Docker部署私有仓库-低调大师

Docker部署私有仓库

2017-11-07 818

今天和大家聊聊Docker的私有仓库。

前段时间啊在CentOS6.x上玩Docker的私有仓库，由于https认证的原因，一直没有能解决，最后听群上的一朋友说，换成CentOS 7试试，也别说，最后实验成功啦！

所以我建议朋友在玩docker的私有仓库的时候，也能现在CentOS7.x系统上玩，确定对整个过程熟悉后，然后换成你熟悉的6.x的系统，这样也是一个循循渐进的过程吧！

一、准备

1、地址规划

 
        Docker私有仓库地址：192.168.0.109
       
        Docker客户端地址：192.168.0.110

2、激活网卡

 
        # vim /etc/sysconfig/network-scripts/ifcfg-eno16777728
       
        修改此行
       
        ONBOOT=
        yes 
       
        # /etc/init.d/network restart

3、关闭本地防火墙并设置开机不自启动

 
        # systemctl stop firewalld.service
       
        # systemctl disable firewalld.service

4、关闭本地selinux防火墙

 
        # vi /etc/sysconfig/selinux 
       
        SELINUX=disabled
       
        # setenforce 0

5、安装ifconfig工具

 
        # yum install net-tools

二、安装

1、安装docker

 
        # yum install docker
       
        # yum upgrade device-mapper-libs
       
        # service docker start
       
        # chkconfig docker on

2、本地私有仓库registry

 
        [root@localhost ~]
        # docker pull registry 
       
        Trying to pull repository docker.io
        /registry 
        ... 
       
        24dd746e9b9f: Download complete 
       
        706766fe1019: Download complete 
       
        a62a42e77c9c: Download complete 
       
        2c014f14d3d9: Download complete 
       
        b7cf8f0d9e82: Download complete 
       
        d0b170ebeeab: Download complete 
       
        171efc310edf: Download complete 
       
        522ed614b07a: Download complete 
       
        605ed9113b86: Download complete 
       
        22b93b23ebb9: Download complete 
       
        2ac557a88fda: Download complete 
       
        1f3b4c532640: Download complete 
       
        27ebaac643a7: Download complete 
       
        ce630195cb45: Download complete 
       
        Status: Downloaded newer image 
        for 
        docker.io
        /registry
        :latest 
       
        [root@localhost ~]
        # docker images 
       
        REPOSITORY           TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
       
        docker.io
        /registry   
        latest              24dd746e9b9f        3 days ago          413.8 MB

3、基于私有仓库镜像运行容器

 
        [root@localhost ~]
        # docker run -d -p 5000:5000 -v /opt/data/registry:/tmp/registry docker.io/registry 
       
        bb2c0d442df94e281479332c2608ef144f378e71743c5410e36b80c465771a95
       
        [root@localhost ~]
        # docker ps -a 
       
        CONTAINER ID        IMAGE                       COMMAND             CREATED             STATUS              PORTS                    NAMES
       
        bb2c0d442df9        docker.io
        /registry
        :latest   
        "docker-registry"   
        10 seconds ago      Up 7 seconds        0.0.0.0:5000->5000
        /tcp   
        serene_hopper

4、访问私有仓库

 
        [root@localhost ~]
        # curl 127.0.0.1:5000/v1/search 
       
        {
        "num_results"
        : 0, 
        "query"
        : 
        ""
        , 
        "results"
        : []} 
        //
        私有仓库为空，没有提交新镜像到仓库中

5、从Docker Hub上下载一个ssh镜像

 
        [root@localhost ~]
        # docker search -s 10 ssh 
       
        NAME                              DESCRIPTION   STARS     OFFICIAL   AUTOMATED
       
        docker.io: docker.io
        /fedora/ssh                 
        18                   [OK] 
       
        [root@localhost ~]
        # docker pull fedora/ssh 
       
        Trying to pull repository docker.io
        /fedora/ssh 
        ... 
       
        2aeb2b6d9705: Download complete 
       
        511136ea3c5a: Download complete 
       
        00a0c78eeb6d: Download complete 
       
        834629358fe2: Download complete 
       
        571e8a51403c: Download complete 
       
        87d5d42e693c: Download complete 
       
        92b5ef05fe68: Download complete 
       
        92d3910dc33c: Download complete 
       
        cf2e9fa11368: Download complete 
       
        Status: Downloaded newer image 
        for 
        docker.io
        /fedora/ssh
        :latest 
       
        [root@localhost ~]
        # docker images 
       
        REPOSITORY             TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
       
        docker.io
        /registry     
        latest              24dd746e9b9f        3 days ago          413.8 MB 
       
        docker.io
        /fedora/ssh   
        latest              2aeb2b6d9705        9 days ago          254.4 MB

6、创建镜像链接或为基础镜像打个标签

 
        [root@localhost ~]
        # docker tag docker.io/fedora/ssh 127.0.0.1:5000/ssh 
       
        [root@localhost ~]
        # docker images 
       
        REPOSITORY             TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
       
        docker.io
        /registry     
        latest              24dd746e9b9f        3 days ago          413.8 MB 
       
        docker.io
        /fedora/ssh   
        latest              2aeb2b6d9705        9 days ago          254.4 MB 
       
        127.0.0.1:5000
        /ssh     
        latest              2aeb2b6d9705        9 days ago          254.4 MB

7、修改Docker配置文件制定私有仓库url

 
        [root@localhost ~]
        # vim /etc/sysconfig/docker 
       
        修改此行
       
        OPTIONS=
        '--selinux-enabled --insecure-registry 192.168.0.109:5000' 
       
