這篇文章主要為大家展示了“如何制作各種docker鏡像”,內(nèi)容簡(jiǎn)而易懂,條理清晰,希望能夠幫助大家解決疑惑,下面讓小編帶領(lǐng)大家一起研究并學(xué)習(xí)一下“如何制作各種docker鏡像”這篇文章吧。
創(chuàng)新互聯(lián)公司主要從事網(wǎng)頁(yè)設(shè)計(jì)、PC網(wǎng)站建設(shè)(電腦版網(wǎng)站建設(shè))、wap網(wǎng)站建設(shè)(手機(jī)版網(wǎng)站建設(shè))、響應(yīng)式網(wǎng)站開發(fā)、程序開發(fā)、網(wǎng)站優(yōu)化、微網(wǎng)站、小程序定制開發(fā)等,憑借多年來在互聯(lián)網(wǎng)的打拼,我們?cè)诨ヂ?lián)網(wǎng)網(wǎng)站建設(shè)行業(yè)積累了豐富的網(wǎng)站建設(shè)、成都網(wǎng)站制作、網(wǎng)站設(shè)計(jì)、網(wǎng)絡(luò)營(yíng)銷經(jīng)驗(yàn),集策劃、開發(fā)、設(shè)計(jì)、營(yíng)銷、管理等多方位專業(yè)化運(yùn)作于一體。
做了一個(gè)星期的鏡像,收貨頗多,現(xiàn)在整理記錄下來,當(dāng)做工作筆記吧。把常用的幾個(gè)鏡像的Dockerfile分享下。
制作基礎(chǔ)docker鏡像
第一步:設(shè)置Docker鏡像源
yum install -y yum-priorities && rpm -ivh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm && rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-6
第二步:安裝 docker-io febootstrap,用來制作centos鏡像,到時(shí)候會(huì)生成個(gè)centos的鏡像。
yum -y install docker-io;如果沒有安裝docker,則需要先安裝docker service docker start ;啟動(dòng)docker yum -y install febootstrap;制作docker鏡像工具
第三步:作CentOS鏡像文件centos6-image目錄
febootstrap -i bash -i wget -i yum -i iputils -i iproute -i man -i vim -i openssh-server -i openssh-clients -i tar -i gzip centos6 centos6-image http://mirrors.aliyun.com/centos/6/os/x86_64/
上一步執(zhí)行后會(huì)生成一個(gè)centos6-image文件目錄,上面命令中參數(shù) -i 后面的都是基礎(chǔ)鏡像中安裝的一些服務(wù)。如果你不想要這么多服務(wù)(因?yàn)榘阉蟹?wù)安裝后鏡像會(huì)變的非常大)可以只安裝一些基本的,必不可少的服務(wù)。centos6是指版本,centos6-image是生成的目錄名稱。
第四步:這時(shí)root目錄下沒有任何文件,也不沒有隱藏的點(diǎn)文件,如:.bash_logout .bash_profile .bashrc如果這時(shí)制作出來的鏡像使用ssh登錄,會(huì)直接進(jìn)入根目錄下,而一般鏡像都是進(jìn)入root目錄下的,所以可以在centos6-image目錄的root目錄把.bash_logout .bash_profile .bashrc這三個(gè)文件設(shè)置一下。
cd centos6-image && cp etc/skel/.bash* root/
第五步:生成最基礎(chǔ)的base鏡像
cd centos6-image && tar -c .|docker import - centos6-base
第六步:查看鏡像,也可以直接進(jìn)入centos6-base查看
docker images ;這個(gè)是查看所有生成的鏡像 docker run -i -t centos:centos6 /bin/bash;進(jìn)終端(沒有ssh服務(wù)),-i 分配終端,-t表示在前臺(tái)執(zhí)行,-d表示在后臺(tái)運(yùn)行
根據(jù)基礎(chǔ)鏡像制作ssh的docker鏡像
制作ssh登錄鏡像,最主要的就是Dockerfile(當(dāng)然這里說的就是Dockerfile這種方法),在某個(gè)目錄中新建一個(gè)Dockerfile文件(命名一定要為Dockerfile)。
下面來分析下Dockerfile文件:
