Docker镜像详解（手拉手教你上传至阿里云，发布到私有库）

2023-10-08 10:10
文章标签 镜像 阿里 详解 docker 发布 私有 上传 手拉手

本文主要是介绍Docker镜像详解（手拉手教你上传至阿里云，发布到私有库），希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

1、什么是Docker镜像

镜像：是一种轻量级、可执行的独立软件包，它包含运行某个软件所需的所有内容，我们把应用程序和配置依赖打包好形成一个可交付的运行环境(包括代码、运行时需要的库、环境变量和配置文件等)，这个打包好的运行环境就是image镜像文件。

只有通过这个镜像文件才能生成Docker容器实例(类似Java中new出来一个对象)。

1、分层镜像

docker pull我们拉取镜像的时候，下载的时候就是多线程在下载，一层一层的下载

2、联合文件系统

UnionFS（联合文件系统）：Union文件系统（UnionFS）是一种分层、轻量级并且高性能的文件系统，它支持对文件系统的修改作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统下(unite several directories into a single virtual filesystem)。Union 文件系统是 Docker 镜像的基础。镜像可以通过分层来进行继承，基于基础镜像（没有父镜像），可以制作各种具体的应用镜像。

特性：一次同时加载多个文件系统，但从外面看起来，只能看到一个文件系统，联合加载会把各层文件系统叠加起来，这样最终的文件系统会包含所有底层的文件和目录

3、镜像加速的原理

在这里插入图片描述

平时我们安装进虚拟机的CentOS都是好几个G，为什么docker这里才200M？？

[root@docker /]# docker images centos
REPOSITORY   TAG       IMAGE ID       CREATED        SIZE
centos       latest    5d0da3dc9764   6 months ago   231MB

对于一个精简的OS，rootfs可以很小，只需要包括最基本的命令、工具和程序库就可以了，因为底层直接用Host的kernel，自己只需要提供 rootfs 就行了。由此可见对于不同的linux发行版, bootfs基本是一致的, rootfs会有差别, 因此不同的发行版可以公用bootfs。

4、Docker为什么采用分层镜像

镜像分层最大的一个好处就是共享资源，方便复制迁移，就是为了复用。

比如说有多个镜像都从相同的 base 镜像构建而来，那么 Docker Host 只需在磁盘上保存一份 base 镜像；同时内存中也只需加载一份 base 镜像，就可以为所有容器服务了。而且镜像的每一层都可以被共享。

2、理解

Docker镜像层都是只读的，容器层是可写的
当容器启动时，一个新的可写层被加载到镜像的顶部。
这一层通常被称作“容器层”，“容器层”之下的都叫“镜像层”。

所有对容器的改动 - 无论添加、删除、还是修改文件都只会发生在容器层中。只有容器层是可写的，容器层下面的所有镜像层都是只读的。

在这里插入图片描述

3、commit操作

docker commit -m=“提交的描述信息” -a=“作者” 容器ID 要创建的目标镜像名:[标签名]

docker commit提交容器副本使之成为一个新的镜像

案例演示
1、启动centos容器
[root@docker /]# docker run -it centos /bin/bash
[root@c7f841ff540c /]# vim a.txt
bash: vim: command not found
2、安装Vim
[root@c7f841ff540c /]# yum update
Failed to set locale, defaulting to C.UTF-8
CentOS Linux 8 - AppStream                                                                            54  B/s |  38  B     00:00    
Error: Failed to download metadata for repo 'appstream': Cannot prepare internal mirrorlist: No URLs in mirrorlist

失败原因：

在2022年1月31日，CentOS团队终于从官方镜像中移除CentOS 8的所有包。

CentOS 8已于2021年12月31日寿终正非，但软件包仍在官方镜像上保留了一段时间。现在他们被转移到https://vault.centos.org

解决方法

如果你仍然需要运行CentOS 8，你可以在/etc/yum.repos.d中更新一下源。使用vault.centos.org代替mirror.centos.org。

sed -i -e "s|mirrorlist=|#mirrorlist=|g" /etc/yum.repos.d/CentOS-*
sed -i -e "s|#baseurl=http://mirror.centos.org|baseurl=http://vault.centos.org|g" /etc/yum.repos.d/CentOS-*

yum install -y vim
3、提交新镜像
docker commit [OPTIONS] 容器ID [REPOSITORY[:TAG]]

[root@docker /]# docker commit -m="add vim cmd" -a="xiaobear" c7f841ff540c centos1:1.0
sha256:08f93c12227128eef1e61d0c064ad1b74f903e4102071528a798389980e69608
4、测试
[root@docker /]# docker run -it centos1:1.0 /bin/bash
[root@80c4d3b1ea3b /]# vim xiaobear.txt
[root@80c4d3b1ea3b /]#