        [root@localhost ~]
        # service docker restart 
       
        Redirecting to 
        /bin/systemctl 
        restart  docker.service

8、提交镜像到本地私有仓库中

 
        [root@localhost ~]
        # docker push 127.0.0.1:5000/ssh 
       
        The push refers to a repository [127.0.0.1:5000
        /ssh
        ] (len: 1) 
       
        Sending image list
       
        Pushing repository 127.0.0.1:5000
        /ssh 
        (1 tags) 
       
        511136ea3c5a: Image successfully pushed 
       
        00a0c78eeb6d: Image successfully pushed 
       
        834629358fe2: Image successfully pushed 
       
        571e8a51403c: Image successfully pushed 
       
        87d5d42e693c: Image successfully pushed 
       
        92b5ef05fe68: Image successfully pushed 
       
        92d3910dc33c: Image successfully pushed 
       
        cf2e9fa11368: Image successfully pushed 
       
        2aeb2b6d9705: Image successfully pushed 
       
        Pushing tag 
        for 
        rev [2aeb2b6d9705] on {http:
        //127
        .0.0.1:5000
        /v1/repositories/ssh/tags/latest
        }

9、查看私有仓库是否存在对应的镜像

 
  
    
      
      
        [root@localhost ~]
        # curl 127.0.0.1:5000/v1/search 
       
 
        {
        "num_results"
        : 1, 
        "query"
        : 
        ""
        , 
        "results"
        : [{
        "description"
        : 
        ""
        , 
        "name"
        : 
        "library/ssh"
        }]} 
       
 
    

   
 

10、查看镜像的存储目录和文件

 
        [root@localhost ~]
        # tree /opt/data/registry/repositories/ 
       
        /opt/data/registry/repositories/
       
        └── library
       
        └── 
        ssh 
       
        ├── _index_images 
       
        ├── json 
       
        ├── tag_latest 
       
        └── taglatest_json 
       
        2 directories, 4 files

三、从私有仓库中下载已有的镜像

1、登陆另外一台Docker客户端

 
        [root@localhost ~]
        # ssh root@192.168.0.110 
       
        The authenticity of host 
        '192.168.0.110 (192.168.0.110)' 
        can't be established. 
       
        ECDSA key fingerprint is 5b:81:4b:66:d6:
        dd
        :48:16:9f:85:58:72:21:bd:ba:39. 
       
        Are you sure you want to 
        continue 
        connecting (
        yes
        /no
        )? 
        yes 
       
        Warning: Permanently added 
        '192.168.0.110' 
        (ECDSA) to the list of known hosts. 
       
        root@192.168.0.110's password: 
       
        Last login: Sun Apr 26 14:39:51 2015 from 192.168.0.103

2、修改Docker配置文件

 
        [root@localhost ~]
        # vim /etc/sysconfig/docker 
       
        修改此行
       
        OPTIONS=
        '--selinux-enabled --insecure-registry 192.168.0.109:5000'        
        //
        添加私有仓库地址 
       
        [root@localhost ~]
        # service docker restart 
       
        Redirecting to 
        /bin/systemctl 
        restart  docker.service

3、从私有仓库中下载已有的镜像

 
        [root@localhost ~]
        # docker pull 192.168.0.109:5000/ssh 
       
        Trying to pull repository 192.168.0.109:5000
        /ssh 
        ... 
       
        2aeb2b6d9705: Download complete 
       
        511136ea3c5a: Download complete 
       
        00a0c78eeb6d: Download complete 
       
        834629358fe2: Download complete 
       
        571e8a51403c: Download complete 
       
        87d5d42e693c: Download complete 
       
        92b5ef05fe68: Download complete 
       
        92d3910dc33c: Download complete 
       
        cf2e9fa11368: Download complete 
       
        Status: Downloaded newer image 
        for 
        192.168.0.109:5000
        /ssh
        :latest 
       
        [root@localhost ~]
        # docker images 
       
        REPOSITORY               TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
       
        192.168.0.109:5000
        /ssh   
        latest              2aeb2b6d9705        9 days ago          254.4 MB

四、浏览器访问仓库

本文转自zys467754239 51CTO博客，原文链接：http://blog.51cto.com/467754239/1638770，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/471385

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Openstack安装过程中出现的一些问题及解决

一、Centos7安装Mitika问题 1.问题:在keystone安装阶段请求认证令牌出现错误 1 2 3 4 5 6 7 8 9 10 11 12 #vimadmin-openrc export OS_PROJECT_DOMAIN_NAME=default export OS_USER_DOMAIN_NAME=default export OS_PROJECT_NAME=admin export OS_USERNAME=admin export OS_PASSWORD=admin export OS_AUTH_URL=http: //192 .168.30.139:35357 /v3 export OS_IDENTITY_API_VERSION=3 export OS_IMAGE_API_VERSION=2 #.admin-openrc #openstacktokenissue Therequestyouhavemaderequiresauthentication.(HTTP401)(Request-ID:req-7fdfe96b-ed63-4204-a357-ef104d9cf0...

2017-11-07

938

用commit方式构建具有sshd服务的centos镜像

1.从远程仓库中pull centos镜像 docker pull centos 2.查询镜像docker images [root@HA2 kehj]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE nginx-docker v1 20c4d11561d3 11 hours ago 451.1 MB docker.io/nginx latest f895b3fb9e30 2 weeks ago 108.5 MB docker.io/centos latest 3fa822599e10 3 weeks ago 203.5 MB docker.io/ubuntu latest 747cb2d60bbe 11 weeks ago 122 MB 3.启动centos容器 docker run -i -t centos /bin/bash [root@HA2 kehj]# do...

2017-11-07

712

发表评论

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。