Nginx镜像制作及加载使用

一、制作镜像的目录结构说明及制作：

1.Dockerfile 文件说明

[root@k8s-node1 make_nginx]# cat Dockerfile 
FROM centos:6.8

ENV NGINX_VERSION 1.13.6
# Init centos
ENV TERM="linux"
ENV TERMINFO="/etc/terminfo"
ENV LANG="en_US.UTF-8"
ENV LANGUAGE="en_US.UTF-8"
ENV LC_ALL="en_US.UTF-8"
ENV TZ="PRC"

RUN CONFIG="\
                --user=nginx \
                --group=nginx \
                --prefix=/usr/local/nginx \
                --with-http_stub_status_module \
                --with-http_ssl_module \
        " \
        && useradd nginx -s /sbin/nologin \
        && yum makecache fast \
        && yum install openssl openssl-devel pcre pcre-devel gcc epel-release openssh-server -y \
        && curl -fSL http://nginx.org/download/nginx-$NGINX_VERSION.tar.gz -o /usr/local/src/nginx-$NGINX_VERSION.tar.gz  \
        && tar -xvf /usr/local/src/nginx-$NGINX_VERSION.tar.gz  -C /usr/local/src \
        && cd /usr/local/src/nginx-$NGINX_VERSION \
        && ./configure $CONFIG \
        && make \
        && make install \
        && rm /usr/local/src/* -rf \
        && rm /usr/local/nginx/conf/nginx.conf -rf \
        && ln -s /tmp/nginx.conf/nginx.conf  /usr/local/nginx/conf/nginx.conf \
        && rm -f /etc/ssh/ssh_host_dsa_key /etc/ssh/ssh_host_rsa_key \
        && ssh-keygen -q -N "" -t dsa -f /etc/ssh/ssh_host_dsa_key \
        && ssh-keygen -q -N "" -t rsa -f /etc/ssh/ssh_host_rsa_key \
        && sed -i "s/#UsePrivilegeSeparation.*/UsePrivilegeSeparation no/g" /etc/ssh/sshd_config \
        && sed -i 's#GSSAPIAuthentication yes#GSSAPIAuthentication no#g' /etc/ssh/sshd_config  \
        && echo "root:xxxxx" | chpasswd \
        && yum install supervisor -y \
        && mkdir /etc/supervisor \
        && chkconfig --level 2345 supervisord on \
        && yum clean all 

COPY localtime /etc/localtime
COPY supervisord.conf /etc/supervisor/

EXPOSE 80  22
CMD ["/usr/bin/supervisord","-c","/etc/supervisor/supervisord.conf"]

2.1 将localtime拷贝到容器中目的是为了保持时区的一致，localtime 从本地的/etc/localtime 拷贝到该目录下即可。
2.2 在Dockerfile 当前目录下创建一个supervisord.conf文件，文件内容如下：

[supervisord]
; start in foreground if true, default false   
nodaemon = true                         

[program:sshd]
; the program (relative uses PATH, can take args)  
command=/usr/sbin/sshd -D         
auto_start = true
autorestart = true

[program:nginx]
; Note that if numprocs > 1, the process_name expression must include %(process_num)s
command=/usr/local/nginx/sbin/nginx run
process_name=%(process_num)s
auto_start = true
autorestart = true

stdout_logfile = /dev/stdout
stdout_logfile_maxbytes = 0
stderr_logfile = /dev/stderr
stderr_logfile_maxbytes = 0

注意：服务的进程数大于1，需要添加process_name=%(process_num)s，官方文档中有明确说明。

提示：容器中的nginx需要在前台运行,所以nginx.conf 配置文件中需添加:daemon off; 否则容器中的nginx 不会自启。

3.构建镜像

[root@k8s-node1 make_nginx]# docker build -t pp100_nginx:V2 .

