Containerd镜像构建

已于 2024-05-06 17:32:34 修改
阅读量581 收藏 3
点赞数 3
分类专栏： kubernetes 文章标签： 容器 kubernetes docker 运维
于 2024-03-11 18:17:48 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43866248/article/details/136629632
版权

一、准备环境

1.安装go语言环境

参考golang官网安装手册
https://golang.google.cn/doc/install

Tip：版本根据自己需求选择，如果只想做一个镜像构建环境，可选最新的几个版本

安装完成后可查看go环境

[root@test bin]# go version
go version go1.21.5 linux/amd64
[root@test bin]# go env
GO111MODULE='on'
GOARCH='amd64'
GOBIN=''
GOCACHE='/root/.cache/go-build'
GOENV='/root/.config/go/env'
GOEXE=''
GOEXPERIMENT=''
GOFLAGS=''
GOHOSTARCH='amd64'
GOHOSTOS='linux'
GOINSECURE=''
GOMODCACHE='/root/go/pkg/mod'
GONOPROXY=''
GONOSUMDB=''
GOOS='linux'
GOPATH='/root/go'
GOPRIVATE=''
GOPROXY='https://proxy.golang.org,direct'
GOROOT='/opt/mx/go/go'
GOSUMDB='sum.golang.org'
GOTMPDIR=''
GOTOOLCHAIN='auto'
GOTOOLDIR='/opt/mx/go/go/pkg/tool/linux_amd64'
GOVCS=''
GOVERSION='go1.21.5'
GCCGO='gccgo'
GOAMD64='v1'
AR='ar'
CC='gcc'
CXX='g++'
CGO_ENABLED='1'
GOMOD='/dev/null'
GOWORK=''
CGO_CFLAGS='-O2 -g'
CGO_CPPFLAGS=''
CGO_CXXFLAGS='-O2 -g'
CGO_FFLAGS='-O2 -g'
CGO_LDFLAGS='-O2 -g'
PKG_CONFIG='pkg-config'
GOGCCFLAGS='-fPIC -m64 -pthread -Wl,--no-gc-sections -fmessage-length=0 -fdebug-prefix-map=/tmp/go-build269155754=/tmp/go-build -gno-record-gcc-switches'

2.安装服务

2.1nerdctl、buildkit、containerd安装

根据官网提示，如果有containerd的环境可以选择最小化安装，此次实验是从零搭建，选择全量安装
在这里插入图片描述

URL:https://github.com/containerd/nerdctl/releases

根据架构选择安装包
在这里插入图片描述
解压

[root@test go]# tar zxf nerdctl-full-1.7.1-linux-amd64.tar.gz
[root@test go]# ls
cni-plugins-linux-amd64-v1.4.0.tgz  go  go1.21.5.linux-amd64.tar.gz  images  nerdctl  nerdctl-full-1.7.1-linux-amd64.tar.gz

拷贝启动命令到/usr/local/bin下

[root@test go]# cp nerdctl/bin/* /usr/local/bin/

将启动配置拷到/usr/lib/systemd/system下

[root@test system]# pwd
/opt/mx/go/nerdctl/lib/systemd/system
[root@test system]# ls
buildkit.service  containerd.service  stargz-snapshotter.service
[root@test system]# cp buildkit.service containerd.service /usr/lib/systemd/system/

添加buildkitd.toml配置，这一步需要做，不然无法选择本地镜像作为基础镜像去构建其他镜像

[root@test system]# mkdir /etc/buildkit
[root@test system]# vim /etc/buildkit/buildkitd.toml
[worker.oci]
  enabled = false
[worker.containerd]
  enabled = true
  namespace = "default"

Reference：https://github.com/containerd/nerdctl/blob/main/docs/build.md

2.2准备网络插件

[root@test cni]# ls
bandwidth  bridge  dhcp  dummy  firewall  host-device  host-local  ipvlan  loopback  macvlan  portmap  ptp  sbr  static  tap  tuning  vlan  vrf
[root@test cni]# pwd
/opt/mx/go/nerdctl/libexec/cni
[root@test cni]# cp bridge /usr/local/bin/

2.3启动服务

[root@test cni]# systemctl enable buildkit
[root@test cni]# systemctl enable containerd
[root@test cni]# systemctl start buildkit
[root@test cni]# systemctl start containerd

