總結(jié)下:拿postgresql鏡像來說吧。如果按照以往的做法當然是先在實驗機上做些安裝操作,等到安裝成功,測試沒問題后,就把這些步驟寫到dockerfile中。當然因為是數(shù)據(jù)庫,需要開機自啟動,所以要用到supervisord.conf把兩種服務(wù)都寫到這個配置中去。然后把這些寫好的文件放到服務(wù)器上開始制作鏡像了。
但是你會發(fā)現(xiàn)這樣的制作方法會很慢(這種方法也有個優(yōu)點,就是根據(jù)dockerfile能很清楚的知道這個鏡像中做了些什么操作),如果你夠熟練了,那么就應(yīng)該嘗試一種升級版的新方法,用容器制作鏡像;
用容器快速制作鏡像
用容器制造鏡像就是創(chuàng)建某個鏡像的容器,比如制作postgresql鏡像時,因為它也是一個數(shù)據(jù)庫,所以就用mysql的容器來制作。得到mysql的鏡像,然后進入該鏡像,開始安裝postgresql了,安裝完后測試下,如果可以,就把該容器打包成一個鏡像,就可以了;下面看下簡單的操作步驟:
1、開始制作postgresql鏡像時,先用mysql得到一個容器:docker run -d xxx_mysql_xxx
2、省略些步驟(有關(guān)創(chuàng)建容器,登錄容器之類的命令,請參考本blog中的 “鏡像的測試步驟命令“ )
3、當進入到容器中時,首先是卸載掉mysql,查看下有多少個mysql軟件包:rpm -qa | grep 'mysql';然后根據(jù)顯示的軟件包一一卸載掉:yum remove xxx;
4、對于postgresql安裝的步驟,可以參考下https://www.jb51.net/LINUXjishu/10861.html
5、就是修改開機啟動了,因為這是個mysql鏡像,開機啟動的開始設(shè)置的是mysql的服務(wù);可以進去修改下:vim /etc/supervisord.conf中,把相關(guān)的啟動命令修改下就可以了;
6、把容器打包成一個鏡像:docker commit xxx(容器的id) xxxx(要制作成的鏡像名)
通過上面的步驟就可以很快的制作成一個鏡像,這種制作鏡像的方法有很多好處:
第一就是可以步步為營。當你制作一個比較復(fù)雜點的鏡像時,不可能一步就能做成功,所以當你覺得下面一步可能要出錯時(不可逆的錯誤),可以先把該鏡像打個包,如果接下來失誤了,刪掉這個容器,再用剛才打包好的鏡像做個容器,繼續(xù)前面的步驟。
第二就是不管你在容器中怎么折騰都沒關(guān)系,大不了刪除掉這個容器,如果你在物理服務(wù)器上就要相當注意了,要不然duang的一下,整個服務(wù)器就癱瘓了。
第三好處和第一個差不多,因為有些數(shù)據(jù)庫不能測試的,你一測試就會產(chǎn)生很大的數(shù)據(jù)(日志,還有些默認的數(shù)據(jù))(我做MongoDB鏡像時,測試了下打包后的鏡像竟然達到4個多G,而沒測試的就幾百MB,相差太大了),因為docker鏡像不能太大,否則不好上傳。所以一般是做好了,先打個包成鏡像,然后接著測試下,如果成功。那就可以了。
把鏡像拉到openstack中測試
1、先找到keystone_admin,運行命令:source keystonerc_admin
2、把制作的鏡像放到openstack中,命令: docker save centos(centos為鏡像名稱) | glance image-create --is-public=True --container-format=docker --disk-format=raw --name centos(centos為鏡像名稱) 驗證操作是否成功:echo $? 如果為0,應(yīng)該就成功了。
3、登錄到openstack中,到鏡像那一欄看看是否有你上傳的鏡像
4、在openstack中創(chuàng)建容器開始測試
對docker鏡像進行打包和解包
1、打包:docker save IMAGENAME(鏡像名稱) | bzip2 -9 -c>img.tar.bz2(打包后的名稱)
2、解包:bzip2 -d -c <img.tar.bz2(打包后的名稱) | docker load
利用端口號進入docker容器中:ssh -p port(端口號) root@IP
glance命令:
glance image-list glance image-delete
以上是“如何制作各種docker鏡像”這篇文章的所有內(nèi)容,感謝各位的閱讀!相信大家都有了一定的了解,希望分享的內(nèi)容對大家有所幫助,如果還想學(xué)習(xí)更多知識,歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道!
網(wǎng)站題目:如何制作各種docker鏡像
分享路徑:http://www.rwnh.cn/article40/igjgeo.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供軟件開發(fā)、靜態(tài)網(wǎng)站、品牌網(wǎng)站制作、網(wǎng)頁設(shè)計公司、商城網(wǎng)站、搜索引擎優(yōu)化
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)