本章目标:
1、Alpine 制作 jdk 镜像
2、Alpine 制作 jre 镜像(瘦身)
3、Docker 镜像上传至阿里云
Alpine Linux 简介
-
Alpine Linux 是一个轻型 Linux 发行版,它不同于通常的Linux发行版。
Alpine采用了musl libc 和 BusyBox以减少系统的体积和运行时的资源消耗。
-
Alpine Linux 提供了自己的包管理工具:apk (注意:ubuntu中是apt-get) ,我们可以通过 https://pkgs.alpinelinux.org/packages 查询包信息
-
Alpine Docker 镜像继承了Alpine Linux发行版的这些优势,相比于其他Linux Docker镜像,它的体积非常小
对比常用的、没有压缩过的基础镜像(查看当前的:latest标签):
Alpine - 4.8MB
centos - 124.8 MB
Debian - 125.1MB
Centos - 196MB -
建议使用Alpine Linux 3.10.0版本,这也是 v3.10 稳定系列的首个版本
alpine:3.10
Alpine 制作 jdk 镜像
注意:这里要先安装 wget :
yum -y install wget
基于 alpine 制作JDK8镜像
-
下载镜像
docker pull alpine:latest
-
创建并编辑dockerfile
touch Dockerfile vi Dockerfile
直接粘贴 dockerfile 内容就OK啦! (·⊙V⊙·)!
dockerfile 内容:
#1.指定基础镜像,并且必须是第一条指令 FROM alpine:latest #FROM alpine:3.10 #2.指明该镜像的作者和其电子邮件 MAINTAINER dj "2781175869@qq.com" #3.在构建镜像时,指定镜像的工作目录,之后的命令都是基于此工作目录,如果不存在,则会创建目录 WORKDIR /javadj_docker/jdk #4.将一些安装包复制到镜像中,语法:ADD/COPY <src>... <dest> ## ADD与COPY的区别:ADD复制并解压,COPY仅复制 ADD jdk-8u221-linux-x64.tar.gz /javadj_docker/jdk/ ## glibc安装包如果从网络下载速度实在是太慢了,先提前下载复制到镜像中 COPY glibc-2.30-r0.apk /javadj_docker/jdk/ COPY glibc-bin-2.30-r0.apk /javaxdj_docker/jdk/ COPY glibc-i18n-2.30-r0.apk /javadj_docker/jdk/ #5.更新Alpine的软件源为阿里云,因为从默认官源拉取实在太慢了 RUN echo http://mirrors.aliyun.com/alpine/v3.10/main/ > /etc/apk/repositories && \ echo http://mirrors.aliyun.com/alpine/v3.10/community/ >> /etc/apk/repositories RUN apk update && apk upgrade #6.运行指定的命令 ## Alpine linux为了精简本身并没有安装太多的常用软件,apk类似于ubuntu的apt-get, ## 用来安装一些常用软V件,其语法如下:apk add bash wget curl git make vim docker ## wget是linux下的ftp/http传输工具,没安装会报错“/bin/sh: wget: not found”,网上例子少安装wget ## ca-certificates证书服务,是安装glibc前置依赖 RUN apk --no-cache add ca-certificates wget \ && wget -q -O /etc/apk/keys/sgerrand.rsa.pub https://alpine-pkgs.sgerrand.com/sgerrand.rsa.pub \ && apk add glibc-2.30-r0.apk glibc-bin-2.30-r0.apk glibc-i18n-2.30-r0.apk \ && rm -rf /var/cache/apk/* glibc-2.30-r0.apk glibc-bin-2.30-r0.apk glibc-i18n-2.30-r0.apk #7.配置环境变量 ENV JAVA_HOME=/javadj_docker/jdk/jdk1.8.0_221 ENV CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar ENV PATH=$JAVA_HOME/bin:$PATH #容器启动时需要执行的命令 #CMD ["java","-version"]
-
执行 dockerfile 创建镜像
docker build -t jdk8:v2.0 .
注意不要漏了那个点哈!!!