二、构建镜像测试

1.Base镜像构建

准备dockerfile

[root@test SystemBase]# pwd
/opt/mx/go/images/SystemBase
[root@test SystemBase]# ls
Dockerfile
[root@test SystemBase]# cat Dockerfile
FROM centos:centos7.9.2009

LABEL maintainer="OPS_MX"

RUN yum -y install wget && rm -f /etc/yum.repos.d/* && wget -P /etc/yum.repos.d/ http://mirrors.aliyun.com/repo/Centos-7.repo \
    && wget -P /etc/yum.repos.d/ http://mirrors.aliyun.com/repo/epel-7.repo \
    && yum -y install  vim-enhanced tcpdump lrzsz tree telnet bash-completion net-tools wget bzip2 lsof  zip unzip nfs-utils gcc make gcc-c++ glibc glibc-devel pcre pcre-devel openssl  openssl-devel systemd-devel zlib-devel \
    && yum clean all \
    && rm -f /etc/localtime  \
    && ln -s ../usr/share/zoneinfo/Asia/Shanghai /etc/localtime

开始构建

[root@test SystemBase]# nerdctl build -t centos7-base:v1 .
[+] Building 168.6s (6/6) FINISHED
 => [internal] load build definition from Dockerfile                                                                                                                                   0.0s
 => => transferring dockerfile: 644B                                                                                                                                                   0.0s
 => [internal] load metadata for docker.io/library/centos:centos7.9.2009                                                                                                               1.8s
 => [internal] load .dockerignore                                                                                                                                                      0.0s
 => => transferring context: 2B                                                                                                                                                        0.0s
 => [1/2] FROM docker.io/library/centos:centos7.9.2009@sha256:be65f488b7764ad3638f236b7b515b3678369a5124c47b8d32916d6487418ea4                                                         0.0s
 => => resolve docker.io/library/centos:centos7.9.2009@sha256:be65f488b7764ad3638f236b7b515b3678369a5124c47b8d32916d6487418ea4                                                         0.0s
 => [2/2] RUN yum -y install wget && rm -f /etc/yum.repos.d/* && wget -P /etc/yum.repos.d/ http://mirrors.aliyun.com/repo/Centos-7.repo     && wget -P /etc/yum.repos.d/ http://mir  151.1s
 => exporting to image                                                                                                                                                                15.3s
 => => exporting layers                                                                                                                                                               12.2s
 => => exporting manifest sha256:6f5f338e136173a89909ccbc499004a2481e84eec6118817895fa7976db44adf                                                                                      0.0s
 => => exporting config sha256:1659e896af88b4f6b2937bdc1c8f1ab377b1df69335ce6203a9ebbf0273f481a                                                                                        0.0s
 => => naming to docker.io/library/centos7-base:v1                                                                                                                                     0.0s
 => => unpacking to docker.io/library/centos7-base:v1

查看

[root@test SystemBase]# nerdctl image ls
REPOSITORY      TAG               IMAGE ID        CREATED           PLATFORM       SIZE         BLOB SIZE
centos7-base    v1                6f5f338e1361    56 seconds ago    linux/amd64    454.8 MiB    154.3 MiB
centos          centos7.9.2009    be65f488b776    2 weeks ago       linux/amd64    214.8 MiB    72.6 MiB
nginx           latest            c26ae7472d62    2 weeks ago       linux/amd64    191.9 MiB    67.3 MiB

