Docker 从零开始制作基础镜像[centos]

傷城~ 2022-09-21 13:22 215阅读 0赞

[Docker 从零开始制作基础镜像\[centos\]][Docker _centos]

[http://www.oschina.net/news/62897/docker-hub-contains-high-risk-vulnerabilities][http_www.oschina.net_news_62897_docker-hub-contains-high-risk-vulnerabilities] 这里有个统计，docker官方和个人发布的镜像由于版本等各种原因，漏洞较多，那我们如何自己从头开始做个定制的镜像呢？

对，找官方文档 [http://docs.docker.com/articles/baseimages/][http_docs.docker.com_articles_baseimages]，这里说明的很清楚了

试验如下：在centos7机器上做centos镜像

直接参考这个脚本

[https://raw.githubusercontent.com/docker/docker/master/contrib/mkimage-yum.sh][https_raw.githubusercontent.com_docker_docker_master_contrib_mkimage-yum.sh]

./mkimage-yum.sh -y /etc/yum.conf centos7

执行如上脚本，成功后，就可以看到镜像了【docker images】,概要说明一下，主要是如下几步：

2．使用yum安装相关的软件包

3．软件包安装和信息定制

4．tar打包

5．清理

### 建立目录结构\[rootfs\] ###

target=(*m**k**t**e**m**p*−*d*−−*t**m**p**d**i**r* (mktemp−d−−tmpdir(basename $0).XXXXXX)

set -x

mkdir -m 755 "$target"/dev

mknod -m 600 "$target"/dev/console c 5 1

mknod -m 600 "$target"/dev/initctl p

mknod -m 666 "$target"/dev/full c 1 7

mknod -m 666 "$target"/dev/null c 1 3

mknod -m 666 "$target"/dev/ptmx c 5 2

mknod -m 666 "$target"/dev/random c 1 8

mknod -m 666 "$target"/dev/tty c 5 0

mknod -m 666 "$target"/dev/tty0 c 4 0

mknod -m 666 "$target"/dev/urandom c 1 9

mknod -m 666 "$target"/dev/zero c 1 5

\# amazon linux yum will fail without vars set

if \[ -d /etc/yum/vars \]; then

mkdir -p -m 755 "$target"/etc/yum

cp -a /etc/yum/vars "$target"/etc/yum/

### 软件包安装和信息定制 ###

yum -c "*y**u**m**c**o**n**f**i**g*"−−*i**n**s**t**a**l**l**r**o**o**t*=" yumconfig"−−installroot="target" --releasever=/ --setopt=tsflags=nodocs \\

--setopt=group\_package\_types=mandatory -y groupinstall Core

yum -c "*y**u**m**c**o**n**f**i**g*"−−*i**n**s**t**a**l**l**r**o**o**t*=" yumconfig"−−installroot="target" -y clean all

...

### 打包 ###

tar --numeric-owner -c -C "*t**a**r**g**e**t*".|*d**o**c**k**e**r**i**m**p**o**r**t*− target".|dockerimport−name:$version

docker run -i -t *n**a**m**e*: name:version echo success

### 清理 ###

rm -rf "$target"

如果我们需要自己的安全增强软件等定制，只需要在第2步将我们的内容合并进去即可

生成的镜像可以作为我们工作的基础，当然你也可以push到开源社区

[Docker _centos]: http://www.cnblogs.com/2018/p/4633940.html
[http_www.oschina.net_news_62897_docker-hub-contains-high-risk-vulnerabilities]: http://www.oschina.net/news/62897/docker-hub-contains-high-risk-vulnerabilities
[http_docs.docker.com_articles_baseimages]: http://docs.docker.com/articles/baseimages/
[https_raw.githubusercontent.com_docker_docker_master_contrib_mkimage-yum.sh]: https://raw.githubusercontent.com/docker/docker/master/contrib/mkimage-yum.sh