2. 程式人生 > >Docker容器學習梳理--私有倉庫Registry使用

Docker容器學習梳理--私有倉庫Registry使用

阿新 • • 發佈：2019-01-07

但有時候使用Docker Hub這樣的公共倉庫可能不方便，這種情況下使用者可以使用registry建立一個本地倉庫供私人使用，這點跟Maven的管理類似。
使用私有倉庫有許多優點：

1

2

1）節省網路頻寬，針對於每個映象不用每個人都去中央倉庫上面去下載，只需要從私有倉庫中下載即可；

2）提供映象資源利用，針對於公司內部使用的映象，推送到本地的私有倉庫中，以供公司內部相關人員使用。

目前Docker Registry已經升級到了v2，最新版的Docker已不再支援v1。Registry v2使用Go語言編寫，在效能和安全性上做了很多優化，重新設計了映象的儲存格式。如果需要安裝registry v2，只需下載registry:2.2即可。Docker官方提供的工具docker-registry可以用於構建私有的映象倉庫。廢話不多說了，下面記錄下Docker私有倉庫構建的過程：

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

58

59

60

61

62

63

64

65

66

67

68

69

70

71

72

73

74

75

76

77

78

79

80

81

82

83

84

85

86

87

88

89

90

91

92

93

94

95

96

97

98

99

100

101

102

103

104

105

106

107

108

109

選擇一臺伺服器（內外網地址：192.168.1.23）作為註冊伺服器，用於搭建私有倉庫。（該機器要安裝了Docker環境）

1）從Docker官方倉庫裡下載registry映象

[[email protected] ~]# docker pull registry:2.2

----------------------------------------------------------------

或者：

[[email protected] ~]# docker pull registry

[[email protected] ~]# docker pull registry:2.1.1

----------------------------------------------------------------

下載完之後，可以通過該映象啟動一個容器

[[email protected] ~]# docker images

REPOSITORY           TAG                 IMAGE ID            CREATED             SIZE

tomcat7              latest              97c6a43dd69c        12 minutes ago      562.3 MB

docker.io/registry   2.2                 ad379b517aa6        14 months ago       224.5 MB

預設情況下，會將私有倉庫存放於容器內的/tmp/registry目錄下，這樣如果容器被刪除，則存放於容器中的映象也會丟失。

所以一般情況下會指定本地一個目錄掛載到容器內的/tmp/registry下，如下：

[[email protected] ~]# docker run -d --name=my_registry -p 5000:5000 -v /opt/data/registry:/tmp/registry docker.io/registry:2.2

9fe45329bda17f61da04e6e8d2faf124fb22665a25270421bb8979a419809446

[[email protected] ~]# docker ps

CONTAINER ID        IMAGE                    COMMAND                  CREATED              STATUS              PORTS                    NAMES

d8e98b1068cd        docker.io/registry:2.2   "/bin/registry /etc/d"   About a minute ago   Up About a minute   0.0.0.0:5000->5000/tcp   my_registry

由上可以看到，已經啟動了一個容器，地址為：192.168.1.23:5000。

2）測試

接下來可以把一個本地映象push（如下面的tomcat7映象）到私有倉庫中。

[[email protected] ~]# docker images

REPOSITORY           TAG                 IMAGE ID            CREATED             SIZE

tomcat7              latest              97c6a43dd69c        18 minutes ago      562.3 MB

docker.io/registry   2.2                 ad379b517aa6        14 months ago       224.5 MB

修改一下該映象的tag標識。

[[email protected] ~]# docker tag tomcat7 192.168.1.23:5000/tomcat7

[[email protected] ~]# docker tag tomcat7 192.168.1.23:5000/tomcat7       //修改了tag後的映象若要刪除，docker rmi後面不能用映象ID了，需要用docker rmi 192.168.1.23:5000/tomcat7:latest

REPOSITORY                  TAG                 IMAGE ID            CREATED             SIZE

192.168.1.23:5000/tomcat7   latest              97c6a43dd69c        18 minutes ago      562.3 MB

tomcat7                     latest              97c6a43dd69c        18 minutes ago      562.3 MB

docker.io/registry          2.2                 ad379b517aa6        14 months ago       224.5 MB

