上一篇我們聊到了容器,現在大家應該也知道了,沒有鏡像就沒有容器,所以鏡像對docker來說是非常重要的,關於鏡像的特性和原理作為入門系列就不闡 述了,我還是通過aspnetcore的小sample去熟悉鏡像的操控。 一:鏡像在哪裡 這個問題問到點子上了,就好像說肉好吃,那你告訴我哪裡才能買的到? 1 ...
上一篇我們聊到了容器,現在大家應該也知道了,沒有鏡像就沒有容器,所以鏡像對docker來說是非常重要的,關於鏡像的特性和原理作為入門系列就不闡
述了,我還是通過aspnetcore的小sample去熟悉鏡像的操控。
一:鏡像在哪裡
這個問題問到點子上了,就好像說肉好吃,那你告訴我哪裡才能買的到?
1. docker官方渠道
docker官方有一個 https://hub.docker.com/ 網址,你能想到和想不到的鏡像這上面都有,比如web開發者熟悉的nginx,redis,mongodb等等,而且還告訴
你怎麼去下載,如下圖:
接下來你可以通過docker pull nginx 來獲取docker hub 上最新的鏡像了。
[root@localhost ~]# docker pull nginx Using default tag: latest latest: Pulling from library/nginx 6ae821421a7d: Pull complete da4474e5966c: Pull complete eb2aec2b9c9f: Pull complete Digest: sha256:dd2d0ac3fff2f007d99e033b64854be0941e19a2ad51f174d9240dda20d9f534 Status: Downloaded newer image for nginx:latest
那怎麼去驗證images是否真的pull到本地了呢,可以通過 docker images 查看一下,如下所示,確實下載到本地了。
[root@localhost ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE nginx latest f09fe80eb0e7 12 days ago 109MB
2. 阿裡雲渠道
官方渠道之外,有很多第三方機構都搭建了自己的docker hub伺服器,比如阿裡雲,靈雀雲等,進入這個:https://cr.console.aliyun.com/cn-hangzhou/images
如果沒有登錄的話自己登錄一下。
關於這些鏡像質量怎麼樣,需要你自己鑒別啦,接下來就可以 docker pull 咯。
[root@localhost ~]# docker pull registry.cn-hangzhou.aliyuncs.com/xynginx/nginx Using default tag: latest latest: Pulling from xynginx/nginx 7dc0dca2b151: Pull complete c4757245bbef: Pull complete 0a46433073b6: Pull complete Digest: sha256:c0eaf80075734ba7b095162a1a9b2991a48987174f2f3424882714ba7b3c4033 Status: Downloaded newer image for registry.cn-hangzhou.aliyuncs.com/xynginx/nginx:latest [root@localhost ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE nginx latest f09fe80eb0e7 12 days ago 109MB registry.cn-hangzhou.aliyuncs.com/xynginx/nginx latest 3966d32f8bd8 7 months ago 347MB [root@localhost ~]#
上面標紅的地方大家要註意一下,Repository的構成是這樣的: ip+namespace+imagename,也就是ip地址+命令空間+鏡像名,那第一行的nginx為什麼就
沒有ip和命名空間呢? 這是因為如果沒有ip地址,預設就是官方的docker hub地址,沒有namespace是因為nginx在dockerhub上是官方的頂級空間上,不需
要特別的namespace,命名空間主要還是區別各自的開發者,比如你看的“xynginx”就是一個namespace,還記得上一篇我給images 打標的tag嗎?
