Docker镜像分层提取文件

约定不等于承诺〃 2024-04-08 10:51 82阅读 0赞

### 一、背景 ###

私有化服务器不能访问公网，每次发包需要将镜像保存成本地tar文件，通过远程（qq）传输过去，再上传到服务器。每个镜像保存成tar文件后约700MB，非常耗费时间。

### 二、方案 ###

docker镜像是分层存储，每个服务镜像在底层存储其实只有程序jar包不一样，所以只需要将jar包从镜像中分离出来，传输到私有服务器，再执行一遍docker的打包流程就行。

1.  在jenkins上完成打包操作，在对应的服务器上执行脚本

sh /root/getApp.sh arg1 arg2
    # arg1：需要解压得到jar包的镜像全称:版本号
    # arg2：jar包生成的子目录，例：base,则最终jar包生成在/tmp/base/目录下
    
    # 示例：解压www.laolv.com:last镜像，得到app.jar
    #      最终生成的目录是/tmp/base/app.jar
    sh /root/getApp.sh www.laolv.com:last base

1.  在上一步获得的jar包，通过之前的形式传输到兴航的服务器
2.  在私有的服务器上执行脚本  
    前置条件：docker服务器上有基础镜像

docker build --build-arg JAR=arg1 --build-arg PORT=arg2 -f arg3 -t arg4 .
    # 说明
    # arg1：第2步传输jar包存放的绝对路径，例：/root/base-image/app.jar
    # arg2：服务对应的端口：例：如果是order，是8085；base：是8100.如果不清楚，在服务器上docker ps可以看到服务对应的端口
    # arg3：对应的dockerfile文件，如果是order、base、equip、invmng、planmng服务，填：/root/base-image/centos7-dockerfile/Dockerfile，如果是public服务，填：/root/base-image/auth-dockerfile/Dockerfile
    # arg4：第1步中镜像的全称：www.laolv.com:last
    # 注意：命令最后的   .  不能忽略
    
    # 示例：将/root/base-image/app.jar打包成一个新的镜像：www.laolv.com:last
    #      因为是base服务，所以arg2是8100，arg3是/root/base-image/centos7-dockerfile/Dockerfile
    docker build --build-arg JAR=/root/base-image/app.jar --build-arg PORT=8100 -f /root/base-image/centos7-dockerfile/Dockerfile -t www.laolv.com:last .

1.  至此，一个新镜像打包完成。可以修改docker-compose.yml中的版本号，重启即可。
2.  和以前比较，传输app.jar只需要100MB左右

### 三、脚本源码 getApp.sh ###

# /bin/bash
    image=$1
    unzipdir=/tmp/$2/unzip
    dir=/tmp/$2
    if [ "$1" = "" ];
    then
        echo -e "\033[0;31m 未输入镜像全名和存储路径 \033[0m "
        exit 1
    fi
    
    
    function fun1()
    {
        
        echo "参数是 $image  $2 "
        echo "开始存为本地文件 docker.tar"
        
        mkdir -p $unzipdir
        
        docker save -o $unzipdir/docker.tar $image
        
        tar -xvf $unzipdir/docker.tar -C $unzipdir/
        
        appdir=`cut -d\" -f6 $unzipdir/repositories`
        
        tar -xvf $unzipdir/$appdir/layer.tar -C $dir
        
        echo "生成的jar包路径：$dir/app.jar"
        
        rm -rf $unzipdir
    
    }
    
    fun1

### 四、Dockerfile ###

FROM base_docker_image:last
    ENV JVM_OPTS=""
    ENV JAR=""
    ENV PORT=""
    
    EXPOSE ${PORT}
    COPY ${JAR} /app.jar
    CMD java ${JVM_OPTS} -Djava.security.egd=file:/dev/./urandom -Duser.timezone=GMT+08 -Dfile.encoding=UTF-8 -jar /app.jar