二、镜像在本地保存及在远端node上加载使用

1.保存本地的镜像

[root@k8s-node1 make_nginx]# docker save pp100_nginx:V2 | gzip > pp100_nginx_V2.tar.gz

2.将镜像拷贝到远端的node节点上(每个节点都需要操作,下同)

[root@k8s-node1 make_nginx]# scp pp100_nginx_V2.tar.gz  192.168.6.126:/root/images/

3.登陆到远端的node节点上将镜像进行加载

[root@k8s-node03 images]# docker load -i pp100_nginx_V2.tar.gz

三、k8s集群中创建容器说明：

1. 创建容器所需要的yaml文件有pvc.yaml,deployment.yaml, service.yaml,ingress.yaml

①pvc.yaml配置文件

kind: PersistentVolumeClaim
apiVersion: v1
metadata:
  name: sit-h5web-pvc
  namespace:  kube-public 
spec:
  storageClassName: heketi-usage
  accessModes:
    - ReadWriteMany
  resources:
    requests:
      storage: 1Gi

②deployment.yaml配置文件

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: sit-cl-h5web
  namespace:  kube-public 
spec:
  replicas: 1
  template:
    metadata:
      labels:
        name: sit-cl-h5web
    spec:
      containers:
      - name: sit-cl-h5web
        image: pp100_nginx:V2
        imagePullPolicy: IfNotPresent
        ports:
        - name: nginxweb
          containerPort: 80
        - name: ssh
          containerPort: 22
        volumeMounts:
        - mountPath: /usr/local/nginx/html
          name: sit-h5web-folder
        - mountPath: /tmp/nginx.conf
          name: sit-h5web-configfile
      volumes:
      - name: sit-h5web-folder
        persistentVolumeClaim:
          claimName: sit-h5web-pvc
      - name: sit-h5web-configfile
        configMap:
          name: sit-h5web-config-conf
      dnsPolicy: ClusterFirst

③service.yaml配置文件

apiVersion: v1
kind: Service
metadata:
  name: sit-cl-h5web
  namespace:  kube-public 
  labels:
    name: sit-cl-h5web
spec:
  ports:
    - name: nginxweb
      port: 80
      targetPort: nginxweb
    - name: ssh
      port: 22
      targetPort: ssh
  selector:
    name: sit-cl-h5web

④ingress.yaml配置文件

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: sit-cl-h5web
  namespace:  kube-public 
spec:
  rules:
  - host: k8s-sit-masterback.pp100.net
    http:
      paths:
      - path: /
        backend:
          serviceName: sit-cl-h5web
          servicePort: nginxweb

2. 创建步骤

2.1创建configmap[要在创建deployment前创建]

[root@k8s-master01 uat-ssh-h5web]# kubectl -n kube-public create configmap h5web-config-conf --from-file=./nginx.conf
configmap "h5web-config-conf" created
[root@k8s-master01 uat-ssh-h5web]# kubectl -n kube-public get configmap  -o wide 
NAME                DATA      AGE
h5web-config-conf   1         12s

Note： 因为通过configmap映射到容器里的目录下的文件会全部清空，因此采用先映射到一个临时文件夹下，再通过软链接的方式映射到Nginx的conf目录下

PS:修改已经创建好了的configmap方法：

[root@k8s-master01 k8s-1.7-release-yaml]# kubectl  -n pp100 get configmap 
NAME                       DATA      AGE
jnlp-mvn-settings-xml      1         98d
job-admin-sit-server-xml   1         93d
job-admin-uat-server-xml   1         99d
prom-yaml                  1         64d
[root@k8s-master01 k8s-1.7-release-yaml]# kubectl  edit configmap jnlp-mvn-settings-xml  -n pp100

2创建deployment

[root@k8s-master01 uat-ssh-h5web]# kubectl create -f cl-h5web-deployment.yaml 
[root@k8s-master01 uat-ssh-h5web]# kubectl -n kube-public get pod -o wide

2.3 创建service

[root@k8s-master01 uat-ssh-h5web]# kubectl create -f cl-h5web-svc.yaml 
[root@k8s-master01 uat-ssh-h5web]# kubectl -n kube-public get svc -o wide