官网是默认下载的centos没有vim命令
我们自己commit构建的镜像，新增加了vim功能，可以成功使用。

4、总结

Docker中的镜像分层，支持通过扩展现有镜像，创建新的镜像。类似Java继承于一个Base基础类，自己再按需扩展。
新镜像是从 base 镜像一层一层叠加生成的。每安装一个软件，就在现有镜像的基础上增加一层

在这里插入图片描述

5、本地镜像上传至阿里云

在这里插入图片描述

1、镜像的生成方法

  • 基于当前容器创建一个新的镜像，新功能增强

    docker commit [OPTIONS] 容器ID [REPOSITORY[:TAG]]

  • DockerFile

2、本地推送到阿里云

1、阿里云开发者平台

https://promotion.aliyun.com/ntms/act/kubernetes.html

在这里插入图片描述

2、创建仓库镜像

1、选择控制台，进入容器镜像服务

在这里插入图片描述

2、选择个人实例

在这里插入图片描述

3、命名空间

在这里插入图片描述

创建命名空间
在这里插入图片描述

4、仓库名称

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

5、进入管理界面获得脚本

在这里插入图片描述

3、将镜像推送到阿里云

将镜像推送到阿里云registry

  • 管理界面脚本

在这里插入图片描述

将镜像推送到Registry
$ docker login --username=[阿里云账号] registry.cn-hangzhou.aliyuncs.com
$ docker tag [ImageId] registry.cn-hangzhou.aliyuncs.com/xiaobear/xiaobear-dcoker:[镜像版本号]
$ docker push registry.cn-hangzhou.aliyuncs.com/xiaobear/xiaobear-dcoker:[镜像版本号]

在这里插入图片描述

3、将阿里云上的镜像下载到本地

从Registry中拉取镜像

 docker pull registry.cn-hangzhou.aliyuncs.com/xiaobear/xiaobear-dcoker:[镜像版本号]

6、本地镜像发布到私有库

1、本地镜像发布到私有库流程

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-xpQUSsHL-1660724565779)(images/image-20220416160207057.png)]

2、什么是Docker Registry

官方Docker Hub地址：https://hub.docker.com/，中国大陆访问太慢了且准备被阿里云取代的趋势，不太主流。

Dockerhub、阿里云这样的公共镜像仓库可能不太方便，涉及机密的公司不可能提供镜像给公网，所以需要创建一个本地私人仓库供给团队使用，基于公司内部项目构建镜像。

Docker Registry是官方提供的工具，可以用于构建私有镜像仓库

3、将本地镜像推送到私有库

1、下载镜像Docker Registry

docker pull registry 

[root@docker ~]# docker pull registry
Using default tag: latest
latest: Pulling from library/registry
79e9f2f55bf5: Pull complete 
0d96da54f60b: Pull complete 
5b27040df4a2: Pull complete 
e2ead8259a04: Pull complete 
3790aef225b9: Pull complete 
Digest: sha256:169211e20e2f2d5d115674681eb79d21a217b296b43374b8e39f97fcf866b375
Status: Downloaded newer image for registry:latest
docker.io/library/registry:latest
[root@docker ~]# docker images
REPOSITORY                                                   TAG       IMAGE ID       CREATED        SIZE
centos1                                                      1.0       08f93c122271   5 days ago     298MB
registry.cn-hangzhou.aliyuncs.com/xiaobear/xiaobear-dcoker   1.0       12e7a58fc36a   5 days ago     231MB
redis                                                        latest    7614ae9453d1   3 months ago   113MB
registry                                                     latest    b8604a3fe854   5 months ago   26.2MB
hello-world                                                  latest    feb5d9fea6a5   6 months ago   13.3kB
centos                                                       latest    5d0da3dc9764   7 months ago   231MB
[root@docker ~]#

2、运行私有库Registry，相当于本地有个私有Docker hub

默认情况，仓库被创建在容器的/var/lib/registry目录下，建议自行用容器卷映射，方便于宿主机联调

docker run -d -p 5000:5000  -v /zzyyuse/myregistry/:/tmp/registry --privileged=true registry

-p：指定端口

-P：随机端口

3、案例演示创建一个新镜像，centos安装ifconfig命令

1、从Hub上下载ubuntu镜像到本地并成功运行
docker pull centos
docker run -it centos /bin/bash
[root@docker ~]# docker run -it centos /bin/bash
[root@76d96b17087a /]# ifconfig
bash: ifconfig: command not found
2、外网连通，安装redis
yum install -y redis
3、安装完成，提交镜像

docker commit -m=“提交的描述信息” -a=“作者” 容器ID 要创建的目标镜像名:[标签名]
命令：在容器外执行，记得

docker commit -m="add test" -a="xiaobear" 846cde73b2fd centos1:1.0

4、验证私服上镜像

curl -XGET http://[ip]:5000/v2/_catalog

[root@docker ~]# docker ps
CONTAINER ID   IMAGE      COMMAND                  CREATED          STATUS         PORTS                                       NAMES
a35006a5eb6e   registry   "/entrypoint.sh /etc…"   13 seconds ago   Up 7 seconds   0.0.0.0:5000->5000/tcp, :::5000->5000/tcp   tender_buck
846cde73b2fd   centos     "/bin/bash"              7 minutes ago    Up 7 minutes                                               stupefied_wescoff
[root@docker ~]#  curl -XGET http://192.168.130.132:5000/v2/_catalog
{"repositories":[]}
[root@docker ~]#

