容器镜像服务是一种支持容器镜像全生命周期管理的服务，提供简单易用、安全可靠的镜像管理功能，帮助用户快速部署容器化服务。本文档以一个2048应用为例，帮助您学习如何安装容器引擎并构建镜像，以及如何使用容器引擎客户端上传镜像到容器镜像仓库。

说明：上传镜像仅适用于管理控制台操作，暂时没有开放镜像上传的API

您将按以下流程学习如何使用容器镜像服务。

图1 入门流程

在使用容器镜像服务前，您需要完成注册华为云的准备工作。

如果您还没有华为云帐号，请参考以下步骤创建。

1.打开https://www.huaweicloud.com/，单击“注册”。

2.根据提示信息完成注册，详细操作请参见如何注册华为云管理控制台的用户？。注册成功后，系统会自动跳转至您的个人信息界面。

首先，您需要准备一台虚拟机并安装容器引擎，请确保容器引擎为1.11.2及以上版本。

1.参考购买并登录Linux弹性云服务器创建一台带有弹性公网IP的Linux弹性云服务器。

作为演示，弹性云服务器和公网IP的规格不需要太高，例如弹性云服务器的规格为“1vCPUs | 2GB”、公网IP带宽为“1 Mbit/s”即可，操作系统以选择“CentOS 7.5”为例。

说明：

●您也可以使用其他机器安装容器引擎，不创建弹性云服务器。

●如果您使用的操作系统为EulerOS，请参考EulerOS操作系统下安装。

●如果您使用的是Centos操作系统，建议选择CentOS7、CentOS7.2、CentOS7.3、CentOS7.4、CentOS7.5、CentOS7.6操作系统版本，否则可能导致安装异常。

2.创建完成后返回弹性云服务器列表，单击操作列的“远程登录”，以root用户登录弹性云服务器。

3.使用如下命令快速安装容器引擎。

1.在安装容器引擎的虚拟机上执行以下命令，下载2048应用的源码。

git clone https://gitee.com/jorgensen/2048.git

说明：若提示“git: command not found”表示未安装Git工具，请先安装该工具（可使用yum install git命令）。

2.下载成功后，进入“2048”目录。

cd 2048

3.修改Dockerfile文件。

vim Dockerfile

●FROM：指定基础镜像nginx。

●COPY：将2048源码拷贝到容器内的“/usr/share/nginx/html”目录。

●EXPOSE：暴露容器的80端口。

●CMD：指定容器运行时的默认命令。

按“Esc”，输入:wq，保存并退出。

4.使用docker build命令构建镜像。

docker build -t 2048 .

其中，

●-t表示给镜像加一个标签，也就是给镜像取名，这里镜像名为2048。

●. 表示上下文路径，镜像构建命令将该路径下的所有内容打包给容器引擎帮助构建镜像。

5.执行以下命令，查看已成功构建的2048镜像，版本为默认的latest。

docker images

您还可以看到一个nginx镜像，这个镜像是从镜像仓库下载下来，作为2048镜像的基础镜像使用的。

6.（可选）运行容器镜像。

镜像构建成功后，您可以执行docker run命令运行容器镜像。

docker run -p 8080:80 2048

docker run命令会启动一个容器，命令中-p是将虚拟机的8080端口映射到容器的80端口，即虚拟机的8080端口的流量会映射到容器的80端口，当您在本地机器的浏览器访问“https://ECS的弹性公网IP:8080”时，就会访问到容器中，此时浏览器返回的内容就是2048应用页面。

组织用于隔离镜像，并为帐号下的IAM用户指定不同的权限（读取、编辑、管理）。

1.登录SWR管理控制台。

2.选择左侧导航栏的“组织管理”，单击页面右上角的“创建组织”。

3.填写组织名称，单击“确定”。

图2 创建组织

1.登录SWR管理控制台。

2.选择左侧导航栏的“总览”，单击页面右上角的“登录指令”，在弹出的页面中单击复制登录指令。

图3 登录指令

说明：此处生成的登录指令有效期为24小时，若需要长期有效的登录指令，请参考获取长期有效登录指令。

3.在安装容器引擎的虚拟机中执行上一步复制的登录指令。

登录成功会显示“Login Succeeded”。

1.在安装容器引擎的虚拟机上执行以下命令，为2048镜像打标签。

docker tag [镜像名称1:版本名称1] [镜像仓库地址]/[组织名称]/[镜像名称2:版本名称2]

其中，

[镜像名称1:版本名称1]：请替换为您所要上传的实际镜像的名称和版本名称。

[镜像仓库地址]：可在SWR控制台上查询，四、连接容器镜像服务中登录指令末尾的域名即为镜像仓库地址。

[组织名称]：请替换为三、创建组织中创建的组织。

[镜像名称2:版本名称2]：请替换为您期待的镜像名称和镜像版本。

示例：

docker tag 2048:latest swr.cn-north-4.myhuaweicloud.com/cloud-develop/2048:v1

2.上传镜像至镜像仓库。

docker push [镜像仓库地址]/[组织名称]/[镜像名称2:版本名称2]

示例：

docker push swr.cn-north-4.myhuaweicloud.com/cloud-develop/2048:v1

终端显示如下信息，表明上传镜像成功。

返回SWR管理控制台，在“我的镜像”页面，执行刷新操作后可查看到对应的镜像信息。

3.镜像上传成功后，你可以使用已上传的镜像在云容器引擎中部署工作负载。