Docker 进阶构建：镜像、网络与仓库管理

已于 2024-09-04 22:31:49 修改
阅读量1.6k 收藏 24
点赞数 7
文章标签： docker 容器 云原生 linux 服务器 运维 网络
于 2024-09-03 21:30:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_64373152/article/details/141786373
版权

目录

三. docker镜像构建

1. docker镜像结构

2. 镜像运行的基本原理

3. 镜像获得方式

4. 镜像构建

5. Dockerfile实例

6. 镜像优化方案

6.1. 镜像优化策略

6.2. 镜像优化示例:缩减镜像层

6.3. 镜像优化示例:多阶段构建

6.4. 镜像优化示例:使用最精简镜像

四. docker 镜像仓库的管理

1. 什么是docker仓库

2. docker hub

3. docker hub的使用方法

3. docker仓库的工作原理

4. pull原理

5. push原理

6. 搭建docker的私有仓库

6.1. 为什么搭建私有仓库

6.2. 搭建简单的Registry仓库

6.3. 为Registry提加密传输

6.4. 为仓库建立登陆认证

7. 构建企业级私有仓库

7.1. 部署harbor

7.2. 管理仓库

五. Docker 网络

1. docker原生bridge网路

2. docker原生网络host

3. docker 原生网络none

4. docker的自定义网络

4.1. 自定义桥接网络

4.2. 为什么要自定义桥接

4.3. 如何让不同的自定义网络互通？

4.4. joined容器网络

4.5. joined网络示例演示

5. 容器内外网的访问

5.1 容器访问外网

5.2 外网访问docker容器

6. docker跨主机网络

6.1 CNM （Container Network Model）

6.2 macvlan网络方式实现跨主机通信

三. docker镜像构建

1. docker镜像结构

  • 共享宿主机的kernel

  • base镜像提供的是最小的Linux发行版

  • 同一docker主机支持运行多种Linux发行版

  • 采用分层结构的最大好处是：共享资源

2. 镜像运行的基本原理

  • Copy-on-Write 可写容器层

  • 容器层以下所有镜像层都是只读的

  • docker从上往下依次查找文件

  • 容器层保存镜像变化的部分，并不会对镜像本身进行任何修改一个镜像最多127层

3. 镜像获得方式

  • 基本镜像通常由软件官方提供

  • 企业镜像可以用官方镜像+Dockerfile来生成

  • 系统关于镜像的获取动作有两种：

  • docker pull 镜像地址

  • docker load –i 本地镜像包

4. 镜像构建
#FROM COPY 和MAINTAINER
[root@Docker-node1 ~]# mkdir docker/
[root@Docker-node1 ~]# cd docker/
[root@Docker-node1 docker]# vim Dockerfile
FROM busybox
RUN touch /leefile   #基础镜像
[root@Docker-node1 docker]# docker build -t busybox:v1 . #构建镜像
[root@Docker-node1 docker]# docker images history busybox:v1
[root@Docker-node1 docker]#docker run -it --rm --name test1 busybox:v1

[root@Docker-node1 docker]# mv Dockerfile timinglee
[root@Docker-node1 docker]# docker build -f /root/docker/timinglee -t example:v2 .    #-f指定名字
[root@Docker-node1 docker]# docker images

[root@Docker-node1 docker]# mv timinglee Dockerfile
[root@Docker-node1 docker]# vim Dockerfile
FROM busybox
RUN touch /leefile 
LABEL Mail=lee@timinglee.org    #rhel版本不一样，指令不同 #指定邮箱信息
[root@Docker-node1 docker]# docker build -t busybox:v2 .
[root@Docker-node1 docker]#docker images history busybox:v2

cp /etc/passwd
[root@Docker-node1 docker]# vim Dockerfile
FROM busybox
RUN touch /leefile 
LABEL Mail=lee@timinglee.org
COPY passwd /passwd  #复制当前目录文件到容器指定位置，passwd必须在当前目录中
[root@Docker-node1 docker]#docker build -t busybox:v3 .
[root@Docker-node1 docker]#docker images history busybox:v3
[root@Docker-node1 docker]#docker run -it --rm --name test busybox:v3 #启动进入文件，看对应目录有没有文件
#如果已存在可以，删掉docker rm -f test

