如何将带服务的CentOS 7 .ova虚拟机转为Docker镜像并上传至Docker Hub

一、准备工作 #

• 确保虚拟机处于干净运行状态：关闭无关服务，清理临时文件（/tmp/*、/var/tmp/*），清空系统日志（>/var/log/messages、>/var/log/secure），删除用户历史记录（~/.bash_history）
• 在目标机器（运行Docker的主机）上安装Docker：

  yum install -y docker
  systemctl start docker
  systemctl enable docker
  

二、导出虚拟机文件系统为镜像 #

方法1：直接打包虚拟机根文件系统 #

1. 在CentOS 7虚拟机中执行打包命令（排除虚拟文件系统）：

   tar -czvf centos7-custom.tar.gz --exclude=/proc --exclude=/sys --exclude=/dev --exclude=/run --exclude=/mnt --exclude=/media /
   

2. 用scp将centos7-custom.tar.gz传输到Docker主机：

   scp centos7-custom.tar.gz user@docker-host-ip:/path/to/save/
   

3. 在Docker主机上导入为镜像：

   docker import centos7-custom.tar.gz your-dockerhub-username/centos7-custom:v1
   

   替换your-dockerhub-username为你的Docker Hub用户名，v1为镜像版本号

方法2：通过虚拟化磁盘导出（适用于KVM/VMware虚拟机） #

1. 关闭虚拟机，将磁盘转换为raw格式（以KVM为例）：

   qemu-img convert -f qcow2 -O raw centos7-vm.qcow2 centos7-system.raw
   

2. 挂载raw磁盘并打包文件系统：

   mount -o loop centos7-system.raw /mnt/temp
   tar -czvf centos7-custom.tar.gz -C /mnt/temp .
   umount /mnt/temp
   

3. 同样执行docker import命令导入镜像

三、验证镜像可用性 #

1. 启动测试容器：

   docker run -it --name test-container your-dockerhub-username/centos7-custom:v1 /bin/bash
   

2. 检查服务是否正常运行：

   systemctl start your-service-name
   systemctl status your-service-name
   

   若systemd无法启动，需用特权模式运行容器：

   docker run -it --privileged -v /sys/fs/cgroup:/sys/fs/cgroup:ro your-dockerhub-username/centos7-custom:v1 /usr/sbin/init
   

四、优化镜像（可选） #

• 清理镜像冗余：在容器内执行yum clean all，删除临时文件
• 设置默认启动命令：提交修改后的容器为新镜像：

  docker commit --change='CMD ["/usr/sbin/init"]' test-container your-dockerhub-username/centos7-custom:v1
  

• 删除测试容器：

  docker rm -f test-container
  

五、上传至Docker Hub #

1. 登录Docker Hub：

   docker login
   

   输入你的Docker Hub账号密码
2. 推送镜像：

   docker push your-dockerhub-username/centos7-custom:v1
   

3. 推送完成后，可在Docker Hub网页端确认镜像状态

注意事项 #

• 生产环境建议将服务改为前台运行，避免依赖systemd的特权模式
• 若之前用Ansible配置环境，建议将Playbook转换为Dockerfile，便于后续维护更新
• 确保镜像包含所有服务依赖的配置文件、库文件，避免运行时缺失

内容的提问来源于stack exchange，提问作者Igorritz