5、将新镜像centos1:1.0修改符合私服规范的Tag

公式： docker tag 镜像:Tag Host:Port/Repository:Tag

[root@docker ~]# docker tag centos1:1.0  192.168.130.132:5000/centos1:1.0
[root@docker ~]# docker images
REPOSITORY                                                   TAG       IMAGE ID       CREATED          SIZE
192.168.130.132:5000/centos1                                 1.0       39cad16c0525   32 minutes ago   231MB
centos1                                                      1.0       39cad16c0525   32 minutes ago   231MB
registry.cn-hangzhou.aliyuncs.com/xiaobear/xiaobear-dcoker   1.0       12e7a58fc36a   6 days ago       231MB
redis                                                        latest    7614ae9453d1   3 months ago     113MB
registry                                                     latest    b8604a3fe854   5 months ago     26.2MB
hello-world                                                  latest    feb5d9fea6a5   6 months ago     13.3kB
centos                                                       latest    5d0da3dc9764   7 months ago     231MB
[root@docker ~]#

6、修改配置文件，支持http

docker默认不允许http方式推送镜像，通过配置选项来取消这个限制。

1、查看配置文件
cat /etc/docker/daemon.json
2、修改配置文件
vim /etc/docker/daemon.json

{"registry-mirrors": ["https://cmquykjm.mirror.aliyuncs.com"],"insecure-registries": ["192.168.140.132:5000"]
}

[“ip:端口”]:

  • ip：自己启动服务器的ip
  • 端口：映射的端口
3、修改之后查看配置并重新启动

PS：重新启动端口之后，需启动私有仓库

7、push到私有仓库

[root@docker ~]# docker ps
CONTAINER ID   IMAGE      COMMAND                  CREATED         STATUS         PORTS                                       NAMES
e36d4066ba00   registry   "/entrypoint.sh /etc…"   5 seconds ago   Up 5 seconds   0.0.0.0:5000->5000/tcp, :::5000->5000/tcp   ecstatic_goldstine
[root@docker ~]# docker push 192.168.130.132:5000/centos1:1.0
The push refers to repository [192.168.130.132:5000/centos1]
74ddd0ec08fa: Pushed 
1.0: digest: sha256:df7b98170728e2ae419520239adf7862c15a246a58115ba91ee5ac10dfb7fdb0 size: 529
[root@docker ~]#

8、验证私服镜像

curl -XGET http://192.168.130.132:5000/v2/_catalog

[root@docker ~]# curl -XGET http://192.168.130.132:5000/v2/_catalog
{"repositories":["centos1"]}
[root@docker ~]#

9、pull到本地并运行

[root@docker ~]# docker pull 192.168.130.132:5000/centos1:1.0
1.0: Pulling from centos1
a1d0c7532777: Already exists 
Digest: sha256:df7b98170728e2ae419520239adf7862c15a246a58115ba91ee5ac10dfb7fdb0
Status: Downloaded newer image for 192.168.130.132:5000/centos1:1.0
192.168.130.132:5000/centos1:1.0
[root@docker ~]#

这篇关于Docker镜像详解（手拉手教你上传至阿里云，发布到私有库）的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/164542。

相关文章

Spring Security基于数据库验证流程详解

Spring Security基于数据库验证流程详解

Spring Security 校验流程图 相关解释说明（认真看哦） AbstractAuthenticationProcessingFilter 抽象类 /*** 调用 #requiresAuthentication(HttpServletRequest, HttpServletResponse) 决定是否需要进行验证操作。* 如果需要验证，则会调用 #attemptAuthentica
阅读更多...
如何用Docker运行Django项目

如何用Docker运行Django项目

本章教程，介绍如何用Docker创建一个Django，并运行能够访问。 一、拉取镜像 这里我们使用python3.11版本的docker镜像 docker pull python:3.11 二、运行容器 这里我们将容器内部的8080端口，映射到宿主机的80端口上。 docker run -itd --name python311 -p
阅读更多...
高效+灵活，万博智云全球发布AWS无代理跨云容灾方案！