[root@Docker-node1 docker]# tar zcf zhuzhuxia.tar.gz Dockerfile passwd
[root@Docker-node1 docker]# vim Dockerfile
FROM busybox
RUN touch /leefile 
LABEL Mail=lee@timinglee.org
COPY passwd /passwd
ADD zhuzhuxia.tar.gz /mnt
[root@Docker-node1 docker]# docker build -t busybox:v4 .
[root@Docker-node1 docker]# docker run -it --rm --name tes busybox:v4

[root@Docker-node1 docker]# vim Dockerfile
FROM busybox
RUN touch /leefile 
LABEL Mail=lee@timinglee.org
COPY passwd /passwd
ADD zhuzhuxia.tar.gz /mnt
RUN mkdir /lee
[root@Docker-node1 docker]# docker build -t busybox:v5 .
[root@Docker-node1 docker]# docker images history busybox:v5
[root@Docker-node1 docker]# docker run -it --rm --name test busybox:v5

[root@Docker-node1 docker]# vim Dockerfile
FROM busybox
RUN touch /leefile 
LABEL Mail=lee@timinglee.org
COPY passwd /passwd
ADD zhuzhuxia.tar.gz /mnt
RUN mkdir /lee
CMD ["/bin/sh", "-c", "echo hello lee"]   #CMD的不同写法
#CMD echo joker
[root@Docker-node1 docker]# docker build -t busybox:v6 .
[root@Docker-node1 docker]# docker images history busybox:v6
[root@Docker-node1 docker]# docker run -it --name test busybox:v6

[root@Docker-node1 docker]# vim Dockerfile
FROM busybox
RUN touch /leefile 
LABEL Mail=lee@timinglee.org
COPY passwd /passwd
ADD zhuzhuxia.tar.gz /mnt
RUN mkdir /lee
ENV name=timinglee
ENTRYPOINT ["/bin/sh", "-c", "echo xiaofeifei"]   #不可替代
CMD ["/bin/sh", "-c", "echo $NAME"]   #CMD被替代
[root@Docker-node1 docker]# docker build -t busybox:v6 .
[root@Docker-node1 docker]# docker images history busybox:v6
[root@Docker-node1 docker]# docker run -it --rm --name test busybox:v6  #有内容；CMD
[root@Docker-node1 docker]# docker rm test
[root@Docker-node1 docker]# docker run -it --rm --name test busybox:v6 sh  #无内容；CMD
[root@Docker-node1 docker]# docker run -it --rm --name test busybox:v6 sh  #有内容；测试ENTRYPOINT

[root@Docker-node1 docker]# vim Dockerfile
FROM busybox
RUN touch /leefile 
LABEL Mail=lee@timinglee.org
COPY passwd /passwd
ADD zhuzhuxia.tar.gz /mnt
RUN mkdir /lee
EXPOSE 80 443   #暴露端口
ENV name=timinglee
ENTRYPOINT ["/bin/sh", "-c", "sleep 10000000"]   #不可替代
CMD ["/bin/sh", "-c", "echo $NAME"]   #CMD被替代
[root@Docker-node1 docker]# docker build -t busybox:v6 .
[root@Docker-node1 docker]# docker run -it --rm --name test busybox:v6  
[root@Docker-node1 docker]# docker run -d --rm --name test busybox:v6 
[root@Docker-node1 docker]# docker ps #看端口
[root@Docker-node1 docker]# docker stop test

[root@Docker-node1 docker]# vim Dockerfile
FROM busybox
RUN touch /leefile 
LABEL Mail=lee@timinglee.org
COPY passwd /passwd
ADD zhuzhuxia.tar.gz /mnt
RUN mkdir /lee
EXPOSE 80 443
WORKDIR /mnt   #工作目录
VOLUME /lee   #目录挂载
[root@Docker-node1 docker]# docker build -t busybox:v6 .
[root@Docker-node1 docker]# docker run -it --rm --name test busybox:v6  
[root@Docker-node1 docker]# docker inspect test  #看"Mounts"的下面有没有目录/lee
5. Dockerfile实例
#清理容器
[root@node9 ~]# docker images
[root@node9 ~]# docker rmi <IMAGE ID> 
[root@node9 ~]# docker rmi `docker images | awk '/none/{print $1}'`
[root@node9 ~]# docker rmi busybox:v{1..7}

