Docker制作一个镜像完整过程

前言

以制作CentOS镜像为例，讲述对镜像自定义，打包以及推送的远程仓库的过程，步骤都比较简单可以快速上手。

创建步骤

创建CentOS基础镜像

创建构建目录和Dockerfile，在Dockerfile中编辑镜像相关设置，参考菜鸟教程 - Dockerfile。

echo "在当前用户目录下创建创建目录docker/build/centos_7.8.2003" > /dev/null
mkdir -p ~/docker/build/centos_7.8.2003

echo "创建Dockerfile到~/docker/build/centos_7.8.2003目录下" > /dev/null
cat > ~/docker/build/centos_7.8.2003/Dockerfile << EOF 
# 指定基础镜像
FROM centos:7.8.2003

# 设置环境变量
ENV LANG=zh_CN.UTF-8 \\
    LANGUAGE=zh_CN:zh \\
    LC_ALL=zh_CN.UTF-8

# 指定工作目录，也就是进入容器后所在的目录
WORKDIR /root

# 只在构建镜像的时候执行这些shell指令
RUN yum update -y && \\
    yum reinstall -y glibc-common && \\
    yum install -y telnet net-tools && \\
    yum clean all && \\
    rm -rf /tmp/* rm -rf /var/cache/yum/* && \\
    localedef -c -f UTF-8 -i zh_CN zh_CN.UTF-8 && \\
    ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
EOF

参考菜鸟教程 - docker build构建镜像，格式为docker build -t <镜像名>:<镜像版本号> <Dockerfile所在目录>，不写镜像版本号默认latest。

# 解析~/docker/build/centos_7.8.2003/Dockerfile构建名为base-centos的镜像
docker build -t base-centos ~/docker/build/centos_7.8.2003

构建完成后可以在本地镜像列表中看到，使用的基础镜像和构建生成的新镜像。

docker images

创建容器并自定义

其实这些也是可以写在Dockerfile中的，定义在RUN指令后。

使用使用新镜像创建并进入容器，这个容器就是一个虚拟CentOS系统。将宿主机~/docker/base-centos目录挂载到容器/root目录，方便传递文件。

echo "用base-centos镜像创建容器，并命名为base-centos" > /dev/null
docker run \
--name base-centos \
--privileged=true \
-dit \
-v ~/docker/base-centos:/root \
base-centos \
/usr/sbin/init

echo "进入centos容器" > /dev/null
docker exec -it base-centos /bin/bash

修改YUM源为阿里云镜像，国内下载更快。

echo "备份原来的yum源," > /dev/null
mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup

echo "下载、替换为阿里云yum源" > /dev/null
curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo

echo "更新yum缓存" > /dev/null
yum clean all
yum makecache

安装常用的工具。

echo "vim：编辑文件" > /dev/null
yum install -y vim

echo "lsof：方便查看端口信息" > /dev/null
yum install -y lsof

echo "wget：文件下载" > /dev/null
yum install -y wget

echo "tree：查看目录结构" > /dev/null
yum install -y tree

echo "安装python" > /dev/null
yum install -y python-devel

echo "C的编译环境" > /dev/null
yum install -y gcc gcc-c++
yum install -y zlib
yum install -y zlib-devel
yum install -y tcl  build-essential tk gettext

配置SSH（Secure Shell）实现远程连接。

echo "下载ssh相关组件" > /dev/null
yum -y install passwd openssl openssh-server  openssh-clients

echo "追加配置到/etc/ssh/sshd_config" > /dev/null
echo '
# 允许root认证登录
PermitRootLogin yes
# 允许密钥认证
RSAAuthentication yes
PubkeyAuthentication yes' >> /etc/ssh/sshd_config

echo "sshd启动" > /dev/null
systemctl start sshd.service

echo "sshd设置开机启动" > /dev/null
systemctl enable sshd.service

echo "sshd查看状态" > /dev/null
systemctl status sshd

修改密码。

echo "修改root密码，两次输入新密码后回车即可" > /dev/null
passwd

最后执行exit退出容器。

以自定义容器创建新镜像

命令格式为docker commit <容器名称或者ID> <生成的镜像名>:<镜镜像版本号>，不写镜像版本号默认latest。创建时这个容器也可以是停止状态。

docker commit base-centos centos:7.8.2003_v1

到此镜像就创建完成了，在镜像列表可以看到新镜像。

保存、加载镜像tar包

• 将镜像保存为tar包，格式为docker save -o <文件名> <镜像名>:<镜像标签>，参考菜鸟教程 - docker save。

docker save -o ~/docker/build/centos_7.8.2003/centos_7.8.2003.tar centos:7.8.2003_v1

• 加载tar包生成镜像。

docker load --input ~/docker/build/centos_7.8.2003/centos_7.8.2003.tar

已存在重复镜像执行加载命令无效。

将镜像推送到远程仓库

docker登陆远程仓库。格式为docker login --username=<用户名> <仓库地址>或者docker login -u <用户名> -p <密码> <仓库地址>。

docker tag <镜像ID> <远程镜像仓库地址>:<镜像版本号>标记后。

echo "标记镜像地址和版本号" > /dev/null
docker tag 66b1bc81e1f2 registry.cn-shanghai.aliyuncs.com/exposure/centos:7.8.2003_v1

docker push <远程镜像仓库地址>:<镜像版本号>推送到远程仓库。

echo "推送到远程仓库" > /dev/null
docker push registry.cn-shanghai.aliyuncs.com/exposure/centos:7.8.2003_v1

参考链接

CSDN - Docker 的几种常用 CentOS7 镜像

菜鸟教程 - Docker 命令大全

菜鸟教程 - Dockerfile