#Dockerfile FROM centos6-base #表示把某個(gè)鏡像作為基礎(chǔ)鏡像,相當(dāng)于面向?qū)ο笳Z(yǔ)言中繼承,表示生成的鏡像里面包含了基礎(chǔ)鏡像的一些服務(wù) MAINTAINER yzh #這是個(gè)鏡像作者信息 RUN ssh-keygen -q -N "" -t dsa -f /etc/ssh/ssh_host_dsa_key RUN ssh-keygen -q -N "" -t rsa -f /etc/ssh/ssh_host_rsa_key RUN sed -ri 's/session required pam_loginuid.so/#session required pam_loginuid.so/g' /etc/pam.d/sshd RUN mkdir -p /root/.ssh && chown root.root /root && chmod 700 /root/.ssh #上面幾行都是配置ssh登錄目錄和登錄驗(yàn)證的,而ssh的安裝是在基礎(chǔ)鏡像centos6-base中完成的(-i openssh-server -i openssh-clients) EXPOSE 22 #表示開啟哪個(gè)端口號(hào),22號(hào)端口是給ssh服務(wù)使用的;如果不需要端口號(hào)可以注釋掉這行 RUN echo 'root:redhat' | chpasswd #這是修改root密碼,其實(shí)這種方法不是很好,因?yàn)檫@是設(shè)置root密碼,不是更改 RUN yum install -y yum-priorities && rpm -ivh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm && rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-6 RUN yum install tar gzip gcc vim wget -y #上面是安裝些工具和源 ENV LANG en_US.UTF-8 ENV LC_ALL en_US.UTF-8 #設(shè)置環(huán)境 CMD /usr/sbin/sshd -D #設(shè)置開啟的服務(wù),每個(gè)鏡像只能有一個(gè)CMD有效 #End
根據(jù)Dockerfile文件生成鏡像:docker build -t 生成鏡像名稱 Dockerfile位置;假設(shè):鏡像名為centos6-ssh,Dockerfile在/home/yzh/ssh里面
cd centos6-images;docker build -t centos6-ssh /home/yzh/ssh #就可以生成一個(gè)centos6-ssh鏡像了
用docker images查看下所有鏡像,你會(huì)看到兩個(gè)鏡像:centos6-base和centos6-ssh。這樣centos6-ssh就是ssh登錄的docker鏡像了。
鏡像的測(cè)試步驟命令
當(dāng)制作完一個(gè)鏡像后緊接著就要測(cè)試下這個(gè)鏡像是否正確,里面的一些服務(wù)是否可用。上面提到的兩篇文章中有比較詳細(xì)的測(cè)試說明,還有數(shù)據(jù)存儲(chǔ),遷移備份,可以參考下他們的文章。我目前沒有用到數(shù)據(jù)存儲(chǔ)及遷移備份,所以就用簡(jiǎn)單的步驟測(cè)試下:
第一步:查看鏡像信息,可以看到有鏡像名稱和鏡像的id以及生成的時(shí)間。
docker images
第二步:用測(cè)試鏡像生成一個(gè)容器,可以根據(jù)鏡像名稱或者鏡像id來生成。最后會(huì)得到一連串?dāng)?shù)字和字母組成的信息,應(yīng)該就是容器標(biāo)識(shí)ID。
docker run -d xxx(鏡像名或者id)
第三步:利用上一步生成的容器ID,來查看測(cè)試鏡像生成的容器信息。這一步會(huì)得到有關(guān)容器的詳細(xì)信息,其中包括iP地址。
docker inspect xxxx(容器id)
第四步:利用上一步中得到的ip地址,ssh登陸。
ssh root@xxxx(容器ip)
第五步:測(cè)試服務(wù),這里ssh服務(wù)在登陸時(shí)已經(jīng)測(cè)試完了。如果是其他鏡像,比如MySQL:那么這一步就是進(jìn)入鏡像測(cè)試MySQL服務(wù)了,不同服務(wù)用不同方法測(cè)試。
鏡像和容器的刪除
每測(cè)試完一個(gè)鏡像都要?jiǎng)h除掉所有的容器,避免占用的空間過大。
刪除單個(gè)容器(指定容器):
首先要查看下當(dāng)前有哪些容器在運(yùn)行:docker ps -a
找出需要?jiǎng)h除的容器,讓它停止:docker stop xxx(CONTAINER ID)
刪除該容器:docker rm xxx(CONTAINER ID)
刪除所有容器:
如果你要?jiǎng)h除所有的容器就可以不用那么麻煩了,直接停止所有容器的運(yùn)行:docker stop $(docker ps -a -q);然后刪除所有容器:docker rm $(docker ps -a -q);
刪除鏡像:
如果制作鏡像失敗,或者想重新添加功能,需要?jiǎng)h除原來鏡像,則用:docker images查看所有鏡像;然后用:docker rmi xxx(鏡像名或鏡像id)
制作Apache鏡像
分享下Apache鏡像的制作,這個(gè)鏡像稍微和基礎(chǔ)鏡像的制作不太一樣。因?yàn)檫@個(gè)鏡像起來以后要同時(shí)開啟兩個(gè)服務(wù):ssh服務(wù)(必須的)和Apache服務(wù),而Dockerfile中CMD只能有一句有效。所以要借助另外一種方法:supervisord;其他步驟一樣,唯一不同的就是Dockerfile文件,這個(gè)Dockerfile是在ssh鏡像為基礎(chǔ)制造的(一般都是以ssh鏡像為基礎(chǔ)鏡像,因?yàn)椴还苣膫€(gè)鏡像都需要ssh登陸的)
