3. Docker镜像管理基础
Docker镜像
Docker镜像含有启动容器所需要的文件系统及其内容，因此，其用于创建并启动docker容器。
采用分层构建机制，最底层为 bootfs，其之为 rootfs
- bootfs：用于系统引导的文件系统，包括 bootloader 和 kernel，容器启动完成后会被卸载以节约内存资源；
- rootfs：位于 bootfs 之上，表现为 docker 容器的根文件系统；
- 传统模式中，系统启动之时，内核挂载rootfs时会首先将其挂载为“只读”模式，完整性自检完成后将其重新挂载为读写模式；
- docker中，rootfs由内核挂载为“只读”模式，而后通过“联合挂载”技术额外挂载一个“可写”层；
docker镜像文件系统是分层构建，联合挂载的机制实现的。现在docker镜像最常用的文件系统是 overlay2
Docker Registry 分类
Registy 用于保存docker镜像，包括镜像的层次结构和元数据
用户可自建Registry，也可使用官方的 Docker Hub
分类：
- Sponsor Registy：第三方的registy，功客户和docker社区使用
- Mirror Rigistry：第三方的registry，只让客户使用
- Private Registry：通过设有防火墙和额外的安全层的私有实体提供的registry
Registy（repository and index）
Repository
-
由某特定的 docker 镜像的所有迭代版本组成的镜像仓库
-
一个 Registry 中可以存在多个 Registry
- Repository 可分为 “顶层仓库” 和 “用户仓库”
- 用户仓库名称格式为“用户名/仓库名”
-
每个仓库可以包含多个Tag（标签），每个标签对应一个镜像
Index
- 维护用户账户、镜像的效验以及公共命名空间的信息
- 相当于为 Registry 提供了一个完成用户认证等功能的检索接口
在获取镜像时，不指定端口，默认就是 https（443）
docker pull <registry>[:<port>]/[<namespace>/]<name>:<tag>
制作镜像
基于容器制作镜像
第一步：基于 busybox 启动一个容器
[root@docker ~]#docker run --name b1 -it busybox:latest /bin/sh
/ # mkdir -p /data/html/
/ # echo '<h1>busybox httpd server.</h1>' > /data/html/index.html
第二步：启动一个新终端基于容器创建镜像
[root@docker ~]#docker commit -p b1
sha256:c7f2abb4785ccdd2045b0e2049ac1dd2254b4dcbfb0fe078e89c5ca9b2117bb0
[root@docker ~]#docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
<none> <none> c7f2abb4785c About a minute ago 1.23MB
注意：在基于容器创建镜像时，第一个终端不要退出。
为镜像打标签（tag）
Create a tag TARGET_IMAGE that refers to SOURCE_IMAGE
[root@docker ~]#docker tag c7f2abb4785c hukey/httpd:v0.1-1
[root@docker ~]#docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
hukey/httpd v0.1-1 c7f2abb4785c 3 minutes ago 1.23MB
[root@docker ~]#docker tag hukey/httpd:v0.1-1 hukey/httpd:latest
[root@docker ~]#docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
hukey/httpd latest c7f2abb4785c 4 minutes ago 1.23MB
hukey/httpd v0.1-1 c7f2abb4785c 4 minutes ago 1.23MB
修改镜像默认的前台执行命令
docker commit -a "hukey <hukey@super.com>" -c 'CMD ["/bin/httpd", "-f", "-h","/data/html"]' -p b1 hukey/httpd:v0.2
镜像的导入和导出
导出
[root@docker ~]#docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
hukey/httpd v0.2 057c29593768 14 minutes ago 1.23MB
hukey/httpd latest c7f2abb4785c 24 minutes ago 1.23MB
hukey/httpd v0.1-1 c7f2abb4785c 24 minutes ago 1.23MB
[root@docker ~]#docker save hukey/httpd:v0.1-1 hukey/httpd:v0.2 > myimages.tar
导入
[root@localhost ~]#docker load < myimages.tar
8f8e3c7011ee: Loading layer [==================================================>] 1.45MB/1.45MB
14251430ea31: Loading layer [==================================================>] 5.12kB/5.12kB
Loaded image: hukey/httpd:v0.1-1
Loaded image: hukey/httpd:v0.2
[root@localhost ~]#docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
hukey/httpd v0.2 057c29593768 17 minutes ago 1.23MB
hukey/httpd v0.1-1 c7f2abb4785c 27 minutes ago 1.23MB