2.构建应用镜像

准备dockerfile

[root@test Apply]# pwd
/opt/mx/go/images/Apply
[root@test Apply]# ls
Dockerfile  nginx-1.16.1.tar.gz
[root@test Apply]# cat Dockerfile
FROM centos7-base:v1
MAINTAINER OPS_MX
ENV NGINX_VERSION 1.16.1
ENV BUILD_TOOLS gcc pcre-devel openssl-devel make
ADD nginx-${NGINX_VERSION}.tar.gz /opt
RUN mkdir -p /opt/web_app/nginx-${NGINX_VERSION} \
        && useradd nginx && yum -y install ${BUILD_TOOLS} && cd /opt/nginx-${NGINX_VERSION} \
        && ./configure --user=nginx --group=nginx --with-http_ssl_module \
        --prefix=/opt/web_app/nginx-${NGINX_VERSION} \
        --sbin-path=/opt/web_app/nginx-${NGINX_VERSION}/sbin/nginx \
        --conf-path=/opt/web_app/nginx-${NGINX_VERSION}/conf/nginx.conf \
        --http-log-path=/opt/web_app/nginx-${NGINX_VERSION}/logs/access.log \
        --error-log-path=/opt/web_app/nginx-${NGINX_VERSION}/logs/error.log \
        --pid-path=/opt/web_app/nginx-${NGINX_VERSION}/logs/nginx.pid \
        --lock-path=/opt/web_app/nginx-${NGINX_VERSION}/lock/subsys/nginx \
        --with-http_stub_status_module && make && make install  \
        && rm -rf /opt/nginx-${NGINX_VERSION}  \
        && yum clean all
WORKDIR /opt/web_app/nginx-${NGINX_VERSION}
EXPOSE 80 443
RUN  ln -sf /dev/stdout /opt/web_app/nginx-${NGINX_VERSION}/logs/access.log \
        && ln -sf /dev/stderr /opt/web_app/nginx-${NGINX_VERSION}/logs/error.log
CMD echo `ifconfig eth0 | awk 'NR==2{print $2}'` > /opt/web_app/nginx-1.16.1/html/index.html && /opt/web_app/nginx-1.16.1/sbin/nginx -g 'daemon off;'

Tip：nginx-1.16.1.tar.gz 需要提前下载

开始构建

[root@test Apply]# nerdctl build -t nginx-1.16.1:v1 .
[+] Building 52.2s (10/10) FINISHED
 => [internal] load build definition from Dockerfile                                                                                                                                   0.0s
 => => transferring dockerfile: 1.50kB                                                                                                                                                 0.0s
 => [internal] load metadata for docker.io/library/centos7-base:v1                                                                                                                     2.5s
 => [internal] load .dockerignore                                                                                                                                                      0.0s
 => => transferring context: 2B                                                                                                                                                        0.0s
 => [internal] load build context                                                                                                                                                      0.0s
 => => transferring context: 42B                                                                                                                                                       0.0s
 => [1/5] FROM docker.io/library/centos7-base:v1@sha256:6f5f338e136173a89909ccbc499004a2481e84eec6118817895fa7976db44adf                                                               1.6s
 => => resolve docker.io/library/centos7-base:v1@sha256:6f5f338e136173a89909ccbc499004a2481e84eec6118817895fa7976db44adf                                                               1.5s
 => [2/5] ADD nginx-1.16.1.tar.gz /opt                                                                                                                                                 0.3s
 => [3/5] RUN mkdir -p /opt/web_app/nginx-1.16.1         && useradd nginx && yum -y install gcc pcre-devel openssl-devel make && cd /opt/nginx-1.16.1         && ./configure --user=  46.4s
 => [4/5] WORKDIR /opt/web_app/nginx-1.16.1                                                                                                                                            0.1s
 => [5/5] RUN echo "daemon off;" >> /opt/web_app/nginx-1.16.1/nginx.conf         && ln -sf /dev/stdout /opt/web_app/nginx-1.16.1/logs/access.log         && ln -sf /dev/stderr /opt/w  0.2s
 => exporting to image                                                                                                                                                                 0.9s
 => => exporting layers                                                                                                                                                                0.6s
 => => exporting manifest sha256:12be16c071b25a5ac57e1dd60863796c1b6919b43c62658587947a2f2a708538                                                                                      0.0s
 => => exporting config sha256:9d29c74b942dde40f1fcbe7ae44f066e142dfbdc72b2b76d6b14558ea0383b3a                                                                                        0.0s
 => => naming to docker.io/library/nginx-1.16.1:v1                                                                                                                                     0.0s
 => => unpacking to docker.io/library/nginx-1.16.1:v1

查看

[root@test Apply]# nerdctl image ls
REPOSITORY      TAG               IMAGE ID        CREATED           PLATFORM       SIZE         BLOB SIZE
centos7-base    v1                6f5f338e1361    4 minutes ago     linux/amd64    454.8 MiB    154.3 MiB
centos          centos7.9.2009    be65f488b776    2 weeks ago       linux/amd64    214.8 MiB    72.6 MiB
nginx-1.16.1    v1                12be16c071b2    24 seconds ago    linux/amd64    469.7 MiB    158.3 MiB
nginx           latest            c26ae7472d62    2 weeks ago       linux/amd64    191.9 MiB    67.3 MiB