#可以先拖入企业7镜像centos和nginx1.26软件包，提前下载。
[root@node9 ~]# docker load -i /mnt/centos-7

#建立构建目录，编写构建文件
[root@node9 ~]# mdkir docker
[root@node9 ~]# cd docker/
[root@node9 docker]# mv /nginx-1.26.1.tar.gz . #移动文件到当前。
[root@node9 docker]# vim Dockerfile
FROM centos:7
LABEL Mail=lee@timinglee.org
ADD /nginx-1.26.1.tar.gz /mnt
WORKDIR /mnt/nginx-1.26.1
RUN yum install -y gcc make pcre-devel openssl-devel
RUN ./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_stub_status_module
RUN make
RUN make install
EXPOSE 80 443
VOLUME ["/usr/local/nginx/html"]
CMD ["/usr/local/nginx/sbin/nginx", "-g", "daemon off"]

#通过dockerfile生成镜像
[root@node9 docker]# docker build -t nginx:v1 

#出现仓库报错，添加一个rhel7.9镜像虚拟机。
#添加一个端口
[root@node9 docker]# yum install httpd -y
[root@node9 docker]# vim /etc/httpd/conf/httpd.conf
...
listen 8888
...
[root@node9 docker]# systemctl start httpd

#挂载端口
[root@node9 docker]# mkdir /var/www/html/rhel7.9
[root@node9 docker]# mount /dev/sr1 /var/www/html/rhel7.9

#查看ip
[root@node9 docker]# docker inspect centos:7
[root@node9 docker]# ping 172.17.0.2

#进入容器
[root@node9 docker]# docker run -it --name centos centos:7
cd /etc/yum.repos.d/
rm -fr *
vim centos7.repo
[centos7]
name=centos7
baseurl=http://172.17.0.1:8888/rhel7.9
gpgcheck=0

#将一个名为 “centos” 的容器创建一个新的镜像，并为新镜像添加注释信息 “add repo”，新镜像命名为 “centos:repo”
[root@node9 docker]# docker commit -m "add repo" centos centos:repo
[root@node9 docker]# docker rm centos

#修改配置文件
[root@node9 docker]# vim Dockerfile
FROM centos:repo
LABEL Mail=lee@timinglee.org
ADD nginx-1.26.1.tar.gz /mnt
WORKDIR /mnt/nginx-1.26.1
RUN yum install -y gcc make pcre-devel openssl-devel
RUN ./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_stub_status_module
RUN make
RUN make install
EXPOSE 80 443
VOLUME ["/usr/local/nginx/html"]
CMD ["/usr/local/nginx/sbin/nginx", "-g", "daemon off"]

#再一次生成镜像
[root@node9 docker]# docker build -t nginx:v1 

#查看容器
[root@server1 docker]# docker images
6. 镜像优化方案
6.1. 镜像优化策略

  • 选择最精简的基础镜像

  • 减少镜像的层数

  • 清理镜像构建的中间产物

  • 选择最精简的基础镜像

  • 减少镜像的层数

  • 清理镜像构建的中间产物

6.2. 镜像优化示例:缩减镜像层
[root@node9 docker]# vim Dockerfile
FROM centos:repo
LABEL Mail=lee@timinglee.org
ADD nginx-1.26.1.tar.gz /mnt
WORKDIR /mnt/nginx-1.26.1
RUN yum install -y gcc make pcre-devel openssl-devel && ./configure --prefix=/usr/local/nginx --with-http_ssl_module -- with-http_stub_status_module && make && make install && rm -fr nginx-
1.26.1 && yum clean all
EXPOSE 80 443
VOLUME ["/usr/local/nginx/html"]
CMD ["/usr/local/nginx/sbin/nginx", "-g", "daemon off"]   #CMD 是 Dockerfile 中的一个指令，用于定义容器启动时默认执行的命令。
["/usr/local/nginx/sbin/nginx", "-g", "daemon off"]：这是一个命令列表。其中，/usr/local/nginx/sbin/nginx 是启动 Nginx 服务器的命令路径。-g 是 Nginx 的全局配置指令参数，daemon off 表示以非守护进程模式运行 Nginx，即让 Nginx 在前台运行，这样容器就不会在启动 Nginx 后立即退出，而是保持运行状态直到容器被停止或者出现错误。

