kubernetes Spring Cloud 微服务架构— （2）Kubernetes spring cloud 微服务-Docker 镜像

2.0 容器运行基础

镜像是 Docker 运行的基础, 就好比计算机硬件需要安装操作系统. 使用 Docker Images 命 令可以看到当前系统中存在的镜像。当运行容器时，使用的镜像如果在本地系统中不存 在，Docker 就会自动从 Docker 镜像仓库或者配置的私有仓库中下载;默认是从 Docker Hub 公共镜像源下载。

上节在 Docker C/S 架构逻辑图中提到了私有仓库。这节主要讲镜像的基本操作。

2.1 Docker 加载镜像流程

1)检查本地是否有与启动镜像相匹配的镜像。 
2)查询与镜像地址中是否有启动镜像 
3)如果在镜像地址中没有完整的地址，则从默认的 Docker Hub 下载。 
Docker 加载镜像的两种方式:
公共仓库与私有仓库      

2.2 Docker 镜像基本操作

2.2.1 搜索 Docker Hub 有哪些镜像

docker search [镜像名字]
[root@master jdk]# docker search nginx      

/

2.2.2 从 Docker Hub 下载镜像

下载镜像，(没有指定版本，默认会下载最新版 latest) 
docker pull nginx:latest = docker pull nginx
[root@master jdk]# docker pull nginx:latest
从第三方docker 镜像仓库或者私有仓库下载镜像方法
[root@docker ~]# docker pull repo.abc.com/httpd:latest #地址不存在      

2.2.3 镜像加速器

在下载 Docker Hub 镜像非常慢的情况下, 可以使用镜像加速功能。配置加速可以用官网 提供的, 也可以使用私有仓库。

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF' 
{
"registry-mirrors": ["https://plqjafsr.mirror.aliyuncs.com"]
}
EOF
[root@master ~]# systemctl daemon-reload 
[root@master ~]# systemctl restart docker      

2.2.4 基于容器创建镜像系统

• 类似虚拟机的克隆功能
• 在运行当中的容器基础上创建一个新的镜像(相当于 vm 的完整快照）

[root@docker ~]# docker ps -a #显示所有的容器, ps 只是显示正在运行的容器 
[root@master ~]# docker run -d -P nginx #启动容器
[root@master /]# docker container commit 960d3f0e61eb centos-nginx:1.0 #容器运行 ID
sha256:7af7ffdea5e8ef703fb7cb30baaff3b3e75a1297bfbc75bb15454dd7eb622215
#检查
[root@master /]# docker images REPOSITORY TAG centos-nginx 1.0
#不能删除原来的镜像(父镜像)
[root@master /]# docker rmi 6678c7c2e56c
Error response from daemon: conflict: unable to delete 6678c7c2e56c (cannot be forced) - image has dependent child images
#使用快照镜像启动新容器
[root@master /]# docker run -d -p 8090:80 centos-nginx:1.0
1dabb29c5a87a4ec8d58040e6ea4a21dcb17dda006168ce56021fd232208c18d      

2.2.5 删除镜像

[root@master ~]# docker image rm centos-nginx Error: No such image: centos-nginx
[root@docker ~]# docker image rm 07ddb4d9a8ab
Untagged: centos-nginx:latest
Deleted: sha256:07ddb4d9a8abfd51849f6b2747c115a28e2dd9587a56af881c43cc890e874861 
Deleted: sha256:41c4debe112f55832a841e976e96d61ad170c7646460560799313c82f9f36f44
[root@docker ~]# docker rmi fdf13fa91c6e
Error response from daemon: conflict: unable to delete fdf13fa91c6e (must be forced) - image is being used by stopped container f30520fafcbf 
#注:如果镜像系统正在运行，需要停止进程才可以删除镜像系统，否则无法删除!
或者选择强制删除 (注意镜像之间的依赖关系)
[root@docker ~]# docker rmi --force fdf13fa91c6e
[root@docker ~]# docker rmi -f fdf13fa91c6e #缩写 -f 参数 == --force      

2.2.6 导出镜像

#导出镜像为 tar 包
[root@master /]# docker image save nginx:latest > nginx.tar.gz      

2.2.7 导入镜像

直接使用tar 包导入镜像,注意如果原来导出的源镜像还是在存在于系统中，那么新导入的 镜像在系统将不可见。

[root@master /]# docker image load -i nginx.tar.gz 
Loaded image: nginx:latest      

#强制删除原来的镜像
[root@master /]# docker rmi nginx:latest --force
#再执行导入
[root@master /]# docker image load -i nginx.tar.gz 
Loaded image: nginx:latest


#最后查看
[root@master /]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
nginx latest 6678c7c2e56c 9 days ago 127MB      

2.2.8 镜像tag标签

语法:docker image tag 源_IMAGE[:TAG] 目标_IMAGE[:TAG]

类似linux 硬链接,在推送镜像到私有仓库时，需要添加tag。

[root@docker01 ~]# docker image tag nginx:latest repo.abc.com/nginx:v1.0
[root@master /]# docker images
REPOSITORY TAG nginx latest repo.abc.com/nginx v1.0
IMAGE ID 6678c7c2e56c 6678c7c2e56c
CREATED 9 days ago
9 days ago
SIZE
127MB 127MB
#可以使用新的 tag 标签启动容器
[root@master /]# docker run -d -p 9091:80 repo.abc.com/nginx:v1.0
1f5f20b763ccb7661b41701b9319876a0bd074da12e4e77ba0ff7879c2b19627      

2.2.9 构建Java基础镜像

之前使用为Docker自带镜像仓库中的镜像，现在我们自己来构建私有镜像 #在java 镜像中为什么要构建alpine-glibc ?

