Docker--构建镜像、私有仓库registry、数据卷、端口映射

一、构建自定义镜像的方式

1.Dockerfile（基于源镜像修改配置，用Dockerfile生成自己需要的镜像），用于新的业务

2.基于已有的镜像容器进行创建，常用在业务升级上面。

3.基于本地模块进行构建（不常用）

1.1、Dockerfile 文件

1.1.1、镜像的分层

Dockerfile中的每个指令都会创建一个新的镜像层。

镜像层将被缓存和复用。

当Dockerfile的指令修改了，复制的文件变化了，或者构建镜像时指定的变量不同 了，对应的镜像层缓存就 会失效。

某一层的镜像缓存失效之后，它之后的镜像层缓存都会失效。

镜像层是不可变的，如果在某一层中添加一个文件，然后在下一层中删除它，则镜 像中依然会包含该文件

所以在Dockerfile创建镜像过程中会产生临时容器缓存数据，但是创建完成后临时 容器都会被删除。

1.1.2、文件的结构

Dockerfile文件是由一组指令组成的，文件结构有四部分：

基础镜像信息

维护者信息

镜像操作指令

容器启动时执行指令

操作命令的详解：

1.1.3、创建步骤

1.在虚拟机新建目录，编写Dockerfile文件（下面对文件格式举例介绍，可以参考）

// 我是在opt下面创建的目录，进目录里在编写Dockerfile
mkdir apache
cd papche

// 注意：这里的文件名一定要是Dockerfile，不可以自定义
vim Dockerfile

//基于基础镜像
FROM centos:7    
// 维护镜像的用户信息
MAINTAINER this is apache
// 镜像操作指令安装apache软件
RUN yum -y update
RUN yum -y install httpd
// 开启80端口
EXPOSE 80
// 复制网站首页文件
ADD index.html /var/www/html/index.html      // 稍后编写index.html文件放在同一目录下
// 将执行脚本复制到镜像中
ADD run.sh /run.sh      // 启动脚本放在同一目录下
RUN chmod 775 /run.sh
// 启动容器时执行脚本
CMD ["/run.sh"]

2.在Dockerfile文件里使用不了 systemctl、service 等命令启动服务，可以编写一个run.sh脚本

vim run.sh   #启动脚本
#!/bin/bash
rm -rf /run/httpd/*        #清理httpd的缓存
exec /usr/sbin/apachectl -D FOREGROUND     #启动apache进程

3.复制网站首页文件

echo "this is web" > index.html

4.生成新镜像

docker build -t httpd:centos .    (注意别忘了末尾一定要有 空格".")

5.镜像生成好后运行容器

? 格式：docker run -d --name 名字 -p 端口:源端口 仓库名称:[标签]

docker run -d --name wl -p 1216:80 httpd:centos

6.测试：用浏览器访问 虚拟机IP地址：1216（我的IP是192.168.66.138）

1.2、基于已有镜像容器进行创建

将容器里面运行的程序及环境打包成新的镜像

docker commit [选项] 容器ID/名称 仓库名称:[标签]
选项：  -m：说明信息
       -a：作者信息

//创建容器
docker run -it centos:7 /bin/bash

docker commit -m "new" -a "daoke" 容器ID daoke:centos

二、私有仓库registry建立（简易版）

1、下载仓库镜像
docker pull registry

2、在客户终端中设置，指定私有仓库位置
vim /etc/docker/daemon.json
{
"insecure-registries": ["192.168.66.138:5000"],  #添加虚拟机的IP地址和端口
 . . . 
}
systemctl restart docker

3、生成registry容器，开放5000端口
//宿主机的/data/registry自动创建挂载容器中的/tmp/registry
docker run -d -p 5000:5000 -v /data/registry:/tmp/registry registry
在这里-v 指定外部存储时会自动创建此目录。

#因为docker重启，容器关闭，需要重启
docker ps -a   #查看仓库ID号
docker start 仓库ID

4、镜像打标签docker tag 原镜像名 仓库IP:端口/镜像名
docker pull nginx

docker tag nginx:latest 192.168.66.138:5000/nginx  （必须修改）
格式：docker tag nginx:latest 私有仓库节点:端口/镜像名称

5、上传镜像
格式：docker push 仓库IP:端口/镜像名
docker push 192.168.66.138:5000/nginx

验证：

//获取私有仓库列表
[ ~]# curl -XGET http://192.168.66.138:5000/v2/_catalog
{"repositories":["nginx"]}      #显示上传成功

//删除原有的，测试私有仓库是否下载OK
docker pull 192.168.66.138:5000/nginx

三、Docker 数据卷和数据卷容器

数据卷：挂载宿主系统的存储空间

数据卷容器：挂载容器的存储空间

Docker 数据卷创建

# Docker 数据卷创建
docker pull centos
#宿主机目录/var/www 挂载容器中的/data1
格式：docker run -it --name 名字 -v 宿主机目录:容器内目录 仓库名称 /bin/bash
docker run -v /var/www:/data1 --name web2 -it centos /bin/bash 

命令执行后自动进入容器里了
[ /]# ls   #可以看见/data1目录
[ /]# cd /data1
[ data1]# touch test123

另开一个终端窗口查看是否有/var/www/test123文件。

数据卷容器创建

1、现在容器里创建一个目录
docker run --name web3 -v /data1 -v /data2 -it centos /bin/bash

2、另开一个终端，新容器挂载数据卷容器web3
docker run -it --volumes-from web3 --name db1 centos /bin/bash

四、端口映射

-p：随机生成端口映射

-P(大写)：指定端口映射

docker run -d -P httpd:latest 
docker run -d -p 1234:80 httpd:latest

五、容器互联（centos镜像）

1、创建并运行容器取名web1,端口号自动映射
docker run -itd -P --name web1 centos /bin/bash 

2、创建并运行容器取名web2，链接到web1和其通信
docker run -itd -P --name web2 --link web1:web1 centos /bin/bash 

3、进入web2容器 
docker exec -it ID号 /bin/bash
ping web1   #可以互相通信