docker-ce私有仓库搭建-低调大师

docker-ce私有仓库搭建

2017-11-26 580

说明：本文中私有仓库的ip地址为10.10.172.203:5000，操作系统为CentOS7.2；

服务端：10.10.172.203/24

1、从Docker官方仓库里下载registry镜像

 
        # docker pull registry

2、docker images命令查看本地镜像；

 
        [root@docker ~]
        # docker images   
       
        REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
       
        registry            latest              d1fd7d86a825        2 weeks ago         33.3MB

默认情况下，会将私有仓库存放于容器内的/tmp/registry目录下，这样如果容器被删除，则存放于容器中的镜像也会丢失。

所以一般情况下会指定本地一个目录挂载到容器内的/tmp/registry下，命令如下：

 
        docker run -d -it --restart always --name docker-hub -p 5000:5000 -
        v 
        /docker-hub/registry
        :
        /var/lib/registry 
        registry

查看容器运行

 
        [root@docker ~]
        # docker ps 
       
        CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                    NAMES
       
        048805afbcf1        registry            
        "/entrypoint.sh /etc…"   
        11 seconds ago      Up 8 seconds        0.0.0.0:5000->5000
        /tcp   
        docker-hub

由上可以看到，已经启动了一个容器，地址为：10.10.172.203:5000。

3、由于仓库与客户端的https问题，需要修改/usr/lib/systemd/system/docker.service文件，添加 ExecStart=/usr/bin/dockerd --registry-mirror=http://019a7061.m.daocloud.io --insecure-registry 10.10.172.203:5000

 
        [root@docker ~]
        # cat /usr/lib/systemd/system/docker.service 
       
        [Unit]
       
        Description=Docker Application Container Engine
       
        Documentation=https:
        //docs
        .docker.com 
       
        After=network-online.target firewalld.service
       
        Wants=network-online.target
       
        [Service]
       
        Type=notify
       
        # the default is not to use systemd for cgroups because the delegate issues still
       
        # exists and systemd currently does not support the cgroup feature set required
       
        # for containers run by docker
       
        ExecStart=
        /usr/bin/dockerd 
        --storage-driver=devicemapper --storage-opt=dm.thinpooldev=
        /dev/mapper/docker-thinpool 
        --storage-opt dm.use_deferred_removal=
        true 
        --registry-mirror=http:
        //019a7061
        .m.daocloud.io  --insecure-registry 10.10.172.203:5000 
       
        ExecReload=
        /bin/kill 
        -s HUP $MAINPID 
       
        # Having non-zero Limit*s causes performance problems due to accounting overhead
       
        # in the kernel. We recommend using cgroups to do container-local accounting.
       
        LimitNOFILE=infinity
       
        LimitNPROC=infinity
       
        LimitCORE=infinity
       
        # Uncomment TasksMax if your systemd version supports it.
       
        # Only systemd 226 and above support this version.
       
        #TasksMax=infinity
       
        TimeoutStartSec=0
       
        # set delegate yes so that systemd does not reset the cgroups of docker containers
       
        Delegate=
        yes 
       
        # kill only the docker process, not all processes in the cgroup
       
        KillMode=process
       
        # restart the docker process if it exits prematurely
       
        Restart=on-failure
       
        StartLimitBurst=3
       
        StartLimitInterval=60s
       
        [Install]
       
        WantedBy=multi-user.target
       
        [root@docker ~]
        #  
       
        或者
       
        [root@docker ~]
        # cat /etc/docker/daemon.json 
       
        {
       
        "registry-mirrors"
        : [
        "http://df98fb04.m.daocloud.io"
        ], 
       
        "insecure-registries"
        :[
        "10.10.172.203:5000"
        ]  
       
        }
       
        [root@docker ~]
        # 
       
        重新加载docker服务
       
        [root@docker ~]
        # systemctl daemon-reload 
       
        [root@docker ~]
        # systemctl restart docker  
       
        注：因为Docker从1.3.X之后，与docker registry交互默认使用的是https，然而此处搭建的私有仓库只提供http服务，所以当与私有仓库交互时就会报上面的错误。
       
        为了解决这个问题需要在启动docker server时增加启动参数为默认使用http访问。
       
        需要在docker的配置文件
        /etc/sysconfig/docker 
        （ubuntu系统中的docker配置文件时
        /etc/default/docker 
        ）添加参数“--insecure-registry=10.10.172.203:5000”。 
       
        温馨提示：
       
        这个是在客户机的docker配置文件里添加的(即上传镜像到私有仓库里或从私有仓库下载镜像的客户机)。

4、重新启动docker。（如果是在虚拟机中运行，重启一下虚拟机，要不然还是使用其他机器访问此仓库还是会有https的问题）

 
        # systemctl restart docker

5、docker tag将镜像打tag，语法格式如下

 
        docker tag <image_name> <registry_ip>:5000/<image_name>:<version>

 
        # docker tag centos:latest 10.10.172.203:5000/centos7    //修改了tag后的镜像若要删除，docker rmi后面不能用镜像ID了，需要用docker rmi 10.10.172.203:5000/centos7:latest

 
        [root@docker ~]
        # docker images 
       
        REPOSITORY                   TAG                 IMAGE ID            CREATED             SIZE
       
        registry                     latest              d1fd7d86a825        3 weeks ago         33.3MB
       