接下來把上面修改tag後的映象上傳到私有倉庫。

[[email protected] ~]# docker push 192.168.1.23:5000/tomcat7

The push refers to a repository [192.168.1.23:5000/tomcat7]

unable to ping registry endpoint https://192.168.1.23:5000/v0/

v2 ping attempt failed with error: Get https://192.168.1.23:5000/v2/: http: server gave HTTP response to HTTPS client

v1 ping attempt failed with error: Get https://192.168.1.23:5000/v1/_ping: http: server gave HTTP response to HTTPS client

出現上面錯誤的原因分析：

因為Docker從1.3.X之後，與docker registry互動預設使用的是https，然而此處搭建的私有倉庫只提供http服務，所以當與私有倉庫互動時就會報上面的錯誤。

為了解決這個問題需要在啟動docker server時增加啟動引數為預設使用http訪問。

需要在docker的配置檔案/etc/sysconfig/docker （ubuntu系統中的docker配置檔案時/etc/default/docker ）新增引數“--insecure-registry=192.168.1.23:5000”。

-----------------------------------------------------------------------------------------------------------

溫馨提示：

這個是在客戶機的docker配置檔案裡新增的(即上傳映象到私有倉庫裡或從私有倉庫下載映象的客戶機)。

比如說在A機器上將它的映象上傳到192.168.1.23的私有倉庫上或從該私有倉庫下載映象，那麼就在A機器的本地docker配置檔案中新增。

我這裡測試用的是同一臺機器(centos7)，即將註冊機192.168.1.23本機的映象上傳到它的倉庫內。     [如果是centos6系統，就在other_args選項後面新增。other_args="--graph=/docker --insecure-registry=192.168.1.234:5000"]

-----------------------------------------------------------------------------------------------------------

[[email protected] ~]# vim /etc/sysconfig/docker

.......

OPTIONS='--selinux-enabled --log-driver=journald'

改為

OPTIONS='--selinux-enabled --log-driver=journald --insecure-registry=192.168.1.23:5000'

[[email protected] ~]# service docker restart

由於docker服務重啟後，所有容器都會被關閉。所以需要在docker重啟後再次啟動容器

[[email protected] ~]# docker start my_registry

my_registry

[[email protected] ~]# docker ps

CONTAINER ID        IMAGE                    COMMAND                  CREATED              STATUS              PORTS                    NAMES

d8e98b1068cd        docker.io/registry:2.2   "/bin/registry /etc/d"   About a minute ago   Up About a minute   0.0.0.0:5000->5000/tcp   my_registry

再次提交到私有倉庫

[[email protected] ~]# docker push 192.168.1.23:5000/tomcat7

The push refers to a repository [192.168.1.23:5000/tomcat7]

c6d7ce9e90d7: Pushed

34e7b85d83e4: Pushed

latest: digest: sha256:5fdcbaf254cb44dd26645f606cccea8de76118baff03485e40853c691a15956d size: 720

上面命令執行無誤後，就表示映象已經push到私有倉庫中去了。

檢視私有倉庫裡的映象（一定要保證下面能檢視到倉庫裡有映象！如果倉庫裡沒有映象，那麼客戶端機器就無法從該私有倉庫下載映象了）

[[email protected] ~]# curl -XGET http://192.168.1.23:5000/v2/_catalog    //即該私有倉庫裡有tomcat7映象 

{"repositories":["tomcat7"]}

[[email protected] ~]# curl -XGET http://192.168.1.23:5000/v2/tomcat7/tags/list

{"name":"tomcat7","tags":["latest"]}

或者瀏覽器裡訪問（103.110.186.23是註冊機的外網ip，iptables防火牆內開放5000埠訪問）：

http://103.110.186.23:5000/v2/_catalog

http://103.110.186.23:5000/v2/tomcat7/tags/list

現在可以將本地的tomcat7和192.168.1.23:5000/tomcat7映象都刪除，然後從私有倉庫中下載

[[email protected] ~]# docker rmi tomcat7

[[email protected] ~]# docker rmi 192.168.1.23:5000/tomcat7

[[email protected] ~]# docker pull 192.168.1.23:5000/tomcat7

[[email protected] ~]# docker images

REPOSITORY                  TAG                 IMAGE ID            CREATED             SIZE

192.168.1.23:5000/tomcat7   latest              5hc8a2ip413w        3 days ago          562.3 MB