huangxincheng/webnotebook:v1 , 前面的“huangxincheng”就是namespace,“v1” 表示(webnotebook)鏡像的版本號,方便我後期做回滾啥的,如果沒
有就是上面你看到的預設的 TAG=latest,表示最新版。
二: 自己動手做鏡像
鏡像的來源是找到了,但對於我的這個webnotebook程式來說用處不是特別大,我自己的程式還得我自己打包成鏡像,那些現成的只能作為webnotebook的
基礎鏡像, 那問題來了,自己做鏡像怎麼做呢?通常來說用dockerfile這個小文件來實現。
1. dockerfile
dockerfile的本質就是把一些安裝操作通過一個文本形式展示出來,這樣docker引擎就會按照你的安裝步驟進行自動化執行,聽起來很牛逼,但到底該怎麼寫
呢,官網上有一個比較全的文檔:https://docs.docker.com/engine/reference/builder/ 有興趣的話大家可以看一看。
《1》 上一篇容器運行採用的是這個鏡像,如下圖。
FROM microsoft/dotnet:2.2-aspnetcore-runtime LABEL [email protected] RUN mkdir /data COPY ./ /data WORKDIR /data EXPOSE 80 CMD [ "dotnet","WebNotebook.dll" ]
FROM: 這個後面定義的是一個鏡像名,表示我後面的所有操作都是基於這個鏡像來的,如果好奇這個基礎鏡像寫了什麼,可以去hub上找一下。
Label: 可以用來定義一些標簽數據,比如鏡像的作者,鏡像的版本等。。
RUN: 這個標簽後面,就可以執行一些Shell 命令,比如我創建了一個data目錄。
COPY:將dockerfile所在目錄的內容copy到容器的/data目錄, dockerfile所在的目錄就是上一篇說到的publish文件夾哦,這是你在docker build的時候指定
的 . 確定的路徑。
WORKDIR : 這個和cd 命令是一個意思,切換到 指定的目錄,後續的操作都是在這個切換後的目錄上進行操作的。
EXPOSE : 表示容器在運行後監聽你指定的埠號。
CMD: 這個是容器起來後,在shell上執行的命令參數,比如啟動webnotebook.dll 。
2. 進一步改造dockerfile
在上一篇也說到了,microsoft/dotnet:2.2-aspnetcore-runtime 鏡像不是採用centos作為基礎鏡像的,所以你熟悉的yum 命令就玩不下去了,既然都是
命令的自動化執行,那何不我自己動手下載安裝netcore環境呢? 把下麵的安裝命令寫到dockerfile即可。
有了上面的想法之後,改造後的dockerfile如下:
FROM centos LABEL author=hxc USER root RUN rpm -Uvh https://packages.microsoft.com/config/rhel/7/packages-microsoft-prod.rpm RUN yum install -y dotnet-sdk-2.2 RUN mkdir /data COPY ./ /data WORKDIR /data EXPOSE 5000 CMD [ "dotnet","WebNotebook.dll" ]
然後就可以通過 docker build 構建鏡像啦,後面的 . 表示把當前publish文件夾作為docker構建過程中的根目錄哦。
[root@localhost publish]# docker build -t huangxincheng520/webnotebook:v1 -f ./Dockerfile . Sending build context to Docker daemon 4.201MB ================================================================================ Package Arch Version Repository Size ================================================================================ Installing: dotnet-sdk-2.2 x86_64 2.2.104-1 packages-microsoft-com-prod 111 M Installing for dependencies: aspnetcore-runtime-2.2 x86_64 2.2.2-1 packages-microsoft-com-prod 30 M dotnet-host x86_64 2.2.2-1 packages-microsoft-com-prod 45 k dotnet-hostfxr-2.2 x86_64 2.2.2-1 packages-microsoft-com-prod 196 k dotnet-runtime-2.2 x86_64 2.2.2-1 packages-microsoft-com-prod 27 M dotnet-runtime-deps-2.2 x86_64 2.2.2-1 packages-microsoft-com-prod 2.8 k libicu x86_64 50.1.2-17.el7 base 6.9 M Transaction Summary ================================================================================ Install 1 Package (+6 Dependent packages) Total download size: 175 M Installed size: 192 M Downloading packages: warning: /var/cache/yum/x86_64/7/packages-microsoft-com-prod/packages/dotnet-host-2.2.2-x64.rpm: Header V4 RSA/SHA256 Signature, key ID be1229cf: NOKEY Public key for dotnet-host-2.2.2-x64.rpm is not installed warning: /var/cache/yum/x86_64/7/base/packages/libicu-50.1.2-17.el7.x86_64.rpm: Header V3 RSA/SHA256 Signature, key ID f4a80eb5: NOKEY Public key for libicu-50.1.2-17.el7.x86_64.rpm is not installed -------------------------------------------------------------------------------- Total 394 kB/s | 175 MB 07:34 Retrieving key from https://packages.microsoft.com/keys/microsoft.asc Importing GPG key 0xBE1229CF: Userid : "Microsoft (Release signing) <[email protected]>" Fingerprint: bc52 8686 b50d 79e3 39d3 721c eb3e 94ad be12 29cf From : https://packages.microsoft.com/keys/microsoft.asc Retrieving key from file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7 Importing GPG key 0xF4A80EB5: Userid : "CentOS-7 Key (CentOS 7 Official Signing Key) <[email protected]>" Fingerprint: 6341 ab27 53d7 8a78 a7c2 7bb1 24c6 a8a7 f4a8 0eb5 Package : centos-release-7-6.1810.2.el7.centos.x86_64 (@CentOS) From : /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7 Running transaction check Running transaction test Transaction test succeeded Running