本章所讲内容
- About Docker Images
- Docker Registry
- 镜像制作
- Docker Hub镜像管理
- aliyun平台镜像管理
- 上传镜像到私有“Registry”
About Docker Images
Dcoker镜像含有启动容器所需要的文件系统及其内容，因此，其用于创建并启动docker容器,其文件系统采用分层构建机制，最底层为bootfs，其之为rootfs。
>bootfs（引保文件系统）：用于系统引导的文件系统，包括bootloader和kernel，容器启动完成后被卸载以节约内存资源>rootfs：位于bootfs之上，表现为docker容器的根文件系统
>>rootfs传统模式：传统模式中，系统启动时，内核挂载rootfs时会首先将其挂载为“只读”模式，完整性自检完成后将其重新挂载为读写模式。>>rootfs Docker模式：rootfs由内核挂载为“只读”模式，而后通过“联合挂载机制”技术额外挂载一个“可写”层。
注意：联合挂载机制解释
联合挂载：如果docker需要产生临时文件或者要写入文件时，基于底层的镜像是不给予写入操作的，唯一能写入的就是Docker容器层面的东西，就是上面说的到
“可写层”，个人理解就像是把底层镜像复制了一份，然后往里面进行写入或者更改操作。 联合挂载机制需要依赖于专门的文件系统，而在早期使用的Aufs文件系统，aufs前身是UnionFS,UnionFS代码写的很烂，被Aufs重写之后代码依然很烂，aufs
文件系统在2006年由Junjiro Okajima开发；是一位日本的工程师，他一直想把这套文件系统纳入到linux内核中，但由于代码写的较烂，原本4000-5000行代码可以
完成的文件，他写了三万行，连续四次向linux开源组织申请加入linux内核都被拒绝后，他放弃了！ aufs的竞争产品是overlayfs（叠加文件系统），该文件系统从内核3.18版本开始就被合并到了Linux内核，现在CentOS7默认使用的内核都为3.10，所以都还
是不支持的，如果想用，可以打个内核补丁到3.18版本。 Docker的分层镜像，除了aufs，docker还支持brtfs，devicemapper和vfs等。 如果我们是新装的docker版本，我们会发现它也已经使用了overlayfs文件系统了，但使用的是overlay的新版本叫overlay2，使用docker info命令可以看到
docker使用的overlay文件系统,但overlay2是一个抽象的二进制文件系统，需要建立在本地文件系统之上，所以下面出现的Backing Filesystem xfs就是本地文
件系统。
Docker Registry
我们在docker上其实也是可以直接启动容器的，容器的标签名称要指定对，启动容器时，docker daemon首先会试图从本地获取到相关镜像，也就是先看看本地是否已
经把该镜像下载过了，如果没有下载，则就会自动从Registry中下载该镜像并保存到本地，Registry默认就是Docker Hub，如果我们搭建了docker私有Registry，并且
该私有Registry中有我们需要下载的镜像，则通过修改pull路径就可以从我们自己的私有Registry中下载。Docker Registry分类
Sponsor Registry：第三方的registry，供客户和docker社区使用
Mirror Registry：第三方的registry，只让客户使用。他们通常是由Docker Hub第三方提供
Vendor Registry：由发布Docker镜像的供应商提供的registry；比如某家公司所提供Registry，但并不开放给所有人使用，只开放给他们的客户使用，例如花钱买了他们的产品、服务等的客户使用
Private Registry：通过设有防火墙和额外的安全层的私有实体提供的Registry，就是我们自己搭建的私有Registry
Registry（repository and index）
一个Registry一般由两部分组成分别为repository和index
Repository：
1.由某特定的docker镜像，如Nginx的docker镜像，这个nginx镜像所有的迭代版本合起来组成的镜像仓库
2.一个registry中可以存在多个repository
3.repositry可分为“顶层仓库”和“用户仓库”
4.用户仓库名称格式为“用户名/仓库名”
5.每个仓库可以包含多个tag（标签），多个tag来表示多个Nginx镜像，一个Nginx版本代表一个镜像，每个标签只能对应一个镜像
Index：
1.维护用户账户、镜像的校验以及公共命名空间的信息
2.相当于为registry提供了一个完成用户认证等功能的检索接口 Docker Registry中的镜像通常由开发人员制作，而后推送到“公共”或者私有“Registry”上保存，供其他人员使用流程为：开发人员使用docker pull从Docker
Hub上下载最原始的镜像，然后经过二次封装，例如下载了个Nginx镜像，开发人员经过了二次开发，增加了功能，然后再把经过二次开发的Nginx放到公司内部私有的
“Registry”上，一般仅供公司内部人员使用，例如“部署”到生产环境。镜像制作
镜像的生成途径通常有以下三种：
>Dockerfile>基于容器制作
>Docker Hub automated builds
小结：Dockerfile是我们以后最常用的Docker镜像制作方法，但本次我们使用“基于容器制作的方法制作镜像”；基于容器制作，例如一个容器正在运行中，使用commit命令会把容器最上面的那个可写层单独创建一个镜像，相当于克隆了容器最上面可写入的那一层。
容器制作实例
[root@docker-node1 /]# docker pull nginx:latest #下载最新版的Nginx镜像，latest为镜像标签
[root@docker-node1 /]# docker run -itd --name mynginx nginx:latest #后台运行，容器名称为“mynginx”
[root@docker-node1 /]# docker inspect --format='{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' mynginx #查看容器“mynginx”的IP地址
172.17.0.2
[root@docker-node1 /]# curl http://172.17.0.2 -I #对Nginx进行访问测试，默认应该为"wlecom to nginx!"