[root@node9 docker]# docker build -t nginx:v2 .
[root@node9 docker]# docker images nginx
[root@node9 docker]# vim Dockerfile
FROM centos:repo
LABEL Mail=lee@timinglee.org
ADD nginx-1.26.1.tar.gz /mnt
WORKDIR /mnt/nginx-1.26.1
RUN yum install -y gcc make pcre-devel openssl-devel && ./configure --prefix=/usr/local/nginx --with-http_ssl_module -- with-http_stub_status_module && make && make install && rm -fr nginx-
1.26.1 && yum clean all
EXPOSE 80 443
VOLUME ["/usr/local/nginx/html"]
CMD ["/usr/local/nginx/sbin/nginx", "-g", "daemon off"]   #CMD 是 Dockerfile 中的一个指令，用于定义容器启动时默认执行的命令。
["/usr/local/nginx/sbin/nginx", "-g", "daemon off"]：这是一个命令列表。其中，/usr/local/nginx/sbin/nginx 是启动 Nginx 服务器的命令路径。-g 是 Nginx 的全局配置指令参数，daemon off 表示以非守护进程模式运行 Nginx，即让 Nginx 在前台运行，这样容器就不会在启动 Nginx 后立即退出，而是保持运行状态直到容器被停止或者出现错误。

[root@node9 docker]# docker build -t nginx:v2 .
[root@node9 docker]# docker images nginx
6.3. 镜像优化示例:多阶段构建
[root@node9 docker]# vim Dockerfile
FROM centos:repo AS build
ADD nginx-1.26.1.tar.gz /mnt
WORKDIR /mnt/nginx-1.26.1
RUN yum install -y gcc make pcre-devel openssl-devel && ./configure --prefix=/usr/local/nginx --with-http_ssl_module -- with-http_stub_status_module && make && make install && rm -fr nginx-
1.26.1 && yum clean all

FROM centos:repo
LABEL Mail=lee@timinglee.org
COPY --from=build /usr/local/nginx /usr/local/nginx
EXPOSE 80
VOLUME ["/usr/local/nginx/html"]
CMD ["/usr/local/nginx/sbin/nginx", "-g", "daemon off;"]
[root@node9 docker]# docker build -t nginx:v3 .
[root@node9 docker]# docker images nginx
6.4. 镜像优化示例:使用最精简镜像