#在java 镜像中为什么要构建alpine-glibc ?
#Java Dockerfile
[root@master /]# mkdir -p /root/jdk/
[root@master /]# vim Dockerfile
FROM frolvlad/alpine-glibc

#模板镜像

MAINTAINER 地铁昌平线

#创建者

RUN echo "https://mirror.tuna.tsinghua.edu.cn/alpine/v3.4/main/" > /etc/apk/repositories #修改源
RUN apk add --no-cache bash

#安装 bash

ADD jre1.8.0_211.tar.gz /usr/java/jdk/

#添加文件

ENV JAVA_HOME /usr/java/jdk/jre1.8.0_211

#设置环境变量

ENV PATH ${PATH}:${JAVA_HOME}/bin
RUN chmod +x /usr/java/jdk/jre1.8.0_211/bin/java
WORKDIR /opt      

2.3.0 构建镜像

#需要把 jre1.8.0_211.tar.gz 放到与 Dockerfile 同级目录 
[root@docker01 ~]# docker pull frolvlad/alpine-glibc  #拉取镜像 
[root@master jdk]# docker build -t jre8:1.0 .               #编译镜像 
#查看镜像 
[root@master jdk]# docker images 
REPOSITORY        TAG                 IMAGE ID            CREATED             SIZE jre8                1.0                 c65645093f97        16 seconds ago      136MB #添加 tag 
[root@master jdk]# docker tag jre8:1.0 repo.abc.com/jre8:v1.0 
      

2.3.0.1 运行镜像

[root@docker01 ~]# docker run -it jre8:1.0  #启动并且进入容器
bash    bash-4.3# java -version 
java version "1.8.0_211" 
Java(TM) SE Runtime Environment (build 1.8.0_211-b12) 
Java HotSpot(TM) 64-Bit Server VM (build 25.211-b12, mixed mode) 

      

2.3.1 镜像构建过程

构建容器：通过父镜像上创建一个容器，重新封装成一个镜像，变成下一个新启动容器的只读层(LOWER)。 但是如果当前容器需要对镜像进行修改，就需要加载所有镜像的只读层到容器中进行修改。

#特别注意之前提到的容器启动，修改镜像内容是不会修改源镜像；只是修改启动容器的内容。在下一节将详细讲述镜像存储的原理。

#查看容器的构建历史

# missing 为当前镜像的源镜像构建历史 FROM frolvlad/alpine-glibc

# f83c32dc03f3 为当前镜像构建的历史

[root@master jdk]# docker history jre8:1.3 
IMAGE               CREATED              CREATED BY                                      SIZE                COMMENT ea65e9cde677        About a minute ago   /bin/sh -c #(nop) WORKDIR /opt                  0B                   d0afad7e579e        About a minute ago   /bin/sh -c chmod +x /usr/java/jdk/jre1.8.0_2…   8.46kB               
12d49a4a8a61        6 minutes ago        /bin/sh -c #(nop)  ENV PATH=/usr/local/sbin:…   0B                   256df34ef73f        6 minutes ago        /bin/sh -c #(nop)  ENV JAVA_HOME=/usr/java/j…   0B                   dba16cec6c49        7 minutes ago        /bin/sh -c #(nop) ADD file:d614f1012c68493ba…   116MB                22b0f5f4b551        17 minutes ago       /bin/sh -c apk add --no-cache bash              3.56MB               c97cdc4cfa33        17 minutes ago       /bin/sh -c echo "https://mirror.tuna.tsinghu…   54B                  f26f217e4a3f        17 minutes ago       /bin/sh -c #(nop)  MAINTAINER Tony              0B                   f83c32dc03f3        2 days ago           /bin/sh -c apk add --update curl &&   curl -…   11.7MB               
<missing>           2 days ago           /bin/sh -c #(nop)  ENV GLIBC_VERSION=2.31-r0    0B                   
<missing>           2 days ago           /bin/sh -c #(nop)  MAINTAINER Jean Blanchard…   0B                   
<missing>           7 weeks ago          /bin/sh -c #(nop)  CMD ["/bin/sh"]              0B                   
<missing>           7 weeks ago          /bin/sh -c #(nop) ADD file:e69d441d729412d24…   5.59MB 
      

2.3.2 查询镜像详情

#存储信息

[root@master jdk]# docker image inspect jre8:1.3       

2.4  Docker 镜像和 Overlay2 关系

Docker 需要OverlayFS文件系统存储

1)Docker中的镜像采用分层构建设计,每个层可以称之为"layer", 镜像文件默认存在目录:/var/lib/docker/overlay2

2) Docker支持的文件存储如下: AUFS、OverlayFS、VFS、Brtfs等。

3)通过Docker Info命令查看当前的存储驱动  

[root@node-2 overlay2]# docker info | grep -E  " Storage Driver|Server Version" 
Server Version: 19.03.4 
Storage Driver: overlay2      

4)通常ubuntu类的系统默认采用的是AUFS，centos7.1+系列采用的是OverlayFS。