3.测试

启动测试容器

[root@test Apply]# nerdctl  run -d --name nginx -p  80:80 nginx-1.16.1:v1
6ea297093a1298e594c84bafce5d19dd574cd09c93e56bfa2b3638939004da40
[root@test Apply]# nerdctl ps
CONTAINER ID    IMAGE                                COMMAND                   CREATED           STATUS    PORTS                 NAMES
6ea297093a12    docker.io/library/nginx-1.16.1:v1    "/bin/sh -c echo `if…"    15 seconds ago    Up        0.0.0.0:80->80/tcp    nginx
[root@iZbp187tvtln33l6u05tq6Z Apply]# nerdctl ps
CONTAINER ID    IMAGE                                COMMAND                   CREATED           STATUS    PORTS                 NAMES
6ea297093a12    docker.io/library/nginx-1.16.1:v1    "/bin/sh -c echo `if…"    15 seconds ago    Up        0.0.0.0:80->80/tcp    nginx

访问测试

[root@test Apply]# nerdctl ps
CONTAINER ID    IMAGE                                COMMAND                   CREATED          STATUS    PORTS                 NAMES
6ea297093a12    docker.io/library/nginx-1.16.1:v1    "/bin/sh -c echo `if…"    2 minutes ago    Up        0.0.0.0:80->80/tcp    nginx
[root@test Apply]# nerdctl exec -it 6ea297093a12 -- /bin/bash
[root@6ea297093a12 nginx-1.16.1]# curl 127.0.0.1
10.4.0.3
[root@6ea297093a12 nginx-1.16.1]# pwd
/opt/web_app/nginx-1.16.1
[root@6ea297093a12 nginx-1.16.1]# ls
client_body_temp  conf  fastcgi_temp  html  logs  nginx.conf  proxy_temp  sbin  scgi_temp  uwsgi_temp
[root@6ea297093a12 nginx-1.16.1]# exit
exit
[root@iZbp187tvtln33l6u05tq6Z Apply]# curl 127.0.0.1
10.4.0.3
风向决定发型丶
关注
  • 3
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
使用 containerd、nerdctl、buildkitd 创建及上传容器镜像
donaldsebleung的博客
05-27 1853
使用 containerd、nerdctl、buildkitd 创建及上传容器镜像
构建容器运行时ctr（containerd）镜像
weixin_46015264的博客
08-25 3874
buildkit工具来构建ctr（containerd）镜像
containerd镜像构建
最新发布
weixin_44416039的博客
06-01 142
服务配置启动服务镜像构建。
containerd制作和构建镜像
******* ▄︻┻┳═一 *******
03-06 906
2、生成containerd的配置文件 如果你使用 cgroup v2，则推荐 systemd cgroup 驱动。 配置 systemd cgroup 驱动。结合 runc 使用 systemd cgroup 驱动，在 /etc/containerd/config.toml 中设置 SystemdCgroup = true，设置完成后重启 containerd 服务使其生效。 3、配置加速 二、buildkit介绍 buildkit是从Docker从公司开源出来的下一代镜像构建工具，支持OCI标准的镜
containerd 镜像构建工具 -- nerdctl 和 buildkit
以梦为马|越骑越傻
11-27 3323
containerd 镜像构建工具 -- nerdctl 和 buildkit
基于nerdctl+buildkit+containerd构建容器镜像
梵修
09-12 1848
