配置docker私有仓库
创建docker私有化仓库
创新互联公司专注为客户提供全方位的互联网综合服务,包含不限于成都做网站、网站设计、江门网络推广、微信小程序定制开发、江门网络营销、江门企业策划、江门品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等,从售前售中售后,我们都将竭诚为您服务,您的肯定,是我们最大的嘉奖;创新互联公司为所有大学生创业者提供江门建站搭建服务,24小时服务热线:028-86922220,官方网址:www.cdcxhl.com
有时候使用Docker Hub这样的公共仓库可能不方便(有时候无法访问),用户可以创建一个本地仓库供私人使用,这里使用官方提供的工具docker-registry来配置私有库
1、使用官方提供的工具来配置
docker-registry 是官方提供的工具,可以用于构建私有的镜像仓库。
registry [ˈredʒɪstri] 记录,登记
私有仓库好处:
1、节约带宽
2、可以自己定制系统
docker-registry这个工具是一个镜像,直接下载并使用registry镜像启动docker实例就可以了。
有了docker以后,所有软件不再以office.exe 或lrzsz.rpm 形式发布,而以docker镜像发布。你只需要下载docker镜像并运行一个docker实例。
有了docker以后,再也不用为安装linux服务而发愁!
实验环境:
docker私有仓库地址:192.168.1.63
docker服务器地址 : 192.168.1.64 ,xuegod64会使用xuegod63上docker私有仓库来pull/push镜像
实验拓扑图:
配置xuegod63为docker私有仓库
[root@xuegod63 ~]# systemctl start firewalld #因为后面要使用端口映射
[root@xuegod63 ~]# systemctl enable firewalld
[root@xuegod63 ~]# iptables -F
2、关闭selinux
[root@xuegod63 ~]# vim /etc/sysconfig/selinux
改:SELINUX = enforcing
为:SELINUX=disabled
[root@xuegod63 ~]#reboot
[root@xuegod63 ~]# getenforce
Disabled
配置xuegod63为docker私有仓库服务端
1.启动docker
[root@xuegod63 ~]# systemctl start docker
2.拉取registry 镜像。 registry镜像中包括搭建本地私有仓库的软件:
registry [ˈredʒɪstri] 记录,登记 ; pull 拉 ; push 推
把registry.tar上传到Linux上
方法一:导入本地镜像:
[root@xuegod63 ~]# docker load -i registry.tar
方法二: 在线导入镜像,比较慢
[root@xuegod63 ~]# docker pull registry
Using default tag: latest
Trying to pull repository docker.io/library/registry ...
latest: Pulling from docker.io/library/registry
。。。
acf34ba23c50: Waiting
error pulling image configuration: Get https://dseasb33srnrn.cloudfront.net/registry-v2/docker/registry/v2/blobs/sha256/13/136c8b16df203ef26b2f39e24bd3f403b63be67610ec99a5b5af0cceac5c1b51/data?Expires=1491661458&Signature=VpBWJnckUbRqJol8EWTw2ZswQ-xOjrbqDfUstwjJwA55NoaOlESDpUC2AOloQXQRXx~F7-DGwaOY4bjJpdymnVhyv5ylO2ZB1tlkgANsNYhyoKOSyT8IycW94Cee~GaXqdcwkdECsLqWbRW1S297k4jK2GXTtaZqUsBrrmx3oAQ_&Key-Pair-Id=APKAJECH5M7VWIS5YZ6Q: EOF
注: 这是因为访问不了国外的网址导致的。
解决:多再试试几次, 终于一次,你不会被墙,可以访问成功的。
扩展:下载registry镜像时,有时会访问不到国外网站,导致下载失败
3.查看registry镜像
[root@xuegod63 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
docker.io/registry latest 047218491f8c 3 weeks ago 33.17 MB
扩展:.io域名
.io 是[british indian ocean territory] 英属印度洋领地的简写
4. 实战:使用registry镜像搭建一个私有仓库
使用registry镜像搭建一个私有仓库。 registry镜像中已经把搭建私有库程序安装好了,我只需要使用registry镜像运行一个docker实例就可以了。
默认情况下,Registry程序的存放镜像信息的目录是/var/lib/registry目录下,这样如果容器被删除,则存放于容器中的镜像也会丢失,所以我们一般情况下会指定本地物理机一个目录如/opt/registry挂载到容器的/var/lib/registry下,这样两个目录下都有!
