Docker--------registry私有仓库搭建 [ Http ]-低调大师

Docker--------registry私有仓库搭建 [ Http ]

2017-11-07 720

1. 背景

docker中要使用镜像，一般会从本地、docker Hup公共仓库和其它第三方公共仓库中下载镜像，一般出于安全和外网(墙)资源下载速率的原因考虑企业级上不会轻易使用。那么有没有一种办法可以存储自己的镜像的仓库呢? ----> 企业级环境中搭建自己的私有仓库。

2. 私有仓库有优势：

一、节省网络带宽，针对于每个镜像不用每个人都去中央仓库上面去下载，只需要从私有仓库中下载即可；

二、提供镜像资源利用，针对于公司内部使用的镜像，推送到本地的私有仓库中，以供公司内部相关人员使用。

3. 环境：

 
        [root@registry ~]
        # cat /etc/redhat-release  
       
        CentOS Linux release 7.2.1511 (Core) 
       
        [root@registry ~]
        # uname -r 
       
        3.10.0-327.36.3.el7.x86_64

4. 服务器Ip地址

192.168.60.150

5. 安装：

* 安装docker

 
        [root@registry ~]
        # yum install docker

* 启动docker服务

 
        [root@registry ~]
        # systemctl start docker

* 设置docker服务开机启动

 
        [root@registry ~]
        # systemctl enable docker

* 拉取 registry镜像，例如在daocloud.io/registry这个私有镜像仓库

 
        [root@registry ~]
        # docker pull daocloud.io/registry

* 创建本地镜像存储目录

 
        [root@registry ~]
        # mkdir /data/local_docker_registry -p

* 运行容器，设置容器名称为local_docker_registry, 挂在镜像内docker镜像仓库/var/lib/registry 至本地/data/local_docker_registry目录,并曝光5000端口, --restart=always让其跟随docker启动时启动

 
        [root@registry ~]
        # docker run --name local_docker_registry --restart=always -d -v /data/local_docker_registry:/var/lib/registry -p 5000:5000 daocloud.io/registry

* 测试 [ 有返回就表示成功 ]

 
        [root@registry ~]
        # curl 192.168.60.150:5000/v2 
       
        <a href=
        "/v2/"
        >Moved Permanently<
        /a
        >.

6. 上传镜像至私有仓库测试

* 编写dockerfile文件

 
        # Nginx 
       
        # Version 1.0.1
       
        # Author lisea
       
        # Url https://lisea.cn
       
        # Base imgae
       
        FROM centos
       
        # Maintainer
       
        MAINTAINER lisea lisea@126.com
       
        # Commands
       
        RUN rpm -ivh http:
        //mirrors
        .aliyun.com
        /epel/epel-release-latest-7
        .noarch.rpm 
       
        RUN yum 
        install 
        nginx -y 
       
        RUN 
        echo 
        "daemon off;" 
        >> 
        /etc/nginx/nginx
        .conf 
       
        RUN 
        echo 
        "this is test nginx image" 
        > 
        /usr/share/nginx/html/index
        .html 
       
        EXPOSE 80
       
        CMD [
        "nginx"
        ]

* 通过Dockerfile构建一个新镜像, 直接指明registry和标签

 
        [root@registry nginx]
        # docker build -t 192.168.60.150:5000/nginx:1.0.1 .

* push 上传镜像到私有仓库

 
        [root@registry nginx]
        # docker push 192.168.60.150:5000/nginx:1.0.1

* 查看镜像是否上传成功

 
        [root@registry nginx]
        # curl 192.168.60.150:5000/v2/_catalog 
       
        {
        "repositories"
        :[
        "nginx"
        ]}

* 其它服务器使用此镜像

 
        [root@registry nginx]
        # docker pull 192.168.60.150:5000/nginx:1.0.1

7. 相关问题

* 可能会出现无法push镜像到私有仓库的问题。这是因为我们启动的registry服务不是安全可信赖的。解决：

　　　1. 需要修改docker的配置文件 /etc/sysconfig/docker-network，在添加下面的内容，

 
        DOCKER_NETWORK_OPTIONS=
        "--insecure-registry 192.168.60.150:5000"

2. 重启docker

 
        [root@registry nginx]
        # systemctl restart docker

8. 总结

以需求驱动技术，技术本身没有优略之分，只有业务之分。

本文转自asd1123509133 51CTO博客，原文链接：http://blog.51cto.com/lisea/1934617，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/553553

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Docker--------registry安全认证搭建 [ Https ]

1. 背景 docker中要使用镜像，一般会从本地、docker Hup公共仓库和其它第三方公共仓库中下载镜像，一般出于安全和外网(墙)资源下载速率的原因考虑企业级上不会轻易使用。那么有没有一种办法可以存储自己的镜像又有安全认证的仓库呢? ----> 企业级环境中搭建自己的安全认证私有仓库。由于Docker1.3.X版本之后docker registry所采用https，前章节docker http部属最后docker push/pull会报错提示，需要做特殊处理。 2. 私有仓库有优势：一、节省网络带宽，针对于每个镜像不用每个人都去中央仓库上面去下载，只需要从私有仓库中下载即可；二、提供镜像资源利用，针对于公司内部使用的镜像，推送到本地的私有仓库中，以供公司内部相关人员使用。 3. 环境： 1 2 3 4 5 6 [root@docker~] #cat/etc/redhat-release CentOSLinuxrelease7.2.1511(Core) [root@docker~] #uname-r 3.10.0-327.36.3.el7.x86_64 [root@do...

2017-11-08

634

前文《Consul实践之Consul是什么》讲述了consul是什么，这篇文档是一个Consul实际应用的一个例子，用Consul结合nginx构建高可用可扩展的Web服务。Consul还能做许多其他的事情，可以根据实际需要构思和使用。方案概述 nginx提供的负载均衡服务同样支持高可用、可扩展的Web服务，但缺点是较依赖于人工。例如传统的nginx负载均衡的配置方式是，在nginx某个include的某个配置文件中配置一个upstream，upstream中配置多个服务节点，每一个服务节点就是一个web应用服务。nginx虽然可以做到对服务节点的健康检查，但是当服务节点增加、减少或者发生状态改变（如负载较大、网络故障、其他故障）时，nginx配置文件是固定写死的，不能动态的感知后端服务节点的服务状态信息，因此需要有一种解决方案能够帮助ngnix动态的感知后端服务节点的服务信息。要想实现这种需求，绝不仅Consul一家，但此例中使用Consul来实现，关于Consul其他的使用案例可以继续学习和研究。配置概述此方案用到的组件：Consul、Consul-template、ngin...

2017-11-08

606

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。