源到镜像(S2I)是一个独立工具,在创建构建器镜像时非常有用。S2I是OpenShift 3中用于构建应用程序的主要策略。以下特性可能是您感兴趣:
速度 -使用S2I,组装过程可以执行大量复杂的操作,而无需在每个步骤中创建新的层,从而实现了快速的镜像构建过程。
可修补性 -如果基础映像由于安全性问题需要修补,则S2I允许您一致地重建应用程序。
用户效率 -S2I禁止开发人员在其应用程序构建期间执行任意的yum安装类型操作,这会导致开发迭代缓慢。
生态系统 -S2I鼓励共享镜像生态系统,您可以在其中利用最佳实践应用程序。
本文是关于创建一个简单的S2I构建器镜像的。
S2I使用源代码和builder image (构建器镜像)生成一个新的Docker映像。S2I项目包含许多常用的builder image 镜像,例如Python或Ruby,您也可以使用自己的自定义脚本扩展S2I。
在详细介绍如何创建构建器镜像之前,让我们解释一下S2I的工作原理以及构建器镜像在构建过程中的作用。顾名思义,Source-To-Image负责将您的应用程序源转换为可执行的Dockerimage,您可以稍后在OpenShift 3内部运行或直接通过docker run。builder image 包含生成该可执行最终镜像所需的特定脚本依赖(也称为构建工件)。整个构建过程涉及几个步骤,包括调用构建器。在本文中,我们将重点介绍最简单的工作流程:
- 下载S2I脚本(或从内部构建器镜像中使用该脚本)。
- 下载应用程序源代码。
- 然后,S2I将脚本和应用程序源代码流式传输到构建器映像容器中。
- 然后,它将运行在构建器镜像中定义的脚本。
- 保存最终镜像。
要完成所有这些工作,构建器镜像中需要一些内容。首先,由于构建器镜像负责实际构建应用程序,因此它必须包含构建和运行应用程序所需的所有必需的库和工具。例如,Tomcat构建器映像将安装Tomcat,JDK和Maven,而Python构建器映像可能具有Gunicorn或Cherry.py,SciPy二进制文件和pip。其次,它需要包含脚本逻辑以实际执行构建和运行操作。这部分由两个必需的S2I脚本处理:
- assemble -负责构建应用程序
- run -负责运行应用程序。
在接下来的步骤中,我将展示如何使用提供静态html文件的Lighttpd服务器,并结合示例docker镜像 构建构建器镜像。有一个随附的github仓库,其中包含在每个步骤中创建的所有文件。
首先,从https://github.com/openshift/source-to-image/releases/获取最新的S2I二进制文件开始我们的旅程(本文使用的是1.0.9版)。
步骤1
S2I附带了一个方便的命令,该命令为构建器镜像引导所需的目录结构。让我们用它来创建所有必要的依赖构件:
s2i create lighttpd-centos7 s2i-lighttpd
我调用了s2i create传递构建器镜像的将来名称(lighttpd-centos7)和应在其中创建构件的目录(s2i-lighttpd)。如果目录不存在,它将为您创建。运行上述命令的结果是以下目录结构:
s2i-lighttpd/
- Dockerfile -这是一个标准的Dockerfile,我们将在其中定义构建器映像
- Makefile -用于构建和测试构建器映像的帮助脚本
- test/
run -测试脚本,测试构建器映像是否正常工作
test-app/ -测试应用程序的目录 - .s2i/bin/
assemble -负责构建应用程序的脚本
run -负责运行应用程序的脚本
save-artifacts -负责增量构建的脚本,将在以后的文章中介绍
usage -负责打印构建器图像用法的脚本
第2步
首先,通过修改Dockerfile来定义构建器镜像的分层结构:
# We are basing our builder image on openshift base-centos7 image
FROM openshift/base-centos7
# Inform users who's the maintainer of this builder image
MAINTAINER Maciej Szulik <maszulik@redhat.com>