注:registry运行的实例的默认存储路径是/var/lib/registry,只是个临时目录,一段时间之后就会消失。所以使用-v参数,指定本地持久的路径。
registry服务监听到端口号,默认是5000
[root@xuegod63 ~]# docker run -d -p 5000:5000 -v /opt/registry:/var/lib/registry registry
e4698f625a56661edd2678269215ba42d4fa41c2da881768a741a72b4a3d0c60
[root@xuegod63 ~]# ls /opt/registry # 这个目录会自动创建
[root@xuegod63 ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
e4698f625a56 docker.io/registry "/entrypoint.sh /etc/" 7 minutes ago Up 6 minutes 0.0.0.0:5000->5000/tcp suspicious_colden
[root@xuegod63 ~]# netstat -antup | grep 5000
tcp6 0 0 :::5000 :::* LISTEN 4032/docker-proxy
说明,私有库已经启动成功。
查看私有仓库中的镜像列表:
http://192.168.1.63:5000/v2/_catalog #发现,现在还是空的
5.在xuegod64上搭建docker服务并使用私有仓库
开启CENTOS7.4-64-64虚拟机:
1.在线安装docker
[root@xuegod64 ~]# yum install docker -y
2.修改docker配置文件,指定docker镜像加速结点为:私有仓库的地址
[root@xuegod64 ~]# vim /etc/sysconfig/docker
修改此行
改:4 OPTIONS='--selinux-enabled --log-driver=journald --signature-verification=false'
为:OPTIONS='--selinux-enabled --log-driver=journald --signature-verification=false --insecure-registry 192.168.1.63:5000'
注:添加红色标记文字。 --insecure-registry不安全的注册
[root@xuegod64 ~]# systemctl restart docker #启动docker服务
实战1: 在xuegod64上测试上传本地镜像到私有仓库
1.从Docker HUB 上拉取一个测试镜像,名字: busybox
方法一:本地导入
上传busybox.tar镜像到Linux系统上,作为测试镜像。
[root@xuegod64 ~]# docker load -i busybox.tar
[root@xuegod64 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
docker.io/busybox latest 00f017a8c2a6 2 weeks ago 1.11 MB
docker.io/registry latest 047218491f8c 3 weeks ago 33.17 MB
注:
BusyBox 概述: BusyBox是一个集成了一百多个最常用Linux命令和工具的软件。BusyBox 包含了BusyBox 包含了一些简单的工具,例如ls、cat和echo等等,还包含了一些更大、更复杂的工具,例grep、find、mount以及telnet。有些人将 BusyBox 称为 Linux 工具里的瑞士×××。简单的说BusyBox就好像是个大工具箱,它集成压缩了 Linux 的许多工具和命令,也包含了 Android 系统的自带的shell。
瑞士×××见过:1 没有:2
官网: ×××w.busybox.net
方法二:在线安装
[root@xuegod64 opt]# docker pull busybox
Using default tag: latest
Trying to pull repository docker.io/library/busybox ...