使用google提供的最精简镜像

#下载地址：
https://github.com/GoogleContainerTools/distroless

#下载镜像：
docker pull gcr.io/distroless/base
#提前下载，直接拖入即可。

#利用最精简镜像构建
[root@node9 docker]# vim Dockerfile
FROM nginx:1.23 AS base
# https://en.wikipedia.org/wiki/List_of_tz_database_time_zones
ARG TIME_ZONE
RUN mkdir -p /opt/var/cache/nginx && \
cp -a --parents /usr/lib/nginx /opt && \
cp -a --parents /usr/share/nginx /opt && \
cp -a --parents /var/log/nginx /opt && \
cp -aL --parents /var/run /opt && \
cp -a --parents /etc/nginx /opt && \
cp -a --parents /etc/passwd /opt && \
cp -a --parents /etc/group /opt && \
cp -a --parents /usr/sbin/nginx /opt && \
cp -a --parents /usr/sbin/nginx-debug /opt && \
cp -a --parents /lib/x86_64-linux-gnu/ld-* /opt && \
cp -a --parents /usr/lib/x86_64-linux-gnu/libpcre* /opt && \
cp -a --parents /lib/x86_64-linux-gnu/libz.so.* /opt && \
cp -a --parents /lib/x86_64-linux-gnu/libc* /opt && \
cp -a --parents /lib/x86_64-linux-gnu/libdl* /opt && \
cp -a --parents /lib/x86_64-linux-gnu/libpthread* /opt && \
cp -a --parents /lib/x86_64-linux-gnu/libcrypt* /opt && \
cp -a --parents /usr/
最低0.47元/天 解锁文章
刘大帅ps
关注
Docker 容器化部署
Powerstot的博客
11-28 3435
概念 docker是一个开源应用容器引擎 基于 GO 语言实现 开发者可以将他们的应用和依赖打包到一个轻量级, 可移植的容器中, 发布到任何流行的 Linux 机器上 沙箱机制, 互相隔离 性能开销很低 安装(基于 centos7) 下载安装 docker # yum 包更新到最新 yum update # 安装需要的软件包， yum-util 提供 yum-config-manager 功能，另外两个是 devicemapper 驱动依赖的 yum install -y yum-utils de
Docker进阶-构建镜像最佳实践
Seven Coding
05-13 489
这样在之后的构建中，前三步都可以利用缓存。你可以运行多次。
Docker夺命连环15问，你能坚持第几问？
emprere的博客
08-24 715
因公众号更改推送规则，请点“在看”并加“星标”第一时间获取精彩技术分享点击关注#互联网架构师公众号，领取架构师全套资料 都在这里0、2T架构师学习资料干货分上一篇：Jenkins+Docker 一键自动化部署 SpringBoot 项目大家好，我是互联网架构师！◆前言本文总结了Docker常见的问题和坑，采用问答的形式，分享给大家◆1.什么是Docker？Docker 是一个开源的应用容器...
【Docker基础】全面解析 Docker 镜像：构建、使用与管理
最新发布
卜及中的博客
04-09 1275
Docker 镜像通常与容器、Dockerfile、Docker Hub、Docker Compose、网络、卷、CI/CD 工具和容器编排工具（如 Kubernetes 或 Docker Swarm）一同使用。它们共同构成了容器化应用的基础设施，帮助开发、测试、部署和管理容器化应用。
docker容器部署
y228459的博客
11-30 535
首先安装依赖包 yum install -y yum-utils device-mapper-persistent-data lvm2 设置阿里云镜像源 yum-cyonfigmanager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo 安装 Docker-CE yum -y install docker-ce systemctl stop firewalld.service setenforce 0
docker容器化部署及使用
aa
01-12 2602
docker容器化部署及使用 一、什么是Docker Docker是Google使用go语言开发出来的一个开源的应用容器引擎，可以让开发者快速的打包应用程序及相应的依赖程序到一个轻量级、可移植的容器中，再发布容器到任意的服务器上（Linux与Windows都支持Docker）,容器间使用沙箱机制，相互之间互不影响。 二、安装部署 1、卸载旧版本 ---卸载旧版本 $ yum remove docker \ docker-client \
MySQL配置文件my.cnf各参数详解
weixin_43956484的博客
05-10 4205
