本章所講內容

• About Docker Images
• Docker Registry
• 映象製作
• Docker Hub映象管理
• aliyun平臺映象管理
• 上傳映象到私有“Registry”

About Docker Images

Dcoker映象含有啟動容器所需要的檔案系統及其內容，因此，其用於建立並啟動docker容器,其檔案系統採用分層構建機制，最底層為bootfs，其之為rootfs。
>bootfs（引保檔案系統）：用於系統引導的檔案系統，包括bootloader和kernel，容器啟動完成後被解除安裝以節約記憶體資源

>rootfs：位於bootfs之上，表現為docker容器的根檔案系統
>>rootfs傳統模式：傳統模式中，系統啟動時，核心掛載rootfs時會首先將其掛載為“只讀”模式，完整性自檢完成後將其重新掛載為讀寫模式。

>>rootfs Docker模式：rootfs由核心掛載為“只讀”模式，而後通過“聯合掛載機制”技術額外掛載一個“可寫”層。

注意：聯合掛載機制解釋

    聯合掛載：如果docker需要產生臨時檔案或者要寫入檔案時，基於底層的映象是不給予寫入操作的，唯一能寫入的就是Docker容器層面的東西，就是上面說的到
“可寫層”，個人理解就像是把底層映象複製了一份，然後往裡面進行寫入或者更改操作。

    聯合掛載機制需要依賴於專門的檔案系統，而在早期使用的Aufs檔案系統，aufs前身是UnionFS,UnionFS程式碼寫的很爛，被Aufs重寫之後程式碼依然很爛，aufs
檔案系統在2006年由Junjiro Okajima開發；是一位日本的工程師，他一直想把這套檔案系統納入到linux核心中，但由於程式碼寫的較爛，原本4000-5000行程式碼可以
完成的檔案，他寫了三萬行，連續四次向linux開源組織申請加入linux核心都被拒絕後，他放棄了！
 

    aufs的競爭產品是overlayfs（疊加檔案系統），該檔案系統從核心3.18版本開始就被合併到了Linux核心，現在CentOS7預設使用的核心都為3.10，所以都還
是不支援的，如果想用，可以打個核心補丁到3.18版本。

    Docker的分層映象，除了aufs，docker還支援brtfs，devicemapper和vfs等。

    如果我們是新裝的docker版本，我們會發現它也已經使用了overlayfs檔案系統了，但使用的是overlay的新版本叫overlay2，使用docker info命令可以看到
docker使用的overlay檔案系統,但overlay2是一個抽象的二進位制檔案系統，需要建立在本地檔案系統之上，所以下面出現的Backing Filesystem xfs就是本地文
件系統。
 

Docker Registry

    我們在docker上其實也是可以直接啟動容器的，容器的標籤名稱要指定對，啟動容器時，docker daemon首先會試圖從本地獲取到相關映象，也就是先看看本地是否已
經把該映象下載過了，如果沒有下載，則就會自動從Registry中下載該映象並儲存到本地，Registry預設就是Docker Hub，如果我們搭建了docker私有Registry，並且
該私有Registry中有我們需要下載的映象，則通過修改pull路徑就可以從我們自己的私有Registry中下載。

Docker Registry分類

Sponsor Registry：第三方的registry，供客戶和docker社群使用

Mirror Registry：第三方的registry，只讓客戶使用。他們通常是由Docker Hub第三方提供

Vendor Registry：由釋出Docker映象的供應商提供的registry；比如某家公司所提供Registry，但並不開放給所有人使用，只開放給他們的客戶使用，例如花錢買了他們的產品、服務等的客戶使用

Private Registry：通過設有防火牆和額外的安全層的私有實體提供的Registry，就是我們自己搭建的私有Registry

Registry（repository and index）

一個Registry一般由兩部分組成分別為repository和index

Repository：
    1.由某特定的docker映象，如Nginx的docker映象，這個nginx映象所有的迭代版本合起來組成的映象倉庫
    2.一個registry中可以存在多個repository
    3.repositry可分為“頂層倉庫”和“使用者倉庫”
    4.使用者倉庫名稱格式為“使用者名稱/倉庫名”
    5.每個倉庫可以包含多個tag（標籤），多個tag來表示多個Nginx映象，一個Nginx版本代表一個映象，每個標籤只能對應一個映象

Index：
    1.維護使用者賬戶、映象的校驗以及公共名稱空間的資訊
    2.相當於為registry提供了一個完成使用者認證等功能的檢索介面

    Docker Registry中的映象通常由開發人員製作，而後推送到“公共”或者私有“Registry”上儲存，供其他人員使用流程為：開發人員使用docker pull從Docker
 Hub上下載最原始的映象，然後經過二次封裝，例如下載了個Nginx映象，開發人員經過了二次開發，增加了功能，然後再把經過二次開發的Nginx放到公司內部私有的
“Registry”上，一般僅供公司內部人員使用，例如“部署”到生產環境。

映象製作

映象的生成途徑通常有以下三種：
>Dockerfile

>基於容器製作

>Docker Hub automated builds

小結：Dockerfile是我們以後最常用的Docker映象製作方法，但本次我們使用“基於容器製作的方法制作映象”；基於容器製作，例如一個容器正在執行中，使用commit命令會把容器最上面的那個可寫層單獨建立一個映象，相當於克隆了容器最上面可寫入的那一層。