nerdctl是containerd的一个客户端命令行工具，使用方式和docker命令基本一致。myapp.tar.gz里存放的是默认页面index.html，内容可以随便写。server.xml是tomcat的配置文件修改了存放java代码的目录。分层构建可以节约构建镜像的时间和步骤。修改完成后再次进行构建就不会报错了，如下图。可以成功访问，表示业务镜像构建没问题。nerdctl访问https仓库。通过业务镜像启动容器访问测试。nerdctl命令补全设置。准备service文件。
k8s最新版本1.24.3基于containerd搭建集群，集成buildkit、nerdctl构建镜像，jenkins自动化。
08-03
2、集成buildkit、nerdctl工具构建镜像 3、基于Oracle JDK11，使用jlink工具精简JRE包，自定义容器镜像 4、部署基于NFS的StorageClass，作为共享存储，Docker Registry、Nacos都使用此StorageClass挂载存储 4、在k8s...
一个无需Runtime可以快速构建 OCI/Docker 镜像的工具
10-14
在没有Docker/Containerd等容器引擎环境下构建简单镜像，兼容 Dockerfile 大部分配置项，降低上手难度，支持 OCI 和 Docker 镜像格式，并支持互相转换，支持镜像Pull和Push时使用 socks5/http 代理，一个单独的二...
linux-使用LinuxKit构建的最小且不可变的Kubernetes映像
08-13
在IT行业中，LinuxKit是一个非常重要的工具，尤其对于那些寻求高效、安全且可自定义的操作系统镜像的开发者和管理员而言。LinuxKit是云原生计算基金会（CNCF）下的项目，它允许用户构建最小化的、针对特定用途的...
k8s搭建Nacos集群
05-26
k8s搭建Nacos集群，制作Java运行容器镜像，再制作Nacos镜像 Nacos版本是：2.1.0 说明： 如果想搭建：2.2.0也根据文档步骤操作即可
企业网络搭建22年国赛K8S详细解题过程答案
05-11
11. **导入镜像**：在所有节点上导入tar包形式的镜像，这是Kubernetes运行的基础，每个都需要导入。 12. **初始化集群**：使用kubeadm工具，根据预先配置的kubeadm.yaml文件初始化集群。 13. **节点加入**：从节点...
containerd环境下build镜像
识途老码
01-13 1853
containerd常用
4-4 基于nerdctl + buildkitd + containerd构建容器镜像
分享云原生，容器，运维等干货知识
08-27 1148
nerdctlnerdctl 不仅有docker cli的功能，它还实现了很多 docker 不具备的功能，例如延迟拉取镜像(lazy-pulling)，镜像加密(imgcrypt)等。buildkitbuildkit 是由 Docker 公司开发的 下一代 docker build 工具，具有更高效，更安全，易于扩展等特点。containerdcontainerd 是从Docker中分离出来的一个项目，可以作为一个底层容器运行时，现在它成了Kubernete容器运行时更好的选择。...
基于 nerdctl + buildkitd + containerd 构建容器镜像-Day 04
qq_42515722的博客
06-25 479
主要介绍erdctl + buildkitd + containerd 构建容器镜像
docker构建镜像
Madclear7的博客
07-07 265
构建基础镜像有两种方式，第一种是直接去docker官网下载对应镜像（并没有构建），第二种是自己手动构建。 1、一般首先在docker官网寻找自己需要环境的镜像：https://hub.docker.com/search/ 如下图： 此处以g++为例，根据搜索结果查找选择适合自己的镜像，然后点击进去： 然后复制右边的命令，并在本地可联网已装docker的Linux机器上执行，然后docker image ls查看pull下来的镜像，然后执行docker save -o 要保存的文件名 要保存的镜像，注意要
containerd 打包镜像
05-26
containerd 是一个高效的容器运行时，可以用来管理容器的生命周期、镜像的拉取和打包等。要使用 containerd 打包镜像，可以按照以下步骤： 1. 首先，在你的本地机器上安装 Docker。因为 Docker 本身就是一个镜像打包工具，它包含了一些与镜像相关的工具和组件。 2. 接着，使用 Docker 打包你的应用程序或服务。可以使用 Dockerfile 编写描述镜像构建过程的脚本，并使用 docker build 命令来执行构建。 3. 构建完成后，可以使用 Docker 的导出命令将镜像导出为 tar 包，并将该 tar 包移动到需要使用 containerd 打包镜像的机器上。 4. 在目标机器上，使用 ctr images import 命令来导入已经打包好的镜像。该命令会将 tar 包中的文件解压，并将其转换为 containerd 可以理解的格式。 5. 最后，使用 ctr images push 命令将镜像推送到需要的镜像仓库中，以便其他人可以使用该镜像。 需要注意的是，使用 containerd 打包镜像需要一些额外的配置和管理工作，因此建议在熟悉 containerd 和 Docker 的基础上进行操作。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值