transaction Warning: RPMDB altered outside of yum. Installing : libicu-50.1.2-17.el7.x86_64 1/7 Installing : dotnet-runtime-deps-2.2-2.2.2-1.x86_64 2/7 Installing : dotnet-host-2.2.2-1.x86_64 3/7 Creating dotnet host symbolic link: /usr/bin/dotnet Installing : dotnet-hostfxr-2.2-2.2.2-1.x86_64 4/7 Installing : dotnet-runtime-2.2-2.2.2-1.x86_64 5/7 Installing : aspnetcore-runtime-2.2-2.2.2-1.x86_64 6/7 Installing : dotnet-sdk-2.2-2.2.104-1.x86_64 7/7 This software may collect information about you and your use of the software, and send that to Microsoft. Please visit http://aka.ms/dotnet-cli-eula for more information. Welcome to .NET Core! --------------------- Learn more about .NET Core: https://aka.ms/dotnet-docs Use 'dotnet --help' to see available commands or visit: https://aka.ms/dotnet-cli-docs Dependency Installed: aspnetcore-runtime-2.2.x86_64 0:2.2.2-1 dotnet-host.x86_64 0:2.2.2-1 dotnet-hostfxr-2.2.x86_64 0:2.2.2-1 dotnet-runtime-2.2.x86_64 0:2.2.2-1 dotnet-runtime-deps-2.2.x86_64 0:2.2.2-1 libicu.x86_64 0:50.1.2-17.el7 Complete! Successfully tagged huangxincheng520/webnotebook:v1
最後用docker run 把容器跑起來,然後到容器裡面用curl看一看,可以正常看到html內容的。
[root@localhost publish]# docker run --name webnotebook -d huangxincheng520/webnotebook:v1 c4f6fcf41bb7f16a5d071670b9715f29930769bce4dfdc332f729421ea758adf [root@localhost publish]# docker logs webnotebook warn: Microsoft.AspNetCore.DataProtection.KeyManagement.XmlKeyManager[35] No XML encryptor configured. Key {89febb45-379d-434c-8d6f-519982cf7dd3} may be persisted to storage in unencrypted form. warn: Microsoft.AspNetCore.Server.Kestrel[0] Unable to bind to http://localhost:5000 on the IPv6 loopback interface: 'Cannot assign requested address'. Hosting environment: Production Content root path: /data Now listening on: http://localhost:5000 Application started. Press Ctrl+C to shut down. [root@localhost publish]# docker exec -it webnotebook /bin/bash [root@c4f6fcf41bb7 data]# curl http://localhost:5000 <!DOCTYPE html> <html> <head> <meta charset="utf-8" /> <meta name="viewport" content="width=device-width, initial-scale=1.0" /> <title>Home Page - WebNotebook</title>
3. 刪除(批量)鏡像
刪除鏡像之前先把容器給刪除了,使用 docker rm 即可,加 " -f " 表示force模式的刪除。
[root@localhost ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES c4f6fcf41bb7 370bac31a610 "dotnet WebNotebook.…" 25 minutes ago Up 25 minutes 5000/tcp webnotebook [root@localhost ~]# [root@localhost ~]# docker rm -f webnotebook webnotebook
然後再刪除鏡像,可以用鏡像名或者ID都可以。
[root@localhost ~]# docker rmi -f 370bac31a610 Deleted: sha256:370bac31a610d019d1fe587f458cfa250761d2cb71921f55aa2e49593fa0f770 Deleted: sha256:a6a145a4e99324415d9f55135d428df0fb1c92c4c7cd0f738d7ccf0b456a6cff Deleted: sha256:be8c2b370bb62edb20f0388afd767b5ae7a3b0f7b7c579b03d9ab0600d12c708 Deleted: sha256:01cb9ef8025421c112567a7a183b71264d2c960c5b032d4a0460752ef1609315 Deleted: sha256:73ebb899a30a18bbfdac2d275eb7817eaccde799841f049c08328e8e2d25c20e Deleted: sha256:f0d3b80f85fc35efe302aeac376404f093a19443d5c8cd0cbd5ffd5dc3273c80 Deleted: sha256:aba79a0d1eb6d51fbcc7835842118054a29aa638f5a5f6e9d64052ebc989b807 Deleted: sha256:6cb7a3cb0c1b3a61f9776b1f0458a45c8833fa48adce58e0dceed54dafc92c57 Deleted: sha256:759696abeffa01d0c698aa29eb88bf48e6c11896d473597487d401d1b32bb118 Deleted: sha256:9c9cc8dd7605f836736bfeb72b9672635c37dc923ff5e39da68773f14497a3ab Deleted: sha256:a0ceb44bdbaf4b654cd4dd623756b4d0e439561e6e2c53f58dd3f7ed35ec0ee0 Deleted: sha256:d6c422802c9c39bf7ffee0495205f434bd679e25cad1d188d1d1d561490980ae Deleted: sha256:76c79033917b2a75b2b624aa3b3e0936bef76e3322f62508153fb6d9cf825e76 [root@localhost ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE centos latest 1e1148e4cc2c 2 months ago 202MB [root@localhost ~]#
也可以使用批量命令,一次性刪除容器或者鏡像。
docker rm -f `docker ps -a -q` # 刪除所有容器 docker rmi -f `docker images -q` # 刪除所有的鏡像
好了,本篇就先說到這裡,希望對你有幫助。