latest: Pulling from docker.io/library/busybox
实验拓扑图:
2、创建镜像链接或为基础镜像打个标签(复制一个镜像并起一个名字)
语法: docker tag 镜像名:标签 私有仓库地址/镜像名:标签
# docker tag docker.io/busybox:latest 192.168.1.63:5000/busybox:latest
注: 不写镜像标签,默认是:latest
[root@xuegod64 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
192.168.1.63:5000/busybox latest 00f017a8c2a6 2 weeks ago 1.11 MB
3、将刚新打好标签的192.168.1.63:5000/busybox镜像,push到本地私有仓库中。
[root@xuegod64 ~]# docker push 192.168.1.63:5000/busybox
4.登录xuegod64上,查看镜像的存储目录和文件
[root@xuegod63 ~]# rpm -ivh /mnt/Packages/tree-1.6.0-10.el7.x86_64.rpm [root@xuegod63 ~]# tree /opt/registry/docker/registry/v2/
。。。
└── busybox
├── _layers
│ └── sha256
│ ├── 00f017a8c2a6e1fe2ffd05c281f27d069d2a99323a8cd514dd35f228ba26d2ff
│ │ └── link
│ └── 04176c8b224aa0eb9942af765f66dae866f436e75acef028fe44b8a98e045515
│ └── link
查看私有仓库中的镜像列表:
http://192.168.1.63:5000/v2/_catalog
实战2:使用私有仓库中的镜像
删除镜像:
语法: docker rmi 镜像名:标签
[root@xuegod64 ~]# docker rmi 192.168.1.63:5000/busybox #删除镜像
[root@xuegod64 ~]# docker pull 192.168.1.63:5000/busybox #下载镜像
[root@xuegod64 ~]# docker images #查看导入的镜像
REPOSITORY TAG IMAGE ID CREATED SIZE
192.168.1.63:5000/busybox latest 00f017a8c2a6 2 weeks ago 1.11 MB
使用新导入的镜像,运行一个新docker实例:
[root@xuegod64 ~]# docker run 192.168.1.63:5000/busybox:latest echo "hello"
hello
运行成功。
总结
搭建私有仓库步骤:
1、把registry镜像导入docker
2、基于registry镜像运行一个docker实例,registry默认监听5000端口
导入镜像到私有仓库步骤:
1、安装docker服务
2、修改docker 服务 镜像源,改成私有仓库地址: --insecure-registry 192.168.1.63:5000
3、把要导入的镜像打个标签如: 192.168.1.63:5000/busybox:latest
4、上传打了标签的镜像到私有仓库: docker push 192.168.1.63:5000/busybox:latest
私有仓库的使用:
1、修改docker 服务 镜像源,改成私有仓库地址: --insecure-registry 192.168.1.63:5000
2、下载刚才上传的镜像 : docker pull 192.168.1.63:5000/busybox:latest
10.3 使用阿里云私有仓库存储自己的docker镜像
10.3.1 使用阿云的docker私有仓库
1、登录阿里云开者平台
https://dev.aliyun.com/search.html ,在此页面中点击“创建命名空间”
创建镜像仓库:
然后,选择当前页面中的:
点管理,查看使用方法:
登录阿里云docker registry:
$ sudo docker login --username=446423587@qq.com registry.cn-hangzhou.aliyuncs.com
登录registry的用户名是您的阿里云账号全名,密码是您开通服务时设置的密码。
我的密码是: 446423587A
你可以在镜像管理首页点击右上角按钮修改docker login密码。
https://cr.console.aliyun.com/?spm=5176.1971733.2.28.4884464bqVSUpv#/imageList
登录xuegod64将本地镜像推送到阿里云registry:
1、创建镜像链接或为基础镜像打个标签
[root@xuegod64 ~]# docker login --username=446423587@qq.com registry.cn-hangzhou.aliyuncs.com # 先登录到阿里云registry
Password: 446423587A
Login Succeeded
查看本地镜像名或ID
[root@xuegod64 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
。。。
192.168.1.63:5000/busybox latest 00f017a8c2a6 12 months ago 1.11 MB
[root@xuegod64 ~]# docker tag 00f017a8c2a6 registry.cn-hangzhou.aliyuncs.com/xuegod-k8s/busybox:v2
[root@xuegod64 ~]# docker push registry.cn-hangzhou.aliyuncs.com/xuegod-k8s/busybox:v2
在阿里云上查看:
下载一个镜像:
[root@xuegod64 ~]# docker pull registry.cn-hangzhou.aliyuncs.com/xuegod-k8s/busybox:v2
总结:
10.1 创建docker静态化IP
10.2 创建docker私有化仓库
10.3 使用阿里云私有仓库存储自己的docker镜像
网页题目:配置docker私有仓库
文章分享:http://scyanting.com/article/iidoeh.html