HTTP/1.1 200 OK
Server: nginx/1.15.5
Date: Wed, 17 Oct 2018 07:35:17 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Tue, 02 Oct 2018 14:49:27 GMT
Connection: keep-alive
ETag: "5bb38577-264"
Accept-Ranges: bytes
[root@docker-node1 /]# docker exec -it mynginx /bin/bash #进入容器“mynginx”修改网页文件
root@32131d2cbaac:/# echo '<h1>hello kgbk!</h1>' > /usr/share/nginx/html/index.html
root@32131d2cbaac:/# cat /usr/share/nginx/html/index.html
<h1>hello kgbk!</h1>
root@32131d2cbaac:/# exit
[root@docker-node1 /]# curl http://172.17.0.2 #修改过后再进行访问测试
<h1>hello kgbk!</h1> #注：这里网页文件已做修改，开始制作镜像语法：docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]
语法说明：
CONTAINER：指定镜像名称
REPOSTTORY：该镜像是制作完成后属于哪个仓库 ，该项为可选，不加会生成在本地，也没有任何标签
TAG：该镜像的标签是什么
OPTIONS说明：
--author, -a #指定克隆该容器后的作者和邮箱等
--change, -c #修改原有镜像的指令
--message, -m #制作信息
--pause, -p #制作之间暂停容器
[root@docker-node1 /]# docker commit -p mynginx nginx:v0.1
sha256:2fe112b2504e76a166609fefc8fa54c8adce9bbcfd4d98108af43b672c2ff07e
[root@docker-node1 /]# docker image ls
REPOSITORY TAG IMAGE ID CREATED SIZE
nginx v0.1 2fe112b2504e 8 seconds ago 109MB
nginx latest dbfc48660aeb 26 hours ago 109MB对以创建的镜像进行验证
[root@docker-node1 /]# docker run -itd --name mynginx_node2 nginx:v0.1
dcd9f77fe0c412415c871780f056f9b9115e9b444f220681be81510cfcb054a3
[root@docker-node1 /]# docker inspect --format='{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' mynginx_
node2
172.17.0.3
[root@docker-node1 /]# curl http://172.17.0.3
<h1>hello kgbk!</h1>纯净镜像验证
[root@docker-node1 /]# docker run -itd --name mynginx_node3 nginx:latest
95f189cb5389dd1737ab4baa3b553c1ef499aa924a0f0dcbe467c0c9842335bc
[root@docker-node1 /]# docker inspect --format='{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' mynginx_node3
172.17.0.4
[root@docker-node1 /]# curl http://172.17.0.4
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
body {
width: 35em;
margin: 0 auto;
font-family: Tahoma, Verdana, Arial, sans-serif;
}
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>
<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>
<p><em>Thank you for using nginx.</em></p>
</body>
</html>Docker Hub镜像管理
Docker hub搜索镜像
Docker Hub搜索镜像地址：https://hub.docker.com/explore/
点击进去可以看到Nginx的各个标签标志的版本号
Docker hub镜像管理
Docker Hub镜像管理地址：https://hub.docker.com/
Docker Hub需要注册账号然后登陆才能在上面创建Docker Registry
Create Repository可以创建镜像仓库
-
aliyun平台镜像管理
阿里云平台网址： https://dev.aliyun.com/search.html
创建镜像仓库，填写仓库的详细信息
上传镜像到私有“Registry”
上传到aliyun容器平台
[root@docker-node1 /]# docker image ls
REPOSITORY TAG IMAGE ID CREATED SIZE
nginx v0.1 2fe112b2504e 3 hours ago 109MB
nginx latest dbfc48660aeb 28 hours ago 109MB
[root@docker-node1 /]# docker login [email protected] registry.cn-shanghai.aliyuncs.com
Password:
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store
Login Succeeded #登陆成功
注意：阿里云平台上传镜像必须要求把镜像名称写为他们规定的名字，所以使用了docker tag改了标签
[root@docker-node1 /]# docker tag nginx:v0.1 registry.cn-shanghai.aliyuncs.com/kgbk/nginx:aliyun
[root@docker-node1 /]# docker image ls
REPOSITORY TAG IMAGE ID CREATED SIZE
registry.cn-shanghai.aliyuncs.com/kgbk/nginx aliyun 2fe112b2504e 3 hours ago 109MB
nginx v0.1 2fe112b2504e 3 hours ago 109MB
nginx latest dbfc48660aeb 28 hours ago 109MB
[root@docker-node1 /]# docker push registry.cn-shanghai.aliyuncs.com/kgbk/nginx:aliyun #上传镜像
The push refers to repository [registry.cn-shanghai.aliyuncs.com/kgbk/nginx]
331a147bb76b: Pushed
86df2a1b653b: Pushed
bc5b41ec0cfa: Pushed
237472299760: Pushed
aliyun: digest: sha256:607e4f6d654b959e3202b002a6eeeeb44b430002b39e38f88ffd809963f0c2bc size: 1155