        10.10.172.203:5000
        /centos7   
        latest              ff426288ea90        3 weeks ago         207MB 
       
        centos                       latest              ff426288ea90        3 weeks ago         207MB

6、镜像的上传与下载，语法格式如下

 
        docker push <registry_ip>:5000/<image_name>:<version>;上传镜像至私有仓库
       
        docker pull <registry_ip>:5000/<image_name>:<version>;从私有仓库pull镜像

 
        # docker push 10.10.172.203:5000/centos7

 
        [root@docker ~]
        # docker push 10.10.172.203:5000/centos7 
       
        The push refers to repository [10.10.172.203:5000
        /centos7
        ] 
       
        e15afa4858b6: Pushed 
       
        latest: digest: sha256:7e94d6055269edb455bcfb637292573117e4a8341e9b9abbc09b17d8aafe8fbe size: 529
       
        [root@docker ~]
        #

7、使用curl 10.10.172.203:5000/v2/_catalog 查看仓库中的镜像情况

 
        [root@docker ~]
        # curl 10.10.172.203:5000/v2/_catalog 
       
        {
        "repositories"
        :[
        "centos7"
        ]} 
       
        [root@docker ~]
        #

注意查看镜像方法（docker pull registry:2.1.1）:

 
        # curl -XGET http://registry_ip:5000/v2/_catalog
       
        # curl -XGET http://registry_ip:5000/v2/image_name/tags/list

客户端下载私有仓库镜像：

配置docker信任私有仓库地址(http)

 
        [root@localhost ~]
        # cat /etc/docker/daemon.json  
       
        {
       
        "registry-mirrors"
        : [
        "http://df98fb04.m.daocloud.io"
        ], 
       
        "insecure-registries"
        :[
        "10.10.172.203:5000"
        ] 
       
        }

2.查看客户端本机镜像列表

 
        [root@localhost ~]
        # docker images                
       
        REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
       
        centos              latest              ff426288ea90        3 weeks ago         207MB

3.从私有仓库下载centos镜像

 
        [root@localhost ~]
        # docker pull 10.10.172.203:5000/centos7 
       
        Using default tag: latest
       
        latest: Pulling from centos7
       
        Digest: sha256:7e94d6055269edb455bcfb637292573117e4a8341e9b9abbc09b17d8aafe8fbe
       
        Status: Downloaded newer image 
        for 
        10.10.172.203:5000
        /centos7
        :latest

4.再次查看客户端本机镜像列表

 
        [root@localhost ~]
        # docker images 
       
        REPOSITORY                   TAG                 IMAGE ID            CREATED             SIZE
       
        10.10.172.203:5000
        /centos7   
        latest              ff426288ea90        3 weeks ago         207MB 
       
        centos                       latest              ff426288ea90        3 weeks ago         207MB
       
        [root@localhost ~]
        #

总结：使用企业内部私有镜像仓库中的镜像，大大节省了镜像下载的时间。

本文转自 dengaosky 51CTO博客，原文链接：http://blog.51cto.com/dengaosky/2067156，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/517872

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

决定网站访问速度快慢的因素总结

第一，主机线路和地区的选择现在比较普遍的说法是南电信北网通。众所周知，我们国家存在多个不同网络接入商，比如电信，网通，铁通，教育网，移动等。一些公司采用的是机房有单线也有bgp，这个要根据情况自己来选择。目前除阿里云8线BGP机房以外，其他国内idc提供商多数都是线路比较单一或几线的BGP机房，选择主机或托管的时候就要根据自己的需求睁大眼睛了第二、主机的配置和访问量是否匹配服务器的配置包括服务器硬件和网络带宽两部分，我司目前采用的都是配置很高的服务器，可以满足整体需要。因此决定您主机配置的因素主要在于主机参数，您选择价格相对较高的产品，所提供的配置和带宽就越大。访问量大的站点，所需要的主机配置和带宽资源也相应更大。针对虚拟主机来讲，资源共享，适合于中小展示站点。针对VPS，云主机或独立服务器，需要根据自己的需求考虑服务器的配置（比如CPU、内存和峰值带宽），一般云主机配置比VPS高，但低于独立的物理实体服务器第三、访问者与机房间的路由网络状况这也是多数客户抱怨网站访问慢的主要原因。如果电信、联通等某个路由节点不畅通或节点之间延迟比较高，就会出现短暂的访问慢或无法访问等现象...

2017-11-26

607

云主机迁移脚本

#!/bin/sh #1、此脚本需要新服务器的的root可以直接登录，root的密码是没有特殊字符的密码。允许老的服务器用scp命令向新服务器传送文件。 #由于root密码被修改成简单密码，所以不要停止iptables，可以在iptables里面加入允许老服务器的ip的22端口可以访问。 #2、为了方便查看那些云主机已经迁移好了，需要连接到新服务器上，运行tty，查看到tty值，把tty的结果替换脚本中的”/dev/pts/ttynum“字符。 #同时不要关闭已经打开的新的服务器的连接。 #3、脚本执行完以后，后台确认一下是否全部完成。然后删除/tmp/a.sh zcc.host zcc.hostbak #4、删除新服务器上的/tmp/newserver.sh okhost文件。同时把root密码修改成老的root密码。 #4、sh -x a.sh 新服务器的ip 新服务器的密码 newip=$1; newpasswd=$2; if [ ! -f /tmp/newserver.sh ];then cat >> /tmp/newserver.sh << "EOF"...

2017-11-26

594

发表评论

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。