-----------------------------------------------------------------------------

這樣，也就可以在同一區域網內的其他機器上，從該私有倉庫中pull下來該映象。

比如在192.168.1.17伺服器上拉取該私有倉庫的tomcat映象進行容器建立（注意，要在該機器的/etc/sysconfig/docker配置檔案裡新增--insecure-registry=192.168.1.23:5000引數）

[[email protected] ~]# docker pull 192.168.1.23:5000/tomcat7

[[email protected] ~]# docker images

REPOSITORY                  TAG                 IMAGE ID            CREATED             SIZE

192.168.1.23:5000/tomcat7   latest              2ec9e2eb978a        3 days ago          562.3 MB

這樣就搭建了Docker私有倉庫，上面搭建的倉庫是不需要認證的，我們可以結合nginx和https實現認證和加密功能。

注意檢視映象方法（docker pull registry:2.1.1）:

1

2

# curl -XGET http://registry_ip:5000/v2/_catalog

# curl -XGET http://registry_ip:5000/v2/image_name/tags/list

***************當你發現自己的才華撐不起野心時，就請安靜下來學習吧***************

相關推薦

Docker容器學習梳理--私有倉庫Registry使用

但有時候使用Docker Hub這樣的公共倉庫可能不方便，這種情況下使用者可以使用registry建立一個本地倉庫供私人使用，這點跟Maven的管理類似。 使用私有倉庫有許多優點： 1 2 1）節省網路頻寬，針對於每個映象不用每個人

Docker容器學習梳理-容器時間跟宿主機時間同步

info 改變 日誌 time nat 並且 同步 統一 pre 在Docker容器創建好之後，可能會發現容器時間跟宿主機時間不一致，這就需要同步它們的時間，讓容器時間跟宿主機時間保持一致。如下：宿主機時間 [root@docker ~]# date Thu Jan 4

Docker容器學習梳理--容器登陸方法梳理（attach、exec、nsenter）

config .org app ron 簡單 dha entos ava dir 對於運行在後臺的Docker容器，我們運維人員時常是有登陸進去的需求。登陸Docker容器的方式：1）使用ssh登陸容器。這種方法需要在容器中啟動sshd，存在開銷和攻擊面增大的問題。同時也違

Docker容器學習梳理--日常操作總結

容器 指定 reat 配置 捕獲 inf sse 是你 not 使用Docker已有一段時間了，今天正好有空梳理下自己平時操作Docker時的一些命令和註意細節：Docker 命令幫助$ sudo docker Commands: attach Attach

Docker容器學習梳理--手動制作系統鏡像

lba osi github 我們 dha 版本 記錄 密碼 發布 docker官方和個人發布的鏡像由於版本等各種原因，漏洞較多，已統計Docker Hub超過30%的官方鏡像包含高危漏洞。此外，由於網絡等原因也會造成docker pull下載鏡像的速度很慢。基於這種情況，

Docker容器學習梳理--SSH方式登陸容器

rman ati ava hosts pair als mman ane tab 本章介紹如果通過ssh方式登陸Docker容器的操作記錄（其實不太建議直接用ssh去連接上容器的想法，雖然可以，但是有很多弊端，而且docker已經提供了容器內執行的命令，沒有必要再折騰每一個

Docker容器學習梳理--web管理工具DockerUI部署記錄

iptable nds emc alt latest size acc 輸入 本機 Docker容器學習梳理--web管理工具DockerUI部署記錄 Docker提供一個平臺來把應用程序當作容器來打包、分發、共享和運行，它已經通過節省工作時間來拯救了成千上萬的系統管理員和

Docker容器學習梳理-容器硬盤熱擴容

config 下載 load 出現 wfs 調整 cal group order 前面已介紹了docker很多知識點的操作記錄，今天這裏梳理下docker容器空間擴展的操作。默認情況下，docker容器的空間是10G。在實際生產環境下，對docker容器進行熱擴容(動態擴容