Dockerfile文件:
#Dockerfile FROM centos6-ssh MAINTAINER <a target=_blank href="http://blog.csdn.net/yuzhihui_no1" rel="external nofollow" >http://blog.csdn.net/yuzhihui_no1</a> EXPOSE 80 #為Apache服務(wù)開啟服務(wù)端口 RUN yum -y install httpd supervisor;chkconfig httpd on ; mkdir -p /var/log/supervisor ADD supervisord.conf /etc/supervisord.conf #把本地的文件拷貝到鏡像系統(tǒng)中 CMD ["/usr/bin/supervisord"] #執(zhí)行supervisord.conf腳本文件 #End
RUN xxx ;后面是跟著要執(zhí)行的命令,這些命令就是在Linux中安裝某個(gè)工具/軟件/服務(wù)的命令了。這里引入supervisord.conf文件:
[supervisord] nodaemon=true [program:sshd] command=/usr/sbin/sshd -D [program:httpd] command=/sbin/service httpd start
這樣就可以同時(shí)啟動(dòng)兩個(gè)服務(wù)了。其他步驟和基礎(chǔ)鏡像制作一樣,但要記住supervisord.conf要和Dockerfile放在同一級(jí)目錄下。
制作Java鏡像
本來Java鏡像可以和基礎(chǔ)鏡像一樣制作的,但是發(fā)現(xiàn)安裝jdk包或者在線獲取jdk包時(shí)總是報(bào)錯(cuò),所以我就到官網(wǎng)上下載了個(gè)jdk放到服務(wù)器上,然后用ADD命令加入到鏡像系統(tǒng)中,在系統(tǒng)里面解壓,最后刪除jdk包,配置環(huán)境就可以了。
Dockerfile文件:
#Dockerfile FROM centos6-ssh MAINTAINER yzh RUN mkdir -p /usr/java;yum install -y tar ADD jdk-8u25-linux-x64.tar.gz /usr/java/ #把本地的jdk加到鏡像系統(tǒng)中 RUN echo 'export JAVA_HOME=/usr/java/jdk1.8.0_25'>> /etc/profile ; echo 'export JRE_HOME=/usr/java/jdk1.8.0_25/jre'>> /etc/profile; echo 'export PATH=$PATH:$JAVA_HOME/bin:$JRE_HOME/bin'>> /etc /profile RUN echo 'export CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib'>> /etc/profile; echo 'export JAVA_HOME JRE_HOME PATH CLASSPATH ' >> /etc/profile 上面是配置jdk環(huán)境變量 RUN source /etc/profile;yum clean all #使環(huán)境變量生效 ADD HelloWorld.java /home/java/HelloWorld.java #加入一個(gè)簡(jiǎn)單的Java測(cè)試程序 CMD /usr/sbin/sshd -D #End
要通過ADD命令添加到鏡像系統(tǒng)中的文件必須和Dockerfile在同一級(jí)目錄,比如Java鏡像中的Dockerfile同級(jí)目錄下有:HelloWorld.java jdk-8u25-linux-x64.tar.gz文件。還有點(diǎn)Dockerfile中ADD命令還會(huì)解壓一些基本的壓縮包,像上面的添加jdk時(shí),可以不需要自己去解壓,只需要安裝tar解壓命令就可以了。
---------------------------------------------------------------------補(bǔ)充---------------------------------------------------------------------
最近又做了幾個(gè)比較復(fù)雜的docker鏡像,這里總結(jié)下:拿postgresql鏡像來說吧。如果按照以往的做法當(dāng)然是先在實(shí)驗(yàn)機(jī)上做些安裝操作,等到安裝成功,測(cè)試沒問題后,就把這些步驟寫到dockerfile中。當(dāng)然因?yàn)槭菙?shù)據(jù)庫(kù),需要開機(jī)自啟動(dòng),所以要用到supervisord.conf把兩種服務(wù)都寫到這個(gè)配置中去。然后把這些寫好的文件放到服務(wù)器上開始制作鏡像了。
但是你會(huì)發(fā)現(xiàn)這樣的制作方法會(huì)很慢(這種方法也有個(gè)優(yōu)點(diǎn),就是根據(jù)dockerfile能很清楚的知道這個(gè)鏡像中做了些什么操作),如果你夠熟練了,那么就應(yīng)該嘗試一種升級(jí)版的新方法,用容器制作鏡像;
