使用容器引擎客户端上传镜像-凯发k8国际娱乐官网入口

入门指引

容器镜像服务是一种支持容器镜像全生命周期管理的服务，提供简单易用、安全可靠的镜像管理功能，帮助用户快速部署容器化服务。本文档以一个2048应用为例，帮助您学习如何安装容器引擎并构建镜像，以及如何使用容器引擎客户端上传镜像到容器镜像仓库。

上传镜像仅适用于管理控制台操作，暂时没有开放镜像上传的api。

您将按以下流程学习如何使用容器镜像服务。

图1 入门流程

准备工作

在使用容器镜像服务前，您需要完成注册华为云的准备工作。

如果您还没有华为云帐号，请参考以下步骤创建。

1. 打开，单击“注册”。
2. 根据提示信息完成注册，详细操作请参见如何注册华为云管理控制台的用户？。注册成功后，系统会自动跳转至您的个人信息界面。

一、安装容器引擎

首先，您需要准备一台虚拟机并安装容器引擎，请确保容器引擎为1.11.2及以上版本。

1. 参考创建一台带有弹性公网ip的linux弹性云服务器。

   作为演示，弹性云服务器和公网ip的规格不需要太高，例如弹性云服务器的规格为“1vcpus | 2gb”、公网ip带宽为“1 mbit/s”即可，操作系统以选择“centos 7.5”为例。

   

   • 您也可以使用其他机器安装容器引擎，不创建弹性云服务器。

   • 如果您使用的操作系统为euleros，请参考euleros操作系统下安装。
   • 如果您使用的是centos操作系统，建议选择centos7、centos7.2、centos7.3、centos7.4、centos7.5、centos7.6操作系统版本，否则可能导致安装异常。
2. 创建完成后返回弹性云服务器列表，单击操作列的“远程登录”，以root用户登录弹性云服务器。
3. 使用如下命令快速安装容器引擎。

   curl -fssl get.docker.com -o get-docker.sh
   sh get-docker.sh
   sudo systemctl daemon-reload
   sudo systemctl restart docker

二、构建镜像

1. 在安装容器引擎的虚拟机上执行以下命令，下载2048应用的源码。

   git clone https://gitee.com/jorgensen/2048.git

   

   若提示“git: command not found”表示未安装git工具，请先安装该工具（可使用yum install git命令）。

2. 下载成功后，进入“2048”目录。

   cd 2048

3. 修改dockerfile文件。

   vim dockerfile

   from nginx
   copy . /usr/share/nginx/html
   expose 80
   cmd ["nginx", "-g", "daemon off;"]

   • from：指定基础镜像nginx。
   • copy：将2048源码拷贝到容器内的“/usr/share/nginx/html”目录。
   • expose：暴露容器的80端口。
   • cmd：指定容器运行时的默认命令。

   按“esc”，输入:wq，保存并退出。

4. 使用docker build命令构建镜像。

   docker build -t 2048 .

   其中，

   • -t表示给镜像加一个标签，也就是给镜像取名，这里镜像名为2048。
   • . 表示上下文路径，镜像构建命令将该路径下的所有内容打包给容器引擎帮助构建镜像。
5. 执行以下命令，查看已成功构建的2048镜像，版本为默认的latest。

   docker images

   # docker images
   repository   tag       image id       created              size
   2048         latest    8d421c503ed0   about a minute ago   134mb
   nginx        latest    dd34e67e3371   6 days ago           133mb

   您还可以看到一个nginx镜像，这个镜像是从镜像仓库下载下来，作为2048镜像的基础镜像使用的。

6. （可选）运行容器镜像。

   镜像构建成功后，您可以执行docker run命令运行容器镜像。

   docker run -p 8080:80 2048

   docker run命令会启动一个容器，命令中-p是将虚拟机的8080端口映射到容器的80端口，即虚拟机的8080端口的流量会映射到容器的80端口，当您在本地机器的浏览器访问“https://ecs的弹性公网ip:8080”时，就会访问到容器中，此时浏览器返回的内容就是2048应用页面。

三、创建组织

组织用于隔离镜像，并为帐号下的iam用户指定不同的权限（读取、编辑、管理）。

1. 登录swr管理控制台。
2. 选择左侧导航栏的“组织管理”，单击页面右上角的“创建组织”。
3. 填写组织名称，单击“确定”。
   图2 创建组织
   

四、连接容器镜像服务

1. 登录swr管理控制台。
2. 选择左侧导航栏的“总览”，单击页面右上角的“登录指令”，在弹出的页面中单击复制登录指令。
   图3 登录指令
   
   

   此处生成的登录指令有效期为24小时，若需要长期有效的登录指令，请参考获取长期有效登录指令。

3. 在安装容器引擎的虚拟机中执行上一步复制的登录指令。

   登录成功会显示“login succeeded”。

五、上传镜像

1. 在安装容器引擎的虚拟机上执行以下命令，为2048镜像打标签。

   docker tag [镜像名称1:版本名称1] [镜像仓库地址]/[组织名称]/[镜像名称2:版本名称2]

   其中，

   • [镜像名称1:版本名称1]：请替换为您所要上传的实际镜像的名称和版本名称。
   • [镜像仓库地址]：可在swr控制台上查询，四、连接容器镜像服务中登录指令末尾的域名即为镜像仓库地址。
   • [组织名称]：请替换为三、创建组织中创建的组织。
   • [镜像名称2:版本名称2]：请替换为您期待的镜像名称和镜像版本。

   示例：

   docker tag 2048:latest swr.cn-north-4.myhuaweicloud.com/cloud-develop/2048:v1

2. 上传镜像至镜像仓库。

   docker push [镜像仓库地址]/[组织名称]/[镜像名称2:版本名称2]

   示例：

   docker push swr.cn-north-4.myhuaweicloud.com/cloud-develop/2048:v1

   终端显示如下信息，表明上传镜像成功。

   the push refers to repository [swr.cn-north-4.myhuaweicloud.com/cloud-develop/2048]
   fbce26647e70: pushed 
   fb04ab8effa8: pushed 
   8f736d52032f: pushed 
   009f1d338b57: pushed 
   678bbd796838: pushed 
   d1279c519351: pushed 
   f68ef921efae: pushed 
   v1: digest: sha256:0cdfc7910db531bfa7726de4c19ec556bc9190aad9bd3de93787e8bce3385f8d size: 1780

   返回swr管理控制台，在“我的镜像”页面，执行刷新操作后可查看到对应的镜像信息。

3. 镜像上传成功后，你可以使用已上传的镜像。