Docker|Docker 入门私人笔记（七）生产镜像构建实战之构建CentOS+SSH镜像 Docker入门私人笔记（七）生产

1. Docker 镜像分层设计 docker 镜像有个非常重要的概念：分层。docker 镜像是 “分层存储”的，Dockerfile 中的每一个指令都会生成镜像的一层。例如所有的自定义镜像都需要执行“FROM centos”，那么这一层只需要第一次下载，后面就都不会下载了。
层，从上到下依次是：

应用
运行环境
操作系统

2. 做一个属于自己公司的镜像实例1：
基于 centos 官方的镜像做一个新镜像，安装常用的基本功能，如：wget sudo git tree net-tools 。
2.1 创建合理的目录用于存放不同的 Dockerfile

cd /data/dockerfile/ mkdir system runtime app mynginx

前 3 个目录分别对应的内容是操作系统、运行环境、应用软件，第 4 个目录用于存放 dockerfile，本文以创建 Nginx docker 镜像为例，所以起名为 mynginx 。

cd system/ mkdir centos cd centos/

2.2 编辑 Dockerfile
vim Dockerfile，内容如下：

#Base Image 指定基础镜像 FROM centos#Maintainer 镜像维护者的信息 MAINTAINER lu 13510182959@126.com#RUN 想让该镜像做什么 #RUN 后面跟的是制作容器镜像时运行的命令 #ADD 后面分别跟两个参数，宿主机文件和镜像中的文件。即从宿主机复制一个文件到景象中。本示例中给出的 “/usr/share/nginx/html/index.html” 是 yum 方式安装 nginx 的 index 默认路径。 #EXPOSE 是容器对外的端口 #CMD 是使用该镜像启动的容器要运行的命令 RUN rpm -ivh https://mirrors.aliyun.com/epel/epel-release-latest-7.noarch.rpm #基于 RUN yum install -y wget sudo git tree net-tools && yum clean all

注意：
在镜像内安装完软件后务必执行 yum clean all ，可以删除安装软件遗留的无用文件，有效节约空间。
2.3 执行 Dockerfile

docker build -t system/centos:v1 .

注意：
执行 docker build 命令不要忘记最后的点，表示从当前目录读取 Dockerfile 。
制作镜像的过程如下：

[root@k8s-master /data/dockerfile/system/centos]# docker build -t system/centos:v1 . Sending build context to Docker daemon2.56kB Step 1/4 : FROM centos ---> 5182e96772bf Step 2/4 : MAINTAINER lu 13510182959@126.com ---> Using cache ---> 9af4bd99cdc6 Step 3/4 : RUN rpm -ivh https://mirrors.aliyun.com/epel/epel-release-latest-7.noarch.rpm ---> Using cache ---> 91da60642226 Step 4/4 : RUN yum install -y wget sudo git tree net-tools && yum clean all ---> Using cache ---> d5ba564a6b85 Successfully built d5ba564a6b85 Successfully tagged system/centos:v1

Docker|Docker 入门私人笔记（七）生产镜像构建实战之构建CentOS+SSH镜像

文章图片

查看镜像，已经制作好了

文章图片

实例2：
接下来基于 centos 官网镜像制作镜像 system/centos:v2（也可以基于 system/centos:v1 来制作），在里面安装 ssh 服务（便于使用惯了虚拟机的开发和维护人员使用 ssh 连接容器，不推荐）。
2.4 编辑 Dockerfile，对比刚才的 Dockerfile，里面多了 SSH 安装的步骤：

cd /data/dockerfile/system/ mkdir centos-ssh cd centos-ssh

vim Dockerfile，Dockerfile 的配置如下：

#Base Image 指定基础镜像 FROM centos#Maintainer 镜像维护者的信息 MAINTAINER lu 13510182959@126.com#RUN 想让该镜像做什么 #RUN 后面跟的是制作容器镜像时运行的命令 #ADD 后面分别跟两个参数，宿主机文件和镜像中的文件。即从宿主机复制一个文件到景象中。本示例中给出的 “/usr/share/nginx/html/index.html” 是 yum 方式安装 nginx 的 index 默认路径。 #EXPOSE 是容器对外的端口 #CMD 是使用该镜像启动的容器要运行的命令 RUN rpm -ivh https://mirrors.aliyun.com/epel/epel-release-latest-7.noarch.rpm RUN yum install -y wget sudo git tree net-tools openssh-clients openssh-server openssh-devel && yum clean all RUN ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key RUN ssh-keygen -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key RUN ssh-keygen -A -t dsa -f /etc/ssh/ssh_host_dsa_key#Set root password RUN echo "root:lusibo@123" | chpasswd

执行 Dockerfile

docker build -t system/centos:v2 .

构建镜像结束，查看镜像

文章图片

2.5 接下来验证使用新镜像
验证：使用新镜像启动的 docker 容器是否能按照设想的那样运行和使用。
使用镜像 system/centos:v2 运行一个 docker 容器：

docker run -d --name centos-ssh-demo -p 8022:22 system/centos:v2 /usr/sbin/sshd -D

命令解释：

--name centos-ssh-demo，启动的容器名称是 centos-ssh-demo；
-p 8022:22，将启动起来的容器的 22 端口映射给宿主机的 8022 端口；
/usr/sbin/sshd -D，让sshd服务在后台运行。

【Docker|Docker 入门私人笔记（七）生产镜像构建实战之构建CentOS+SSH镜像】运行 docker ps 确认新容器是否创建成功并正常运行：

文章图片

使用 SSH 的方式连接该容器，在宿主机中操作即可：

ssh -p 8022 root@192.168.100.151:8022

连接成功，说明镜像制作成功。
查看容器的进程，可以看到 sshd 服务的进程 ID 是 1 ，如果服务挂了，这个容器也就宕掉了。

文章图片

问题：
使用容器是为了要运行软件（应用），而不是 SSH。通常来说将软件部署在容器内，该软件运行的进程的 PID 为 1，那么当容器启动或者关闭，这个软件也就启动或关闭了。但是如果 PID 进程 1 被 SSH 占用，或者某些情况下在同一个容器内不得不运行 2 个甚至 2 个以上的软件时，如何去管理这些软件的运行呢？
不可能登陆进每个容器内去操作，不现实。所以这时候我们可以使用 superviser 这个软件来管理容器内的进程。后面的文章再讲。