# +--------------+ # | 客户端基本设置 | # +--------------+ [client] # 默认连接端口 port = 3306 # 用于本地连接的socket套接字 socket = /usr/local/mysql/data/mysql.sock # 编码 default-character-set = utf8mb4 # +--------------+ # | 服务端基本设置 | # +--------------+ [mysqld] # MySQL.
Docker容器进阶：镜像创建、数据与网络管理
此外，`docker network`命令可以用于创建、查看和管理网络。 至于存储类型，Docker支持多种存储驱动，如aufs、overlay2和devicemapper等，它们在性能、安全性和复杂性上各有优缺点。选择合适的存储驱动对于容器的...
【Docker进阶秘技】：阿里云镜像仓库高级配置技巧大公开
[【Docker进阶秘技】：阿里云镜像仓库高级配置技巧大公开](https://www.provision.ro/wp-content/uploads/2020/11/Architecture_Container_security.png) # 摘要 随着容器化技术的广泛应用，Docker镜像仓库成为软件...
Docker命令详解：PHP进阶中的镜像与容器管理
为了优化Docker的性能和减少网络延迟，你可以在Docker Engine的配置中添加镜像镜像源，这有助于加速镜像的下载速度。 通过这些Docker命令和概念的理解，PHP开发者能够更高效地管理和部署PHP应用，实现快速迭代和...
Docker容器部署
qq_40902067的博客
05-25 594
1.Docker简介 1.1虚拟化 1.1.1什么是虚拟化 在计算机中，虚拟化（英语：Virtualization）是一种资源管理技术，是将计算机的各种实体资源，如服务器、网络、内存及存储等，予以抽象、转换后呈现出来，打破实体结构间的不可切割的障碍，使用户可以比原本的组态更好的方式来应用这些资源。这些资源的新虚拟部份是不受现有资源的架设方式，地域或物理组态所限制。一般所指的虚拟化资源包括计算能力和资料存储。 在实际的生产环境中，虚拟化技术主要用来解决高性能的物理硬件产能过剩和老的旧的硬件产能过低的重组重用，
Docker容器的部署
weixin_55668888的博客
01-03 870
一、了解dockerDocker 包括三个基本概念镜像（Image）容器（Container）仓库（Repository）
docker部署容器
an760998254的博客
05-28 802
docker部署容器 docker部署容器一、docker 安装 nginx二、docker 安装 tomcat三、docker部署es+kibana3.1、可视化portainer四、docker镜像详解4.1、镜像是什么？4.2、镜像的获取途径4.3、 联合文件系统4.4、提交自己的镜像五、容器数据卷5.1 、为什么用卷技术？5.2 、如何使用数据卷？5.3 、安装MySql5.4、具名挂载和匿名挂载匿名挂载具名挂载小结扩展六、初始Dockerfile6.1、什么是Dockerfile？构建步骤：doc
Linux下Docker容器部署
luochunguang的博客
01-14 1275
Docker容器部署Docker容器部署Docker 部署Maven打包的Jar包 Docker容器部署 1.CentOS的内核版本必须保证是在3.8以上 使用 uname -a 查看版本内核 3.10的内核已经满足要求 如果担心自己下到的CentOS不是3.8以上的内核可以去 阿里云centOS镜像地址 https://mirrors.aliyun.com/centos/7/isos/x86...
docker 容器部署
weixin_38920945的博客
07-14 199
Docker 容器 ： 容器是Docker又一核心的概念，简单来说，容器是独立运行的一个或一组应用，以及它们的运行态环境。对应的，虚拟机可以理解为模拟运行的一整套操作系统（提供了运行态环境和其他系统环境）和跑在上面的应用。接下来具体介绍如何管理一个容器，包括创建、启动和停止等。启动容器有两种方式：（1.）第一种是基于镜像新建一个容器并启动。 所需要的...
Docker容器构建
混沌初开
02-25 1085
Docker轻量级的系统容器，方便部署调试，CentOS为常用服务端生产环境，如何通过纯净的CentOS系统构建Docker服务呢？CentOS官方为我们提供了基础的Docker容器，参考地址为：https://hub.docker.com/r/library/centos/。 首先准备基础容器Dockerfile FROM centos:7.3.1611 ENV c...
docker——容器化部署
m0_48853274的博客
09-29 3720
- Docker是基于Google公司推出的Golang语言开发而来，基于Linux内核的Cgroups、NameSpace，以及Union Fs等技术，对进程进行封装隔离，属于操作系统层面的虚拟化技术。 - 对进程进行封装隔离，属于操作系统层面的虚拟化技术。 - 利用Docker可以实现开发，测试，生产环境的部署一致性，极大的减少运维成本。
docker部署
yao_tao11的博客
03-15 3718
细心的朋友们已经发现我们在执行docker run的时候后面都会跟着一个/bin/bash，这是表示容器启动后运行的第一个进程，如果容器启动后没有进程运行那么马上就会退出，因此通常会启动bash作为容器启动项。但是这会带来一个问题就是如果你的服务是靠systemd进程拉起的，那么在容器里运行服务则会报错，因为容器里没有systemd进程。但是有时候我们的服务可能基础镜像满足不了，这时候我们可以直接把宿主机的环境打包成一个镜像来供docker容器使用。进入之后选择右侧的镜像资源里面的镜像中心。
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值