docker (podman)构建容器镜像

1320503165

[root@c63d7538a2ca /]# yum install -y net-tools
; @8 `0 U: I) t" _+ }$ R0 i& B4 ULoaded plugins: fastestmirror, ovl
" c7 f  _6 m% @6 F' z) ]Loading mirror speeds from cached hostfile
* base: mirrors.huaweicloud.com
* extras: mirrors.huaweicloud.com
* updates: mirrors.huaweicloud.com
- N4 v) I# C' Y, O& JResolving Dependencies
, @5 |& i" I* Y" z) p--> Running transaction check
9 b) s5 K! j# m8 Z; ^5 n---> Package net-tools.x86_64 0:2.0-0.22.20131004git.el7 will be installed
4 {# [. J$ n# ?1 O# |2 Z6 c--> Finished Dependency Resolution
# H! Y- `9 b( H7 G; \
0 c4 F/ L# M! K6 wDependencies Resolved
: |8 v. R4 S$ G7 F, _
================================================================================
- `# I3 d' |$ X- D: h7 l Package         Arch         Version                          Repository  Size
* A; t' d: I1 z" Z1 ~================================================================================
Installing:
net-tools       x86_64       2.0-0.22.20131004git.el7         base       305 k

Transaction Summary
: s) I# ~4 B# Q- C================================================================================
6 m; Z( T/ W  J; |Install  1 Package
; ?$ F6 R" \2 o" T+ N$ b2 {
Total download size: 305 k
Installed size: 917 k
Downloading packages:
net-tools-2.0-0.22.20131004git.el7.x86_64.rpm              | 305 kB   00:02     
Running transaction check
! B6 M; f( L6 q. Z# _0 B- C  NRunning transaction test
) f' J3 Y6 Q+ A# B5 OTransaction test succeeded
Running transaction
# u+ E3 m+ [, {  Installing : net-tools-2.0-0.22.20131004git.el7.x86_64                    1/1
  Verifying  : net-tools-2.0-0.22.20131004git.el7.x86_64                    1/1
7 ?5 Q* }9 O' J8 q4 V4 T1 b
2 l; P1 q* {# v9 l! qInstalled:
  net-tools.x86_64 0:2.0-0.22.20131004git.el7                                   
. ?4 J* C+ f" b$ S! [

[root@c63d7538a2ca /]# yum install -y vim
Loaded plugins: fastestmirror, ovl
Loading mirror speeds from cached hostfile
* base: mirrors.huaweicloud.com
) c# O) s/ ^+ b8 r) a' Y, S * extras: mirrors.huaweicloud.com
+ W) Z$ `( C* S" m; \ * updates: mirrors.huaweicloud.com
3 r& \/ |8 ?2 |* y  U- p: qResolving Dependencies
--> Running transaction check
---> Package vim-enhanced.x86_64 2:7.4.160-4.el7 will be installed
& t; L' I0 V$ \: ?6 w4 ^/ d/ n
安装的包，可以使用它，制作成一个镜像
步骤如下：
[root@dockerserver ~]# docker ps
3 \- _' K% ~: r: C: e* fCONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
c63d7538a2ca        centos              "/usr/sbin/init"    24 minutes ago      Up 23 minutes                           hungry_bose
  hungry_bose是docker 为我们的容器随机分配的名字：
% a* X. [/ y9 t* K  Z0 r执行 docker commit 命令将容器保存为镜像
' L8 e1 S& h+ J5 ]% A% k- O
; a, d% R8 @4 D& q5 T4 v0 i[root@dockerserver ~]# docker commit hungry_bose hungry_bose_vim
+ c, W/ f7 ?8 y: ^# P4 a# `sha256:7119d12ac7bff5dbec177f268843c83209379f90fc33bff6bc2e06b3cfe2a453

$ {9 {/ g6 _* M[root@dockerserver ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
hungry_bose_vim     latest              7119d12ac7bf        35 seconds ago      368MB
centos              latest              49f7960eb7e4        2 weeks ago         200MB

* K6 P( [0 ^! x4 ~2 a# q从size上可以看出镜像变大了，因为安装了软件而发生变化
从新的镜像启动容器，验证vim已经可以使用了。
[root@dockerserver ~]# docker run --privileged -it hungry_bose_vim  /usr/sbin/init &
: ^6 h1 ?' k4 C/ j* C3 Y7 `7 k[3] 7826


, k$ ?  T* L# R4 O, `# }
: I0 y8 Z* ]' F* d, Z
[root@compute01 ~]# podman commit stream8 centos8:stream8-1
Getting image source signatures
Copying blob c3dee2a613b9 skipped: already exists  
Copying blob f53b51bcab65 done  
4 R: e" M  ^8 U: `! t5 ^+ Y( vCopying config f3e7aa6982 done  
Writing manifest to image destination
Storing signatures
+ v6 S1 m2 I( N7 j; j# N0 y1 Df3e7aa69823b8a3557c704d836a91f3a02628059a26246310e283e2b65ff97bf
[root@compute01 ~]# podman images
9 d" s3 o1 T4 f! V5 f% h5 qREPOSITORY                        TAG         IMAGE ID      CREATED         SIZE
localhost/centos8                 stream8-1   f3e7aa69823b  21 seconds ago  1.65 GB
localhost/centos8                 stream      6fd6181ebba0  5 hours ago     1.65 GB
( p8 U% `' j" [: d
! W. p3 R+ x$ ?; ^+ {& [0 Y8 _- Y[root@compute01 ~]#
) D" G# j9 S. O4 o启动容器：
% G8 [- O' l+ ?7 j( @7 m& ^* O( K[root@compute01 ~]# podman run -d -t -i --network=host  --name stream8 --restart=always --privileged=true  centos8:stream8-1  /sbin/init /bin/bash
! B! G1 T  K/ ]/ z( }7 h
; k9 D4 W5 Q0 ^$ N8 N

