简介
介绍如何应用Docker构建镜像,并通过阿里云镜像服务散发到ECS服务器,运行该镜像。
背景常识
容器技术
容器是一个容许咱们在资源隔离的过程中,运行应用程序和其依赖项的 、轻量的 、操作系统级别的虚拟化技术, 运行应用程序所需的所有必要组件都打包为单个镜像,这个镜像是能够重复使用的。当镜像运行时,它是运行在独立的环境中,并不会和其余的利用共享主机操作系统的内存、CPU或磁盘。这保障了容器内的过程不会影响到容器外的任何过程。
镜像仓库(Registry)
Docker的镜像存储核心通常被称为Registry。当您须要获取本人公有镜像时,首先须要登录Registry,而后拉取镜像。批改过镜像之后,您能够再次将镜像推送回Registry中去。或者在本地通过Docker镜像构建的性能生成镜像,再推送到Registry中。
容器镜像服务ACR(Alibaba Cloud Container Registry)
阿里云容器镜像服务ACR默认实例版提供根底的容器镜像服务,包含平安的利用镜像托管能力、准确的镜像平安扫描性能、稳固的国内外镜像构建服务以及便捷的镜像受权性能,从而不便用户进行镜像全生命周期治理。
连贯ECS服务器(如未购买可在此处体验ECS)
1.关上零碎自带的终端工具。
Windows:CMD或Powershell。
MAC:Terminal。
- 在终端中输出连贯命令ssh [username]@[ipaddress]。您须要将其中的username和ipaddress替换为第1大节中创立的ECS服务器的登录名和公网地址。例如:
ssh root@123.123.123.123
命令显示后果如下:
3.输出yes,批准持续后将会提醒输出登录明码。 明码为已创立的云服务的ECS的登录明码。
搭建Docker服务
Docker 是一个开源的容器引擎,用于创立、治理和编排容器,能够轻松为任何利用创立一个轻量级、可移植、自力更生的容器。本步骤将在ECS上部署一个Docker服务,并配置DockerHub的镜像加速器。
- 装置Docker的依赖库。
yum install -y yum-utils device-mapper-persistent-data lvm2
- 增加Docker CE的软件源信息。
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
- 装置Docker CE。
yum makecache fast &&yum -y install docker-ce
- 启动Docker服务。
systemctl start docker
- 配置DockerHub镜像加速器。
tee /etc/docker/daemon.json <<-'EOF'{ "registry-mirrors": ["https://registry.docker-cn.com"]}EOF
- 重启Docker服务。
systemctl restart docker
筹备利用代码和Dockerfile
本步骤操作将在工作空间下创立一个基于Golang的HelloWorld代码文件和一个用来构建运行Hello代码所需环境镜像的Dockerfile文件。
- 创立工作空间。
mkdir -p /tmp/demo && cd /tmp/demo
- 在工作空间下创立HelloWorld代码文件,用来在容器环境中监听HTTP服务,输入HelloWorld字符串。
cat > /tmp/demo/main.go << EOFpackage mainimport ( "fmt" "net/http")func main() { http.HandleFunc("/", func(w http.ResponseWriter, r *http.Request) { fmt.Fprintf(w, "Hello! World\n") }) fmt.Println("start to serve...") http.ListenAndServe(":80", nil)}EOF
- 在工作空间下创立Dockerfile文件。
cat > /tmp/demo/Dockerfile << EOFFROM golang:1.12-alpine# change current working dirWORKDIR /go/src/app# copy main.go into /go/src/appCOPY . .# go build and install the appRUN go install -v ./...# run the app by defaultCMD ["app"]EOF
本地构建镜像并运行镜像
本步骤将领导您应用Docker根本命令构建和运行镜
- 应用docker build命令构建镜像。
docker build . -t demo:v1
命令运行后果如下所示:
阐明:
参数.示意指定以后门路作为构建上下文,即Dockerfile所在的本地门路。
参数-t demo:v1指定镜像名称和标签。
- 应用docker run命令运行镜像。
docker run -d -p 8000:80 demo:v1
命令运行后果如下所示:
阐明:
参数-d设置容器运行模式为后盾运行。
参数-p 8000:80将容器外部应用的网络端口映射到主机上,其中8000为主机端口,80为容器外部应用端口。
- 应用curl工具拜访容器中的HelloWorld服务。
curl localhost:8000
命令运行后果如下所示:
4.应用docker rm命令删除容器。
docker rm -f $(docker ps -a | grep "demo:v1" | awk '{print $1}')
命令运行后果如下所示:
创立近程镜像仓库
本步骤操作将领导您应用本人的阿里云账号开明容器镜像服务并创立镜像仓库。阿里云容器镜像服务默认实例版可收费应用,其应用限度请参见容器镜像服务计费阐明。
1.应用您的阿里云主账号登录容器镜像服务控制台。
2.【返回开明】》单击【设置Registry登录明码】》设置阿里云Docker Registry登录明码,而后单击 【确定】 。
3.在容器镜像服务控制台,顺次单击 【默认实例】 > 【命名空间】 > 【创立命名空间】,在 【创立命名空间】 弹框中填写命令空间名称,而后单击 【确定】 。
- 单击 【本地仓库】 > 【创立镜像仓库】 。在镜像仓库列表,抉择上一步创立的镜像仓库,单击 【治理】 ,查看镜像仓库详情。
推送镜像
本步骤操作将本地镜像推送到近程仓库中,并运行近程仓库中的指定版本镜像。请将本步骤命令中波及的近程镜像地址替换为步骤六中创立的镜像仓库的公网地址。
1.执行以下命令登录到阿里云Docker Registry。
docker login --username="用户名" registry.cn-hangzhou.aliyuncs.com
阐明: 请将上面命令中的用户名替换为您的阿里云账号全名,回车后输出近程镜像仓库明码,明码为步骤六开明服务时设置的明码。
请登录阿里云用户核心查看您的主账号用户名称。
命令运行后果如下所示:
2.标记本地镜像,将其纳入近程仓库。
docker tag demo:v1 registry.cn-hangzhou.aliyuncs.com/space_test/demo:v1
3.将本地镜像推送到近程仓库。
docker push registry.cn-hangzhou.aliyuncs.com/space_test/demo:v1
命令运行后果如下所示:
- 拉取指定版本的近程镜像。
docker pull registry.cn-hangzhou.aliyuncs.com/space_test/demo:v1
命令运行后果如下所示:
- 运行拉取的近程镜像。
docker run -d -p 8000:80 registry.cn-hangzhou.aliyuncs.com/space_test/demo:v1
命令运行后果如下所示:
- 拜访HelloWorld服务。
curl localhost:8000
命令运行后果如下所示: