Docker容器的分层，镜像创建（基于已有镜像创建，基于本地模板创建，基于dockerfile创建），以及私有仓库的建立

一，Docker镜像的分层

镜像制作必须要有一个基础镜像，不能直接去创建，然后添加一个执行脚本，再挂载一个数据卷，最后进行CMD指定容器运行的时候启动哪些指令。
镜像制作是一层一层堆叠上去的，分为四个阶段，每一层创建的时候会生成一个临时镜像，创建完成之后自动删除。如下所示：

• Dockerfile中的每个指令都会创建一个新的镜像层
• 镜像层将被缓存和复用
• 当dockerfile的指令修改了。复制的文件变化了，或者构建镜像时指定的变量不同了，对应的镜像层缓存就会失效
• 某一层的镜像缓存失效之后，它之后的镜像层缓存都会失效
• 镜像层是不可变的，如果在某一层中添加一个文件，然后在下一层中删除它，则镜像中依然会包含该文件

二，Docker镜像的创建

• Docker镜像
  • 应用发布的标准格式
  • 支撑一个Docker容器的运行
• Docker镜像的创建方法
  • 基于已有镜像创建
  • 基于本地模板创建
  • 基于dockerfile创建

删除镜像的时候如果镜像是在正在被使用，那么镜像是删除不了的，只有删除容器之后镜像才能被删除

1，基于已有镜像创建

• 将容器里面运行的程序及运行环境打包生成新的镜像
  命令为：docker commit 选项 容器id/名称 仓库名称：标签

选项	含义
-m	说明信息
-a	作者信息
-p	生成过程中停止容器的运行

[root@tomcat1 ~]# docker ps -a   //查看基于centos创建
CONTAINER ID        IMAGE               COMMAND             CREATED              STATUS              PORTS               NAMES
c21b520b7e79        centos:7            "/bin/bash"         About a minute ago   Up 2 seconds                            infallible_albattani
[root@tomcat1 ~]# docker commit -m "new" -a "daoke" c21b520b7e79 daoke:new    //创建
sha256:0e10c3b9843933deab3ed9aa580691d757de9e590cd7cd7606607bb6cfe472e1

[root@tomcat1 ~]# docker images    //查看已创建 daoke
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
daoke               new                 0e10c3b98439        36 seconds ago      204MB
nginx               latest              bc9a0695f571        32 hours ago        133MB
tomcat              latest              e0bd8b34b4ea        7 days ago          649MB
centos              7                   8652b9f0cb4c        12 days ago         204MB
[root@tomcat1 ~]# 
不推荐此方式制作
查看已创建的镜像：docker images | grep daoke

2，基于本地模板创建

• 通过导入操作系统模板文件生成新的镜像
• 使用wget命令导入为本地镜像
  wget
http：//download.openvz.org/template
• 导入成功后可查看本地镜像信息
  docker images | grep new
• 过程为：

1.导入本地镜像debian-7.0-x86-minimal.tar.gz 
2.cat debian-7.0-x86-minimal.tar.gz | docker import - 镜像名:标签 
3.docker images | grep 标签

cat debian-7.0-x86-minimal.tar.gz | docker import - daoke:debian

3,基于dockerfile创建

• dockerfile是由一组指令组成的文件
• dockerfile结构四部分
  • 基础镜像信息
  • 维护者信息
  • 镜像操作指令
  • 容器启动时执行指令
• Dockerfile每行支持一条指令，每条指令可携带多个参数，支持使用以"#"号开头的注释

4，Dockerfile操作指令

指令	含义
FROM镜像	指定新镜像所基于的镜像，第一条指令必须为from指令，每创建一个镜像就需要一条FROM指令
MAINTAINER名字	说明新镜像的维护人信息
RUN命令	在所基于的镜像上执行命令，并提交到新的镜像中
CMD [ “要运行的程序”，“参数1"，“ 参数2”]	指令启动容器时要运行的命令或者脚本，dockerfile只能有一条CMD命令，如果指定多条则只能最后一条被执行
EXPOSE端口号	指定新镜像加载到docker时要开启的端口
ENV 环境变量 变量值	指定一个环境变量的值，会被后面的RUN使用
ADD 源文件/目录 目标文件/目录	将源文件复制到目标文件，源文件要与dockerfile位于相同目录中，或者是一个URL
COPY源文件/目录 目标文件/目录	将本地主机上的文件/目录复制到目标地点，源文件/目录要与dockerfile在相同的目录中
VOLUME[“目录“]	在容器中创建一个挂载点
USER用户名/UID	指定运行容器时的用户
WORKDIR路径	为后续的RUN、CMD、ENTRYPOINT指定工作目录
ONBUILD命令	指定所生成的镜像作为一个基础镜像时所要运行的命令
HEALTHCHECK	健康检查

过程为：

mkdir apache
cd apache
vim Dockerfile （Dockerfile名字不可更改）

FROM centos:7 
#维护镜像的用户信息
MAINTAINER This is chen 
#镜像操作指令安装apache软件
RUN yum -y update 
RUN yum -y install httpd
#开启80端口 EXPOSE 80 
#复制网址首页文件
ADD index.html /var/www/html/index.html 
#将执行脚本复制到镜像中 
ADD run.sh /run.sh 
RUN chmod 755 /run.sh 
#启动容器时执行脚本 
CMD ["/run.sh"]
#########vim run.sh #和Dockerfile文件位于相同目录下
#!/bin/bash 
rm -rf /run/httpd/ * #删除进程文件 
exec /usr/sbin/apachectl -D FOREGROUND #启动apache

########vim index.html #编辑首页文件
<h1>web test</h1>
######### 生成镜像
docker build -t httpd:centos . （注意别忘了末尾有"."）
##########新镜像运行容器
docker run -d -p 1216:80 httpd:centos

最后测试;

三，私有仓库建立

 ######## 修改registries文件
 docker pull registry     // 创建私有仓库的前提，5000端口号
 vim /etc/docker/daemon.json
 
{
  "insecure-registries":["20.0.0.10:5000"],   //添加
  "registry-mirrors": ["https://pl01jex2.mirror.aliyuncs.com"]
}
systemctl restart docker
 docker create -it registry /bin/bash     //创建registry容器
docker ps -a
docker run -d -p 5000:5000 -v /data/resgistry:/tmp/resgistry registry  //宿主机的/data/resgistry:/tmp/resgitry resgistry
 docker push 20.0.0.10:5000/httpd   //更改标记为20.0.0.:5000/nginx
docker push 20.0.0.10:5000/httpd   //上传
curl -XGET http://20.0.0.10:5000/v2/_catalog   //获取私有仓库列表查看日志文件
{"repositories":["httpd"]}
docker pull 20.0.0.10:5000/nginx   //测试私有仓库的下载