1320503165

[root@dockerserver ~]# docker ps -a
2 ?9 g# _$ r* U+ jCONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
' j; \# u- N. Y  o0 O1eb419a7b2e7        hungry_bose_vim     "/usr/sbin/init"    54 seconds ago      Created                                 pensive_einstein
' u: ?# _# n& uc63d7538a2ca        centos              "/usr/sbin/init"    About an hour ago   Up About an hour                        hungry_bose
2 W) D' G4 U* G; r$ S[root@dockerserver ~]# docker start 1eb419a7b2e7
& ?6 t; D# H& |, _3 b1eb419a7b2e7
0 e8 u) }; Y4 G$ Z4 B[root@dockerserver ~]# docker exec -it 1eb419a7b2e7 /bin/bash

5 v( o/ C1 [, k- T2 \1 T
[root@1eb419a7b2e7 /]# vim
, c) E5 M. d& ?* @8 c

: a# a% Q1 {2 I& K. O* e~                                                                              
~                                                                              
+ v/ S- U1 z( U" Y: P: B~                                                                              
~                                                                              
~                              VIM - Vi IMproved                                
~                                                                              
~                               version 7.4.1099                                
$ O' x6 g/ L1 A7 O. x& x+ `9 W3 X9 t~                           by Bram Moolenaar et al.                           
. k- O& }$ f4 Y" m: C~                      Modified by <bugzilla@redhat.com>                        
~                 Vim is open source and freely distributable                  
$ k+ G% J  w, n: L~                                                                              
; f3 j5 \" B6 _9 \$ [( y  @' g0 {' w~                        Become a registered Vim user!                          
~                type  :help register<Enter>   for information                  
~                                                                              
~                type  :q<Enter>               to exit                          
~                type  :help<Enter>  or  <F1>  for on-line help                 
  G. o; g. Y0 }4 S~                type  :help version7<Enter>   for version info                 
~                                                                              
~                                                                              
~                                                                              
7 V. ?& t3 D1 i1 q

rui

[root@dockerserver ~]# docker pull hungry_bose_vim     #pull 文件
  d, y6 [0 v2 @: G9 E [root@dockerserver ~]# docker push hungry_bose_vim    #push文件

[root@dockerserver ~]# docker push hungry_bose_vim:latest
The push refers to repository [docker.io/library/hungry_bose_vim]
779523b02d19: Preparing
bcc97fbfc9e1: Preparing
denied: requested access to the resource is denied
# a& i4 v' z* M& l2 K4 [

rui

1、docker -h 帮助
2、获取镜像
8 N) v) k  e0 @( msudo docker pull NAME[:TAG]
sudo docker pull centos:latest
3、启动Container盒子
* {: N; B6 V2 i' V* Dsudo docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
9 h2 S9 m& L! ^- C6 e7 F5 Rsudp docker run -t -i contos /bin/bash
6 [6 o6 w. w& [4、查看镜像列表，列出本地的所有images
- P* d, d. j1 z5 z' Nsudo docker images [OPTIONS] [NAME]
sudo docker images centos
% r# O: C3 ~7 T8 x5、查看容器列表，可看到我们创建过的所有container
sudo docker ps [OPTIONS]
, t$ v' X3 K* ?( x! b. |. bsudo docker ps -a
8 a! f+ `1 w2 B" D) o6、删除镜像，从本地删除一个已经下载的镜像
2 x3 P* E+ Z0 o# l, fsudo docker rmi IMAGE [IMAGE...]
. O! ?3 h2 ^- \7 `, U" v# Msudo docker rmi centos:latest
7、移除一个或多个容器实例
sudo docker rm [OPTIONS] CONTAINER [CONTAINER...]
: x. {1 t! M% E* L5 H0 M移除所有微运行的容器
sudo docker rm sudo docker ps -aq
* y# q3 c8 f( A% ?. k: u2 O8、停止一个正在运行的容器
- c3 l0 e' ?! Tsudo docker kill [OPTIONS] CONTAINER [CONTAINNER...]
sudo docker kill 026e
* z. C2 u& f5 W* G( q5 r9、重启一个正在运行的容器
sudo docker restart [OPTIONS] contains[CONTAINER]
sudo docker restart 026e
10、停止一个已经停止的容器
# R. q! v/ o, q" ~/ f7 |sudo docker start [OPTIONS] CONTAINER [CONTAINER..]
9 a2 z! U' f2 ?# Gsudo docker start 026e
" s: V6 I  g3 i1 k1 @