如果报错了,那就是因为 glibc 安装包从网络下载速度太慢了,得先提前下载复制到镜像中
将下载好的glibc安装包复制到镜像中:
看一下:
-
创建并启动容器
docker create -it jdk8:v2.0 docker start 容器ID
-
进入容器
docker exec -it 容器ID /bin/sh
注意:最后是 sh 而非 bash
也可直接 启动并进入容器
docker run -it --name myjdk 容器ID
-
测试jdk
java -version
注意:
1、docker exec -it 容器ID /bin/sh 默认使用当前帐号(即root)登入,
通过whoami命令可以查看当前用户名,还可以通过如下命令切换到其它帐号
docker exec -it --user root <容器ID> /bin/sh
2、openjdk:8-jdk-alpine这个镜像就和我们自己创建的镜像是一样,只不过JDK瘦身过了,体积更小
大家可以自己下来,创建一个容器试一下
3、 最后制作完成后的镜像大小为400M左右
Alpine 制作 jre 镜像
Docker 容器之最小 JRE 基础镜像
-
首先下载 jre
下载地址是 : https://www.java.com/en/download/manual.jsp,大概是77M
最终下载的资料为:/jre-8u221-linux-x64.tar.gz
-
rz上传至centos,并删除无用的文件,并重新压缩
上传
#解压 tar -zxvf jre-8u221-linux-x64.tar.gz #查看jre大小(瘦身前230M) du -sh jre1.8.0_221 #进入jre目录,并执行瘦身命令 cd jre1.8.0_221
执行瘦身命令:#删除文本文件 rm -rf COPYRIGHT LICENSE README release THIRDPARTYLICENSEREADME-JAVAFX.txtTHIRDPARTYLICENSEREADME.txt Welcome.html \ #删除其他无用文件 rm -rf lib/plugin.jar \ lib/ext/jfxrt.jar \ bin/javaws \ lib/javaws.jar \ lib/desktop \ plugin \ lib/deploy* \ lib/*javafx* \ lib/*jfx* \ lib/amd64/libdecora_sse.so \ lib/amd64/libprism_*.so \ lib/amd64/libfxplugins.so \ lib/amd64/libglass.so \ lib/amd64/libgstreamer-lite.so \ lib/amd64/libjavafx*.so \ lib/amd64/libjfx*.so
#返回上级目录,重新打包jre cd ../ tar -zcvf jre1.8.0_221.tar.gz jre1.8.0_221
进行压缩:
🆗,现在可以干掉 jre1.8.0_221 了。
-
创建并编辑dockerfile
dockerfile内容如下:
#1.指定基础镜像,并且必须是第一条指令 FROM alpine:latest #FROM alpine:3.10 #2.指明该镜像的作者和其电子邮件 MAINTAINER dj "2781175869@qq.com" #3.在构建镜像时,指定镜像的工作目录,之后的命令都是基于此工作目录,如果不存在,则会创建目录 WORKDIR /javadj_docker/jdk #4.将一些安装包复制到镜像中,语法:ADD/COPY <src>... <dest> ## ADD与COPY的区别:ADD复制并解压,COPY仅复制 ## 注意~~~上传的瘦身后的jre ADD jre1.8.0_221.tar.gz /javadj_docker/jdk/ ## glibc安装包如果从网络下载速度实在是太慢了,先提前下载复制到镜像中 COPY glibc-2.30-r0.apk /javadj_docker/jdk/ COPY glibc-bin-2.30-r0.apk /javadj_docker/jdk/ COPY glibc-i18n-2.30-r0.apk /javadj_docker/jdk/ #5.更新Alpine的软件源为阿里云,因为从默认官源拉取实在太慢了 RUN echo http://mirrors.aliyun.com/alpine/v3.10/main/ > /etc/apk/repositories && \ echo http://mirrors.aliyun.com/alpine/v3.10/community/ >> /etc/apk/repositories RUN apk update && apk upgrade #6.运行指定的命令 ## Alpine linux为了精简本身并没有安装太多的常用软件,apk类似于ubuntu的apt-get, ## 用来安装一些常用软V件,其语法如下:apk add bash wget curl git make vim docker ## wget是linux下的ftp/http传输工具,没安装会报错“/bin/sh: wget: not found”,网上例子少安装wget ## ca-certificates证书服务,是安装glibc前置依赖 RUN apk --no-cache add ca-certificates wget \ && wget -q -O /etc/apk/keys/sgerrand.rsa.pub https://alpine-pkgs.sgerrand.com/sgerrand.rsa.pub \ && apk add glibc-2.30-r0.apk glibc-bin-2.30-r0.apk glibc-i18n-2.30-r0.apk \ && rm -rf /var/cache/apk/* glibc-2.30-r0.apk glibc-bin-2.30-r0.apk glibc-i18n-2.30-r0.apk #7.配置环境变量 ## 注意~~~没有jdk啦,直接指向jre ENV JAVA_HOME=/javadj_docker/jdk/jre1.8.0_221 ENV CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar ENV PATH=$JAVA_HOME/bin:$PATH #容器启动时需要执行的命令 #CMD ["java","-version"]
-
执行dockerfile创建镜像
docker build -t jdk8:v3.0 .
注意最后面的那个点哦!
-
创建并启动容器
docker create -it jdk8:v3.0 docker start 容器ID
-
进入容器
docker exec -it 容器ID /bin/sh
-
测试jdk
java -version
注意:openjdk:8-jdk-alpine这个镜像就和我们自己创建的镜像是一样,只不过JDK瘦身过了,体积更小。
另外,openjdk和jdk也是有一定区别的!