高效+灵活，万博智云全球发布AWS无代理跨云容灾方案！

摘要 近日，万博智云推出了基于AWS的无代理跨云容灾解决方案，并与拉丁美洲，中东，亚洲的合作伙伴面向全球开展了联合发布。这一方案以AWS应用环境为基础，将HyperBDR平台的高效、灵活和成本效益优势与无代理功能相结合，为全球企业带来实现了更便捷、经济的数据保护。 一、全球联合发布 9月2日，万博智云CEO Michael Wong在线上平台发布AWS无代理跨云容灾解决方案的阐述视频，介绍了
阅读更多...
OpenHarmony鸿蒙开发（ Beta5.0）无感配网详解

OpenHarmony鸿蒙开发（ Beta5.0）无感配网详解

1、简介 无感配网是指在设备联网过程中无需输入热点相关账号信息，即可快速实现设备配网，是一种兼顾高效性、可靠性和安全性的配网方式。 2、配网原理 2.1 通信原理 手机和智能设备之间的信息传递，利用特有的NAN协议实现。利用手机和智能设备之间的WiFi 感知订阅、发布能力，实现了数字管家应用和设备之间的发现。在完成设备间的认证和响应后，即可发送相关配网数据。同时还支持与常规Sof
阅读更多...
阿里开源语音识别SenseVoiceWindows环境部署

阿里开源语音识别SenseVoiceWindows环境部署

SenseVoice介绍 SenseVoice 专注于高精度多语言语音识别、情感辨识和音频事件检测多语言识别： 采用超过 40 万小时数据训练，支持超过 50 种语言，识别效果上优于 Whisper 模型。富文本识别：具备优秀的情感识别，能够在测试数据上达到和超过目前最佳情感识别模型的效果。支持声音事件检测能力，支持音乐、掌声、笑声、哭声、咳嗽、喷嚏等多种常见人机交互事件进行检测。高效推
阅读更多...
6.1.数据结构-c/c++堆详解下篇（堆排序，TopK问题）

6.1.数据结构-c/c++堆详解下篇（堆排序，TopK问题）

上篇：6.1.数据结构-c/c++模拟实现堆上篇（向下，上调整算法，建堆，增删数据）-CSDN博客 本章重点 1.使用堆来完成堆排序 2.使用堆解决TopK问题 目录 一.堆排序 1.1 思路 1.2 代码 1.3 简单测试 二.TopK问题 2.1 思路(求最小)： 2.2 C语言代码（手写堆） 2.3 C++代码（使用优先级队列 priority_queue）
阅读更多...
Vue3项目开发——新闻发布管理系统（六）

Vue3项目开发——新闻发布管理系统（六）

文章目录 八、首页设计开发1、页面设计2、登录访问拦截实现3、用户基本信息显示①封装用户基本信息获取接口②用户基本信息存储③用户基本信息调用④用户基本信息动态渲染 4、退出功能实现①注册点击事件②添加退出功能③数据清理 5、代码下载 八、首页设计开发 登录成功后，系统就进入了首页。接下来，也就进行首页的开发了。 1、页面设计 系统页面主要分为三部分，左侧为系统的菜单栏，右侧
阅读更多...
K8S（Kubernetes）开源的容器编排平台安装步骤详解

K8S（Kubernetes）开源的容器编排平台安装步骤详解

K8S（Kubernetes）是一个开源的容器编排平台，用于自动化部署、扩展和管理容器化应用程序。以下是K8S容器编排平台的安装步骤、使用方式及特点的概述： 安装步骤： 安装Docker：K8S需要基于Docker来运行容器化应用程序。首先要在所有节点上安装Docker引擎。 安装Kubernetes Master：在集群中选择一台主机作为Master节点，安装K8S的控制平面组件，如AP
阅读更多...
嵌入式Openharmony系统构建与启动详解

嵌入式Openharmony系统构建与启动详解

大家好，今天主要给大家分享一下，如何构建Openharmony子系统以及系统的启动过程分解。 第一：OpenHarmony系统构建      首先熟悉一下，构建系统是一种自动化处理工具的集合，通过将源代码文件进行一系列处理，最终生成和用户可以使用的目标文件。这里的目标文件包括静态链接库文件、动态链接库文件、可执行文件、脚本文件、配置文件等。      我们在编写hellowor
阅读更多...
LabVIEW FIFO详解

LabVIEW FIFO详解

在LabVIEW的FPGA开发中，FIFO（先入先出队列）是常用的数据传输机制。通过配置FIFO的属性，工程师可以在FPGA和主机之间，或不同FPGA VIs之间进行高效的数据传输。根据具体需求，FIFO有多种类型与实现方式，包括目标范围内FIFO（Target-Scoped）、DMA FIFO以及点对点流（Peer-to-Peer）。 FIFO类型 **目标范围FIFO（Target-Sc
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2