17

我想在没有 docker 的情况下构建一个 Docker 映像。我看过Packer，但它需要在构建器主机上安装 Docker。

我查看了Docker Registry API 文档，但似乎没有这些信息。

我猜该图像只是一个 tarball，但我想查看格式的完整规范，即需要什么格式以及是否需要任何元数据文件。我可以尝试从注册表下载图像并查看里面的内容，但没有关于如何获取图像本身的信息。

我的项目的想法是实现一个脚本，该脚本从我编译的 atefacts 创建图像并将其上传到注册表。我想为此目的使用 OpenEmbedded，本质上这将是对 Bitbake 的扩展。

4

2 回答 2

17

此处指定 Docker 映像格式：https ://github.com/docker/docker/blob/master/image/spec/v1.md

最简单的图像是包含以下内容的 tar 文件：

repositories
uniqid/VERSION
uniqid/json
uniqid/layer.tar

其中 VERSION 包含1.0， layer.tar 包含 chroot 内容，而 json/repositories 是上面规范中指定的 JSON 文件。

生成的 tar 可以通过以下方式加载到 docker 中docker load < image.tar

于 2015-04-22T19:30:21.437 回答
11

在阅读了James Coyle 的博客后，我认为这docker save和docker load命令是我所需要的。

> docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
progrium/consul     latest              e9fe5db22401        11 days ago         25.81 MB
> docker save e9fe5db22401 | tar x
> ls e9fe5db22401*
VERSION  json  layer.tar

该VERSION文件仅包含1.0，并且json包含大量信息：

{
  "id": "e9fe5db224015ddfa5ee9dbe43b414ecee1f3108fb6ed91add11d2f506beabff",
  "parent": "68f9e4929a4152df9b79d0a44eeda042b5555fbd30a36f98ab425780c8d692eb",
  "created": "2014-08-20T17:54:30.98176344Z",
  "container": "3878e7e9b9935b7a1988cb3ebe9cd45150ea4b09768fc1af54e79b224bf35f26",
  "container_config": {
    "Hostname": "7f17ad58b5b8",
    "Domainname": "",
    "User": "",
    "Memory": 0,
    "MemorySwap": 0,
    "CpuShares": 0,
    "Cpuset": "",
    "AttachStdin": false,
    "AttachStdout": false,
    "AttachStderr": false,
    "PortSpecs": null,
    "ExposedPorts": {
      "53/udp": {},
      "8300/tcp": {},
      "8301/tcp": {},
      "8301/udp": {},
      "8302/tcp": {},
      "8302/udp": {},
      "8400/tcp": {},
      "8500/tcp": {}
    },
    "Tty": false,
    "OpenStdin": false,
    "StdinOnce": false,
    "Env": [
      "HOME=/",
      "PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin",
      "SHELL=/bin/bash"
    ],
    "Cmd": [
      "/bin/sh",
      "-c",
      "#(nop) CMD []"
    ],
    "Image": "68f9e4929a4152df9b79d0a44eeda042b5555fbd30a36f98ab425780c8d692eb",
    "Volumes": {
      "/data": {}
    },
    "WorkingDir": "",
    "Entrypoint": [
      "/bin/start"
    ],
    "NetworkDisabled": false,
    "OnBuild": [
      "ADD ./config /config/"
    ]
  },
  "docker_version": "1.1.2",
  "author": "Jeff Lindsay <progrium@gmail.com>",
  "config": {
    "Hostname": "7f17ad58b5b8",
    "Domainname": "",
    "User": "",
    "Memory": 0,
    "MemorySwap": 0,
    "CpuShares": 0,
    "Cpuset": "",
    "AttachStdin": false,
    "AttachStdout": false,
    "AttachStderr": false,
    "PortSpecs": null,
    "ExposedPorts": {
      "53/udp": {},
      "8300/tcp": {},
      "8301/tcp": {},
      "8301/udp": {},
      "8302/tcp": {},
      "8302/udp": {},
      "8400/tcp": {},
      "8500/tcp": {}
    },
    "Tty": false,
    "OpenStdin": false,
    "StdinOnce": false,
    "Env": [
      "HOME=/",
      "PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin",
      "SHELL=/bin/bash"
    ],
    "Cmd": [],
    "Image": "68f9e4929a4152df9b79d0a44eeda042b5555fbd30a36f98ab425780c8d692eb",
    "Volumes": {
      "/data": {}
    },
    "WorkingDir": "",
    "Entrypoint": [
      "/bin/start"
    ],
    "NetworkDisabled": false,
    "OnBuild": [
      "ADD ./config /config/"
    ]
  },
  "architecture": "amd64",
  "os": "linux",
  "Size": 0
}

该layer.tar文件似乎是空的。所以检查了父母和祖父母，他们的文件中都没有layer.tar文件。

因此，假设 4.0K 是空 tarball 的标准大小：

 for layer in $(du -hs */layer.tar | grep -v 4.0K | cut -f2)
 do (echo $layer:;tar tvf $layer)
 done

查看这些包含对文件系统的简单增量更改。

所以一个结论是，最好只使用 Docker 构建映像并将其推送到注册表，就像 Packer 所做的那样。

文档中描述了从头构建图像的方法。

事实证明，docker import - scratch它并不关心 tarball 中的内容。我只是假设那是rootfs。

> touch foo
> tar c foo | docker import - scratch
02bb6cd70aa2c9fbaba37c8031c7412272d804d50b2ec608e14db054fc0b9fab
> docker save 02bb6cd70aa2c9fbaba37c8031c7412272d804d50b2ec608e14db054fc0b9fab | tar x
> ls 02bb6cd70aa2c9fbaba37c8031c7412272d804d50b2ec608e14db054fc0b9fab/
VERSION  json  layer.tar
> tar tvf 02bb6cd70aa2c9fbaba37c8031c7412272d804d50b2ec608e14db054fc0b9fab/layer.tar    
drwxr-xr-x 0/0               0 2014-09-01 13:46 ./
-rw-r--r-- 500/500           0 2014-09-01 13:46 foo

在 OpenEmbedded 集成方面，最好构建rootfstarball，这是 Yocto 开箱即用的东西，并使用官方 Python 库导入 rootfs tarball，import_image(src='rootfs.tar', repository='scratch')然后将其推送到私有注册表方法。

这不是最优雅的解决方案，但这就是它目前的工作方式。否则，人们可能只能rootfs以自己的方式管理和部署修订，并docker import在目标主机上使用，这仍然不是一个很好的选择，但有点简单。

于 2014-09-01T12:06:02.150 回答