背景

因为笔者是在vagrant转移到docker的玩家，所以对系统镜像情有独钟。如果你是windows、mac用户，那么你可能就需要一个干净的系统镜像，来使用docker（docker依赖于linux内核）。

而在linux下开发的话，则无需再安装任何系统镜像，直接使用docker即可。

在此背景下，那么一个干净的系统镜像，就有了必要的意义。笔者开始搜索有关docker打包Ubuntu镜像的资料，得到了一些思绪。

本文受 http://www.jb51.net/article/101509.htm 启发而做，笔者对linux不精通，只能依靠查阅的资料去实现，如有错误之处，请多多指教。

了解封装镜像的基本知识

因为容器本身是共享宿主操作系统内核，所以容器基础系统镜像包本身就是一个标准的 Linux rootfs + 用户自定义的工具。根据这个思路，我们就可以构建一个自己的容器基础系统镜像。

rootfs 根文件系统

构建标准的 Linux rootfs 的方式有很多种方法，Redhat、Debian、SUSE等主流的发行版都有提供相应的工具支持，在Ubuntu中笔者使用的时debootstrap工具。

大致流程：

1. 构建基础的 rootfs
2. 配置基础系统参数
3. 部署用户自定义软件
4. 清理系统
5. 打包为容器镜像
6. 测试镜像
7. 发布仓库

开始制作Ubuntu16.04系统镜像

1. 安装 Debootstrap

   sudo apt install debootstrap

2. 通过 Debootstrap 构建 Ubuntu 16.04 LTS 的 rootfs
   • 创建 rootfs 存放的位置，如我们把新的 rootfs 存放在 /opt/new_os：

     sudo mkdir -p /opt/new_os

   • 构建基础 Ubuntu 16.04 LTS 的 rootfs（Debootstrap 工具的参数使用 --help 查看）

     sudo debootstrap --verbose --arch=amd64 xenial /opt/new_os http://mirrors.aliyun.com/ubuntu

3. 配置基础系统参数
   
   切换到新 rootfs

   sudo chroot /opt/new_os /bin/bash

   安装基础包（请根据实际需求安装）

   apt -y update && apt -y upgrade && apt -y install vim locales

   配置系统字符集（根据提示进行）

   dpkg-reconfigure locales

   配置时区

   cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

4. 可选：配置第三方衍生系统版本信息（如：UbuntuKylin）

   tee /etc/ubuntukylin-release <<-‘EOF'
   
   DISTRIB_ID=Ubuntu Kylin
   
   DISTRIB_RELEASE=16.04
   
   DISTRIB_CODENAME=xenial
   
   DISTRIB_DESCRIPTION="Ubuntu Kylin 16.04"
   
   EOF

5. 清理系统

   rm -Rf /tmp/* && apt clean

6. 退出当前 rootfs

   exit

7. 打包并创建 Docker 镜像（前置条件：当前系统已经配置了 Docker 运行时环境）

   sudo tar -C /opt/new_os/ -c . | sudo docker import - new_os

8. 测试

   sudo docker run new_os cat /etc/lsb-release

9. 发布到仓库（以发布到官方仓库为例，私有仓库请自行上传）

   sudo docker login shibingli@yeah.net
   
   ……
   
   sudo docker tag new_os shibingli/new_os
   
   sudo docker push shibingli/new_os

10. 完成

11. 补充，如果要把当前的系统环境打包为容器基础镜像，主要是 rootfs 的处理，可以参考以下命令

    tar --numeric-owner --exclude=/proc --exclude=/sys -cvf new_os.tar /
    
    cat new_os.tar | docker import - new_os
    
    或
    
    sudo tar --numeric-owner --exclude=/proc --exclude=/sys -C / -c . | sudo docker import - new_os