容器製作例項

[[email protected] /]# docker pull nginx:latest                 #下載最新版的Nginx映象，latest為映象標籤
[[email protected] /]# docker run -itd --name mynginx nginx:latest      #後臺執行，容器名稱為“mynginx”
[[email protected] /]# docker inspect --format='{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' mynginx                           #檢視容器“mynginx”的IP地址
172.17.0.2
[[email protected] /]# curl http://172.17.0.2 -I                #對Nginx進行訪問測試，預設應該為"wlecom to nginx!"
HTTP/1.1 200 OK
Server: nginx/1.15.5
Date: Wed, 17 Oct 2018 07:35:17 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Tue, 02 Oct 2018 14:49:27 GMT
Connection: keep-alive
ETag: "5bb38577-264"
Accept-Ranges: bytes
[[email protected] /]# docker exec -it mynginx /bin/bash        #進入容器“mynginx”修改網頁檔案
[email protected]:/# echo '<h1>hello kgbk!</h1>' > /usr/share/nginx/html/index.html 
[email protected]:/# cat /usr/share/nginx/html/index.html 
<h1>hello kgbk!</h1>
[email protected]:/# exit
[[email protected] /]# curl http://172.17.0.2                   #修改過後再進行訪問測試
<h1>hello kgbk!</h1>                                            #注：這裡網頁檔案已做修改，開始製作映象

語法：docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]
語法說明：
         CONTAINER：指定映象名稱
         REPOSTTORY：該映象是製作完成後屬於哪個倉庫 ，該項為可選，不加會生成在本地，也沒有任何標籤
         TAG：該映象的標籤是什麼
OPTIONS說明：
        --author, -a        #指定克隆該容器後的作者和郵箱等
        --change, -c        #修改原有映象的指令
        --message, -m       #製作資訊
        --pause, -p         #製作之間暫停容器
[[email protected] /]# docker commit -p mynginx nginx:v0.1
sha256:2fe112b2504e76a166609fefc8fa54c8adce9bbcfd4d98108af43b672c2ff07e
[[email protected] /]# docker image ls
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               v0.1                2fe112b2504e        8 seconds ago       109MB
nginx               latest              dbfc48660aeb        26 hours ago        109MB

對以建立的映象進行驗證

[[email protected] /]# docker run -itd --name mynginx_node2 nginx:v0.1 
dcd9f77fe0c412415c871780f056f9b9115e9b444f220681be81510cfcb054a3
[[email protected] /]# docker inspect --format='{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' mynginx_
node2
172.17.0.3
[[email protected] /]# curl http://172.17.0.3               
<h1>hello kgbk!</h1>

純淨映象驗證

[[email protected] /]# docker run -itd --name mynginx_node3 nginx:latest
95f189cb5389dd1737ab4baa3b553c1ef499aa924a0f0dcbe467c0c9842335bc
[[email protected] /]# docker inspect --format='{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' mynginx_node3
172.17.0.4
[[email protected] /]# curl http://172.17.0.4
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
    body {
        width: 35em;
        margin: 0 auto;
        font-family: Tahoma, Verdana, Arial, sans-serif;
    }
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>

<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>

<p><em>Thank you for using nginx.</em></p>
</body>
</html>

Docker Hub映象管理

Docker hub搜尋映象

Docker Hub搜尋映象地址：https://hub.docker.com/explore/

點選進去可以看到Nginx的各個標籤標誌的版本號

Docker hub映象管理

Docker Hub映象管理地址：https://hub.docker.com/
Docker Hub需要註冊賬號然後登陸才能在上面建立Docker Registry
Create Repository可以建立映象倉庫

-

aliyun平臺映象管理

阿里雲平臺網址： https://dev.aliyun.com/search.html

建立映象倉庫，填寫倉庫的詳細資訊

上傳映象到私有“Registry”

上傳到aliyun容器平臺

[[email protected] /]# docker image ls                      
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               v0.1                2fe112b2504e        3 hours ago         109MB
nginx               latest              dbfc48660aeb        28 hours ago        109MB
[[email protected] /]# docker login [email protected] registry.cn-shanghai.aliyuncs.com
Password: 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store
Login Succeeded                                             #登陸成功

注意：阿里雲平臺上傳映象必須要求把映象名稱寫為他們規定的名字，所以使用了docker tag改了標籤
[[email protected] /]# docker tag nginx:v0.1 registry.cn-shanghai.aliyuncs.com/kgbk/nginx:aliyun
[[email protected] /]# docker image ls
REPOSITORY                                     TAG                 IMAGE ID            CREATED             SIZE
registry.cn-shanghai.aliyuncs.com/kgbk/nginx   aliyun              2fe112b2504e        3 hours ago         109MB
nginx                                          v0.1                2fe112b2504e        3 hours ago         109MB
nginx                                          latest              dbfc48660aeb        28 hours ago        109MB
[[email protected] /]# docker push registry.cn-shanghai.aliyuncs.com/kgbk/nginx:aliyun  #上傳映象
The push refers to repository [registry.cn-shanghai.aliyuncs.com/kgbk/nginx]
331a147bb76b: Pushed 
86df2a1b653b: Pushed 
bc5b41ec0cfa: Pushed 
237472299760: Pushed 
aliyun: digest: sha256:607e4f6d654b959e3202b002a6eeeeb44b430002b39e38f88ffd809963f0c2bc size: 1155