关于JDK和OpenJDK的区别,可以归纳为以下几点:
-
授权协议的不同:
OpenJDK采用GPL V2协议放出,而JDK则采用JRL放出。两者协议虽然都是开放源代码的,但是在使用上的不同在于GPL V2允许在商业上使用,而JRL只允许个人研究使用。
-
OpenJDK不包含Deployment(部署)功能:
部署的功能包括:Browser Plugin、Java Web Start、以及Java控制面板,这些功能在OpenJDK中是找不到的。
-
OpenJDK源代码不完整:
这个很容易想到,在采用GPL协议的OpenJDK中,Sun JDK的一部分源代码因为产权的问题无法开放OpenJDK使用,其中最主要的部份就是JMX中的可选元件SNMP部份的代码。因此这些不能开放的源代码将它作成plugin,以供OpenJDK编译时使用,你也可以选择不要使用plugin。而Icedtea则为这些不完整的部分开发了相同功能的源代码(OpenJDK6),促使OpenJDK更加完整。
-
部分源代码用开源代码替换:
由于产权的问题,很多产权不是SUN的源代码被替换成一些功能相同的开源代码,比如说字体栅格化引擎,使用Free Type代替。
-
OpenJDK只包含最精简的JDK:
OpenJDK不包含其他的软件包,比如Rhino Java DB JAXP……,并且可以分离的软件包也都是尽量的分离,但是这大多数都是自由软件,你可以自己下载加入。
-
不能使用Java商标:
这个很容易理解,在安装OpenJDK的机器上,输入“java -version”显示的是OpenJDK,但是如果是使用Icedtea补丁的OpenJDK,显示的是java。
Alpine制作JDK8镜像是有时区问题的,用Alpine跑了JDK8的镜像结果发现,JDK还是无法执行。
后来翻阅文档才发现,Java是基于GUN Standard C library(glibc),Alpine是基于MUSL libc(mini libc)
所以Alpine需要安装glibc的库, 官方给出wiki : https://wiki.alpinelinux.org/wiki/Running_glibc_programs
安装,参考资料 : https://github.com/sgerrand/alpine-pkg-glibc
三个版本的jdk镜像结果如下:
V1.0:centos7+jdk1.8制作而成
V2.0:alpine3.10+jdk1.8制作而成
V3.0:alpine3.10+jre1.8+瘦身命令制作而成
Docker 镜像上传至阿里云
将Docker镜像上传至阿里云(或从阿云下载镜像)
前期准备:
-
注册阿里云账户
阿里云官方网站链接:https://dev.aliyun.com -
登陆账户
-
配置Docker加速器
注:搜索“容器镜像服务” -
创建镜像仓库的命名空间
例如:javadj -
创建镜像仓库(创建镜像仓库时要绑定一个代码托管网站,例如:github)
例如:image-test
push(推)镜像:
将镜像推送到 Registry
-
登录到阿里云的doker仓库,–username为阿里云的用户名,另外,密码为开通镜像服务时设置的密码,
忘记密码可以点击菜单:“容器镜像服务”->“默认实例”–>“访问凭证”进行修改docker login --username=javadj registry.cn-shenzhen.aliyuncs.com
-
为本地镜像添加tag
docker tag [ImageId] registry.cn-shenzhen.aliyuncs.com/javadj/alpine_jre:[镜像版本号]
-
推送镜像(jdk8-alpine:1.0)
docker push registry.cn-shenzhen.aliyuncs.com/javadj/alpine_jre:[镜像版本号]
实例:
docker tag 238f4a774e9b registry.cn-shenzhen.aliyuncs.com/javadj/alpine_jre:v1.0
docker push registry.cn-shenzhen.aliyuncs.com/javadj/alpine_jre:v1.0
pull(拉)镜像:
-
登录到阿里云的doker仓库
docker login --username=javadj registry.cn-shenzhen.aliyuncs.com
-
从Registry中拉取镜像
docker pull registry.cn-shenzhen.aliyuncs.com/javadj/alpine_jre:[镜像版本号]
注意:仓库(Repository )是集中存放镜像的地方,又分公共仓库和私有仓库。
有时候容易把仓库与注册服务器(register)混淆, 实际上注册服务器是存放仓库的具体服务器,每个注册服务器上可以有多个仓库,而每个仓库下面可以有多个镜像。
本章小结:
-
apline 制作 jdk 镜像 v2.0
Dockerfile: 镜像工作区间 glibc 通过 glibc 下载相关依赖
-
apline 制作 jre 镜像 v3.0
通过瘦身进行再次删减 再打包 环境变量配置 jre
-
制作后,镜像推送至阿里云
- 网页上登陆阿里云 容器镜像服务
- 手动创建命名空间 -----> javadj
- 创建镜像仓库(绑定 GitHub 空仓库)
- Docker 进行阿里云登录
- 将本地的镜像制作成阿里云所认可的镜像(Docker … ta aliyun:v1.0)
- Docker push
- Docker pull