Docker容器學習梳理-Dockerfile構建鏡像

運行時 可執行 創建 管理 部分 重要 環境 每次 定制 在Docker的運用中，從下載鏡像，啟動容器，在容器中輸入命令來運行程序，這些命令都是手工一條條往裏輸入的，無法重復利用，而且效率很低。所以就需要一 種文件或腳本，我們把想執行的操作以命令的方式寫入其中，然後讓doc

Docker容器學習梳理--應用程式容器環境部署

轉：https://www.cnblogs.com/kevingrace/p/6425424.html 關於國內Docker映象，可以參考：Docker容器學習梳理--基礎知識（2） 的Docker映象使用。 如果我們需要在Docker環境下部署tomcat、redis、mysql

Docker容器學習梳理-Dockerfile構建映象

在Docker的運用中，從下載映象，啟動容器，在容器中輸入命令來執行程式，這些命令都是手工一條條往裡輸入的，無法重複利用，而且效率很低。所以就需要一 種檔案或指令碼，我們把想執行的操作以命令的方式寫入其中，然後讓docker讀取並分析、執行，那麼重複構建、更新將變得很方便，

Docker容器學習梳理--手動製作系統映象

docker官方和個人釋出的映象由於版本等各種原因，漏洞較多，已統計Docker Hub超過30%的官方映象包含高危漏洞。此外，由於網路等原因也會造成docker pull下載映象的速度很慢。基於這種情況，我們可以手動定製docker系統映象。 以下記錄了在centos7上

Docker容器學習梳理-容器硬碟熱擴容

前面已介紹了docker很多知識點的操作記錄，今天這裡梳理下docker容器空間擴充套件的操作。預設情況下，物理機下建立的docker容器的空間是10G（虛擬機器下建立的docker容器空間就是虛擬機器的空間）。在實際生產環境下，對docker容器進行熱擴容(動態擴容)是

Docker容器學習梳理--容器間網路通訊設定(Pipework和Open vSwitch)

自從Docker容器出現以來，容器的網路通訊就一直是被關注的焦點，也是生產環境的迫切需求。容器的網路通訊又可以分為兩大方面：單主機容器上的相互通訊，和跨主機的容器相互通訊。下面將分別針對這兩方面，對容器的通訊原理進行簡單的分析，幫助大家更好地使用docker。前面已經

Docker容器學習梳理--基礎知識（2）

之前已經總結了Docker容器學習梳理--基礎知識（1），但是不夠詳細，下面再完整補充下Docker學習的一些基礎。 Docker是個什麼東西 Docker是一個程式執行、測試、交付的開放平臺，Docker被設計為能夠使你快速地交付應用。 在Docker中，你可以將你的程式分為不同的基礎部分，對於每一個基

Docker容器學習梳理--基礎知識（1）

Docker是PaaS 提供商 dotCloud 開源的一個基於 LXC 的高階容器引擎，原始碼託管在 Github 上, 基於go語言並遵從Apache2.0協議開源。Docker是通過核心虛擬化技術（namespace以及cgroups等）來提供容器的資源隔離與安全保障。由於Docker通過作業系統層

Docker容器學習梳理--基礎環境安裝

以下是centos系統安裝docker的操作記錄 1）第一種方法：採用系統自帶的docker安裝，但是這一般都不是最新版的docker安裝epel源[[email protected] ~]# wget http://dl.fedoraproject.org/pub/epel/epel-relea

Docker 之 私有倉庫registry

cat 曝光 catalog mar ron 測試 mbo detail 查看 摘要： 1.拉去 registry鏡像，例如在daocloud.io/registry這個私有鏡像倉庫 docker pull daocloud.io/registry 2.運行容器，掛在鏡像內

Docker私有倉庫Registry認證搭建

docker registry mongodb 前言： 首先，Docker Hub是一個很好的用於管理公共鏡像的地方，我們可以在上面找到想要的鏡像（Docker Hub的下載量已經達到數億次）；而且我們也可以把自己的鏡像推送上去。但是，有的時候我們的使用場景需要擁有一個私有的鏡像倉庫用於管理

Docker學習筆記——私有倉庫部署

docker registry https1、系統環境：CentOS 7.3 172.16.0.44 registry 已安裝docker 172.16.0.45 client 已安裝docker2、未加密倉庫部署 下載registry鏡像 docker pull registry