使用Docker来编排Web应用( 二 ) _Docker

公开服务Docker Registry 公开服务是开放给用户使用，允许用户管理镜像的Registry服务。一般这类公开服务允许用户免费上传、下载公开的镜像。
最常使用的公开服务是官方的 Docker Hub[6]，这个也是默认的Registry 。拥有大量的官方镜像。除此之外，还有：

Red Hat 的 Quay.io[7]
google 的 Google ContAIner Registry[8]

私有部署当用户制作好一个镜像后，不方便在公开服务上发布时，就需要在内部自己搭建Docker Registry 。官方提供了 Docker Registry[9] 镜像，可以直接使用做为私有 Registry 服务。
开源的 Docker Registry 镜像只提供了 Docker Registry API[10] 的服务端实现，足以支持 docker 命令，不影响使用。但不包含图形界面，以及镜像维护、用户管理、访问控制等高级功能。
除了官方的 Docker Registry 外，还有第三方软件实现了 Docker Registry API，提供了用户界面以及一些高级功能。比如：Harbor[11]
创建镜像Docker镜像的构建是通过读取Dockerfile文件来完成的，它本质是一个文本文件，其内包含了一条条的指令，每一条指令构建一层，因此每一条指令的内容，就是描述该层应当如何构建。
编写配置文件此处以我的开源项目chat-system的后端服务为例，在项目的根目录创建名为chat-system-server-DockerFile的文件，在文件内添加下述代码：

通过FROM指令来指定基础镜像
通过COPY指令来复制文件到镜像内
通过EXPOSE指令来声明服务运行时的端口号

FROM tomcat:9.0.41-jdk8-openjdkCOPY ./chat-system-server.war /usr/local/tomcat/webApps/COPY ./tomcat/conf/server.xml /usr/local/tomcat/conf/server.xmlEXPOSE 8080

文章插图
图片
上面的指令：我们用了9.0.41版本的tomcat且jdk版本为1.8的镜像作为基础环境，随后我们拷贝了项目的war包到tomact的webapps目录下，拷贝了tomcat的配置文件到了镜像内。声明了8080为本服务的访问端口号。
常用的指令在DockerFile中，除了前面我们所讲的，还有很多内置的指令可以用，此处我们挑几个常用的来做下讲解。

ADD 用于从URL获取文件并将其放到目标路径下
RUN 用于执行命令行命令，支持两种格式：

shell格式，RUN <命令>相当于直接在命令行中输入命令。
exec格式，RUN ["可执行文件","参数1","参数2"]

CMD 用于指定容器在启动时所需要运行的程序以及参数，与RUN命令支持的格式相同
ENV 用于设置环境变量
WORKDIR 用于指定工作目录，镜像在构建过程中，每一行都代表一层，如果你在上一层做了操作，在当前层需要基于上层完成其他事情，就需要指定它的工作目录

如果你想了解完整的的指令列表，请移步：Dockerfile 指令详解[12] 。
??注意：在编写配置文件的时候，如果需要执行多个类似于RUN的指令时，请用&&来拼接。因为前面我们讲过docker是分层存储机制，每一个指令都会建立一层，如果运行了多个RUN指令，它就会创建多层镜像，这是完全没有意义的，而且很多运行时不需要的东西，都被装进了镜像里，比如编译环境、更新的软件包等等。结果就是产生非常臃肿、非常多层的镜像，不仅仅增加了构建部署的时间，也很容易出错。Dockerfile 支持 Shell 类的行尾添加的命令换行方式，以及行首 # 进行注释的格式。
RUN set -x; buildDeps='gcc libc6-dev make wget' && apt-get update && apt-get install -y $buildDeps && wget -O redis.tar.gz "http://download.redis.io/releases/redis-5.0.3.tar.gz"

构建镜像打开终端，进入Dockerfile文件所在在的目录，执行 docker build -t chat-system-server:1.0.0 -f chat-system-server-DockerFile .命令，即可开始构建流程。