用容器快速制作鏡像
用容器制造鏡像就是創(chuàng)建某個(gè)鏡像的容器,比如制作postgresql鏡像時(shí),因?yàn)樗彩且粋€(gè)數(shù)據(jù)庫(kù),所以就用mysql的容器來制作。得到mysql的鏡像,然后進(jìn)入該鏡像,開始安裝postgresql了,安裝完后測(cè)試下,如果可以,就把該容器打包成一個(gè)鏡像,就可以了;下面看下簡(jiǎn)單的操作步驟:
1、開始制作postgresql鏡像時(shí),先用mysql得到一個(gè)容器:docker run -d xxx_mysql_xxx
2、省略些步驟(有關(guān)創(chuàng)建容器,登錄容器之類的命令,請(qǐng)參考本blog中的 “鏡像的測(cè)試步驟命令“ )
3、當(dāng)進(jìn)入到容器中時(shí),首先是卸載掉mysql,查看下有多少個(gè)mysql軟件包:rpm -qa | grep 'mysql';然后根據(jù)顯示的軟件包一一卸載掉:yum remove xxx;
4、對(duì)于postgresql安裝的步驟,可以參考下https://www.jb51.net/LINUXjishu/10861.html
5、就是修改開機(jī)啟動(dòng)了,因?yàn)檫@是個(gè)mysql鏡像,開機(jī)啟動(dòng)的開始設(shè)置的是mysql的服務(wù);可以進(jìn)去修改下:vim /etc/supervisord.conf中,把相關(guān)的啟動(dòng)命令修改下就可以了;
6、把容器打包成一個(gè)鏡像:docker commit xxx(容器的id) xxxx(要制作成的鏡像名)
通過上面的步驟就可以很快的制作成一個(gè)鏡像,這種制作鏡像的方法有很多好處:
第一就是可以步步為營(yíng)。當(dāng)你制作一個(gè)比較復(fù)雜點(diǎn)的鏡像時(shí),不可能一步就能做成功,所以當(dāng)你覺得下面一步可能要出錯(cuò)時(shí)(不可逆的錯(cuò)誤),可以先把該鏡像打個(gè)包,如果接下來失誤了,刪掉這個(gè)容器,再用剛才打包好的鏡像做個(gè)容器,繼續(xù)前面的步驟。
第二就是不管你在容器中怎么折騰都沒關(guān)系,大不了刪除掉這個(gè)容器,如果你在物理服務(wù)器上就要相當(dāng)注意了,要不然duang的一下,整個(gè)服務(wù)器就癱瘓了。
第三好處和第一個(gè)差不多,因?yàn)橛行?shù)據(jù)庫(kù)不能測(cè)試的,你一測(cè)試就會(huì)產(chǎn)生很大的數(shù)據(jù)(日志,還有些默認(rèn)的數(shù)據(jù))(我做MongoDB鏡像時(shí),測(cè)試了下打包后的鏡像竟然達(dá)到4個(gè)多G,而沒測(cè)試的就幾百M(fèi)B,相差太大了),因?yàn)閐ocker鏡像不能太大,否則不好上傳。所以一般是做好了,先打個(gè)包成鏡像,然后接著測(cè)試下,如果成功。那就可以了。
把鏡像拉到openstack中測(cè)試
1、先找到keystone_admin,運(yùn)行命令:source keystonerc_admin
2、把制作的鏡像放到openstack中,命令: docker save centos(centos為鏡像名稱) | glance image-create --is-public=True --container-format=docker --disk-format=raw --name centos(centos為鏡像名稱) 驗(yàn)證操作是否成功:echo $? 如果為0,應(yīng)該就成功了。
3、登錄到openstack中,到鏡像那一欄看看是否有你上傳的鏡像
4、在openstack中創(chuàng)建容器開始測(cè)試
對(duì)docker鏡像進(jìn)行打包和解包
1、打包:docker save IMAGENAME(鏡像名稱) | bzip2 -9 -c>img.tar.bz2(打包后的名稱)
2、解包:bzip2 -d -c <img.tar.bz2(打包后的名稱) | docker load
利用端口號(hào)進(jìn)入docker容器中:ssh -p port(端口號(hào)) root@IP
glance命令:
glance image-list glance image-delete
以上是“如何制作各種docker鏡像”這篇文章的所有內(nèi)容,感謝各位的閱讀!相信大家都有了一定的了解,希望分享的內(nèi)容對(duì)大家有所幫助,如果還想學(xué)習(xí)更多知識(shí),歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道!
網(wǎng)站題目:如何制作各種docker鏡像
分享路徑:http://aaarwkj.com/article40/igjgeo.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供軟件開發(fā)、靜態(tài)網(wǎng)站、品牌網(wǎng)站制作、網(wǎng)頁(yè)設(shè)計(jì)公司、商城網(wǎng)站、搜索引擎優(yōu)化
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)