2.4创建ingress

[root@k8s-master01 uat-ssh-h5web]# kubectl create -f cl-h5web-ingress.yaml 
[root@k8s-master01 uat-ssh-h5web]# kubectl -n kube-public get ingress -o wide

2.5做对外端口映射

[root@k8s-master01 uat-ssh-h5web]# cd /root/k8s-1.7-release-yaml/nginx-ingress-controller
[root@k8s-master01 nginx-ingress-controller]# cat nginx-tcp-ingress-configmap.yaml 
apiVersion: v1
kind: ConfigMap
metadata:
  name: nginx-tcp-ingress-configmap
  namespace: kube-system
data:
  2200: "pp100/gitlab:22"
  2201: "kube-public/cl-pay-sit:22"
  2202: "kube-public/cl-web-sit:22"
  2203: "kube-public/mongodb:27017"
  2204: "pp100/sit-cl-h5web:22"
[root@k8s-master01 nginx-ingress-controller]# kubectl apply -f nginx-tcp-ingress-configmap.yaml --record

2.5复制代码到容器中

[root@k8s-master01 uat-ssh-h5web]# kubectl -n kube-public cp ./index.html  sit-cl-h5web-2533816659-2gp04:/usr/local/nginx/html/
[root@k8s-master01 uat-ssh-h5web]# kubectl -n kube-public cp ./static  sit-cl-h5web-2533816659-2gp04:/usr/local/nginx/html/

2.6Nginx配置文件修改的方法

[root@k8s-master01 uat-ssh-h5web]# kubectl -n kube-public edit configmap sit-h5web-config-conf

关于configmap的介绍官方文档地址：
https://kubernetes.io/docs/tasks/configure-pod-container/configure-pod-configmap/

最后编辑于：2018.05.04 10:40:28

人面猴
序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
沈念sama阅读 194,911评论 5赞 460
死咒
序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
沈念sama阅读 82,014评论 2赞 371
救了他两次的神仙让他今天三更去死
文/潘晓璐我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
开封第一讲书人阅读 142,129评论 0赞 320
道士缉凶录：失踪的卖姜人
文/不坏的土叔我叫张陵，是天一观的道长。经常有香客问我，道长，这世上最难降的妖魔是什么？我笑而不...
开封第一讲书人阅读 52,283评论 1赞 264
港岛之恋（遗憾婚礼）
正文为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
茶点故事阅读 61,159评论 4赞 357
恶毒庶女顶嫁案：这布局不是一般人想出来的
文/花漫我一把揭开白布。她就那样静静地躺着，像睡着了一般。火红的嫁衣衬着肌肤如雪。梳的纹丝不乱的头发上，一...
开封第一讲书人阅读 46,161评论 1赞 272
城市分裂传说
那天，我揣着相机与录音，去河边找鬼。笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。我是一名探鬼主播，决...
沈念sama阅读 36,565评论 3赞 382
双鸳鸯连环套：你想象不到人心有多黑
文/苍兰香墨我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
开封第一讲书人阅读 35,251评论 0赞 253
万荣杀人案实录
序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
沈念sama阅读 39,531评论 1赞 292
护林员之死
正文独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋以下内容为张勋视角年9月15日...
茶点故事阅读 34,619评论 2赞 310
白月光启示录
正文我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
茶点故事阅读 36,383评论 1赞 326
活死人
序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
沈念sama阅读 32,255评论 3赞 313
日本核电站爆炸内幕
正文年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
茶点故事阅读 37,624评论 3赞 299
男人毒药：我在死后第九天来索命
文/蒙蒙一、第九天我趴在偏房一处隐蔽的房顶上张望。院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
开封第一讲书人阅读 28,916评论 0赞 17
一桩弑父案，背后竟有这般阴谋
文/苍兰香墨我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。一阵脚步声响...
开封第一讲书人阅读 30,199评论 1赞 250
情欲美人皮
我被黑心中介骗来泰国打工，没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。一个月前我还...
沈念sama阅读 41,553评论 2赞 342
代替公主和亲
正文我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
茶点故事阅读 40,756评论 2赞 335