关于程序员:Docker镜像管理快速入门

简介

介绍如何应用 Docker 构建镜像，并通过阿里云镜像服务散发到 ECS 服务器，运行该镜像。

背景常识

容器技术
容器是一个容许咱们在资源隔离的过程中，运行应用程序和其依赖项的、轻量的、操作系统级别的虚拟化技术，运行应用程序所需的所有必要组件都打包为单个镜像，这个镜像是能够重复使用的。当镜像运行时，它是运行在独立的环境中，并不会和其余的利用共享主机操作系统的内存、CPU 或磁盘。这保障了容器内的过程不会影响到容器外的任何过程。

镜像仓库（Registry）
Docker 的镜像存储核心通常被称为 Registry。当您须要获取本人公有镜像时，首先须要登录 Registry，而后拉取镜像。批改过镜像之后，您能够再次将镜像推送回 Registry 中去。或者在本地通过 Docker 镜像构建的性能生成镜像，再推送到 Registry 中。

容器镜像服务 ACR（Alibaba Cloud Container Registry）
阿里云容器镜像服务 ACR 默认实例版提供根底的容器镜像服务，包含平安的利用镜像托管能力、准确的镜像平安扫描性能、稳固的国内外镜像构建服务以及便捷的镜像受权性能，从而不便用户进行镜像全生命周期治理。

连贯 ECS 服务器（如未购买可在此处体验 ECS）

1. 关上零碎自带的终端工具。
Windows：CMD 或 Powershell。
MAC：Terminal。

1. 在终端中输出连贯命令 ssh [username]@[ipaddress]。您须要将其中的 username 和 ipaddress 替换为第 1 大节中创立的 ECS 服务器的登录名和公网地址。例如：

ssh root@123.123.123.123

命令显示后果如下：

3. 输出 yes，批准持续后将会提醒输出登录明码。明码为已创立的云服务的 ECS 的登录明码。

搭建 Docker 服务

Docker 是一个开源的容器引擎，用于创立、治理和编排容器，能够轻松为任何利用创立一个轻量级、可移植、自力更生的容器。本步骤将在 ECS 上部署一个 Docker 服务，并配置 DockerHub 的镜像加速器。

1. 装置 Docker 的依赖库。

yum install -y yum-utils device-mapper-persistent-data lvm2

1. 增加 Docker CE 的软件源信息。

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

1. 装置 Docker CE。

yum makecache fast &&
yum -y install docker-ce

1. 启动 Docker 服务。

systemctl start docker

1. 配置 DockerHub 镜像加速器。

tee /etc/docker/daemon.json <<-'EOF'
{"registry-mirrors": ["https://registry.docker-cn.com"]
}
EOF

1. 重启 Docker 服务。

systemctl restart docker

筹备利用代码和 Dockerfile

本步骤操作将在工作空间下创立一个基于 Golang 的 HelloWorld 代码文件和一个用来构建运行 Hello 代码所需环境镜像的 Dockerfile 文件。

1. 创立工作空间。

mkdir -p /tmp/demo && cd /tmp/demo

1. 在工作空间下创立 HelloWorld 代码文件，用来在容器环境中监听 HTTP 服务，输入 HelloWorld 字符串。

cat > /tmp/demo/main.go << EOF
package main

import (
        "fmt"
        "net/http"
)

func main() {http.HandleFunc("/", func(w http.ResponseWriter, r *http.Request) {fmt.Fprintf(w, "Hello! World\n")
        })

        fmt.Println("start to serve...")
        http.ListenAndServe(":80", nil)
}
EOF

1. 在工作空间下创立 Dockerfile 文件。

cat > /tmp/demo/Dockerfile << EOF
FROM golang:1.12-alpine

# change current working dir
WORKDIR /go/src/app

# copy main.go into /go/src/app
COPY . .

# go build and install the app
RUN go install -v ./...

# run the app by default
CMD ["app"]
EOF

本地构建镜像并运行镜像

本步骤将领导您应用 Docker 根本命令构建和运行镜

1. 应用 docker build 命令构建镜像。

docker build . -t demo:v1

命令运行后果如下所示：

阐明：
参数. 示意指定以后门路作为构建上下文，即 Dockerfile 所在的本地门路。
参数 -t demo:v1 指定镜像名称和标签。

1. 应用 docker run 命令运行镜像。

docker run -d -p 8000:80 demo:v1

命令运行后果如下所示：

阐明：

参数 - d 设置容器运行模式为后盾运行。
参数 -p 8000:80 将容器外部应用的网络端口映射到主机上，其中 8000 为主机端口，80 为容器外部应用端口。

1. 应用 curl 工具拜访容器中的 HelloWorld 服务。

curl localhost:8000

命令运行后果如下所示：

4. 应用 docker rm 命令删除容器。

docker rm -f $(docker ps -a | grep "demo:v1" | awk '{print $1}')

命令运行后果如下所示：

创立近程镜像仓库

本步骤操作将领导您应用本人的阿里云账号开明容器镜像服务并创立镜像仓库。阿里云容器镜像服务默认实例版可收费应用，其应用限度请参见容器镜像服务计费阐明。

1. 应用您的阿里云主账号登录容器镜像服务控制台。

2.【返回开明】》单击【设置 Registry 登录明码】》设置阿里云 Docker Registry 登录明码，而后单击【确定】。
3. 在容器镜像服务控制台，顺次单击【默认实例】>【命名空间】>【创立命名空间】，在【创立命名空间】弹框中填写命令空间名称，而后单击【确定】。

1. 单击【本地仓库】>【创立镜像仓库】。在镜像仓库列表，抉择上一步创立的镜像仓库，单击【治理】，查看镜像仓库详情。

推送镜像

本步骤操作将本地镜像推送到近程仓库中，并运行近程仓库中的指定版本镜像。请将本步骤命令中波及的近程镜像地址替换为步骤六中创立的镜像仓库的公网地址。

1. 执行以下命令登录到阿里云 Docker Registry。

docker login --username="用户名" registry.cn-hangzhou.aliyuncs.com

阐明：请将上面命令中的用户名替换为您的阿里云账号全名，回车后输出近程镜像仓库明码，明码为步骤六开明服务时设置的明码。

请登录阿里云用户核心查看您的主账号用户名称。

命令运行后果如下所示：

2. 标记本地镜像，将其纳入近程仓库。

docker tag demo:v1 registry.cn-hangzhou.aliyuncs.com/space_test/demo:v1

3. 将本地镜像推送到近程仓库。

docker push registry.cn-hangzhou.aliyuncs.com/space_test/demo:v1

命令运行后果如下所示：

1. 拉取指定版本的近程镜像。

docker pull registry.cn-hangzhou.aliyuncs.com/space_test/demo:v1

命令运行后果如下所示：

1. 运行拉取的近程镜像。

docker run -d -p 8000:80 registry.cn-hangzhou.aliyuncs.com/space_test/demo:v1

命令运行后果如下所示：

1. 拜访 HelloWorld 服务。

curl localhost:8000

命令运行后果如下所示：