docker 搭建私有仓库及镜像存储目录结构

最新推荐文章于 2024-05-07 09:36:40 发布
最新推荐文章于 2024-05-07 09:36:40 发布
阅读量4.1k 收藏
点赞数 1
分类专栏： docker 文章标签： docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wanglei_storage/article/details/48447721
版权

仓库 （Repository）是集中存放镜像的地方， docker 仓库分为公有仓库和私有仓库，然而公有仓库在某些情况下并不适用于公司内部传输，所以在这边我来搭建私有环境的 registry 。那私有仓库较公有仓库有以下优点：

  • 省带宽
  • 传输速度快
  • 方便存储

下面我们来创建私有仓库，实现 docker client 通过 docker registry 上传和下载 docker images，最后说下docker registry 的存储方式。

本实验要达到的效果是：

1、docker registry 上面创建私有 docker registry
2、通过 docker client 将所有 images 上传到 docker registry
3、在 docker client 上面的所有 images 删除，再从 docker registry 中下载

环境：
系统：Centos 7
内核版本：3.10.0-229.el7.x86_64
docker 版本：1.8.2

   docker_registry_ip  ： 10.1.0.100
   docker_client_ip    ： 10.1.0.101

关闭 selinux、firewalld
我在搭建仓库的时候遇到过因为防火墙的问题，docker client 上传到 docker registry 的 images 文件无法存储于本地。以及在 docker registry 中一些受限的问题，所以在此先关闭一切与本文无关的东西。

并且在 docker registry 和 docker client 主机中设置 docker 启动参数，–insecure-registry=10.1.0.100:5000 说明 docker registry 10.1.0.100:5000 是安全受信的registry 。然后启动，不然后面会报错。

systemctl stop firewalld.service
systemctl disable firewalld.service
vim /etc/selinux/config  改为：SELINUX=disabled
setenforce 0

vim /etc/sysconfig/docker
将启动参数 OPTIONS='--selinux-enabled' 改为：
OPTIONS='--selinux-enabled --insecure-registry=10.1.0.100:5000'

在 docker registry 上面搭建自己的私有仓库

docker pull registry                            
docker run -dit --name registry -p 5000:5000 -v /data/registry:/tmp/registrt registry

[root@docker-100 ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                    NAMES
c9c059970aec        registry            "docker-registry"   56 seconds ago      Up 50 seconds       0.0.0.0:5000->5000/tcp   registry
[root@docker-100 ~]#

这时候可以看到，我通过 registry 镜像生成了名称为 registry 的容器，并且挂载容器卷，/data/registry：/tmp/registry（仓库内部的挂载目录一定要是 /tmp/registry，因为 docker registry 在运行后会在 /tmp/ 下面生成一个叫 docker-registry.db 的库文件，默认就是 /tmp/registry 目录来存放 images） ，并且我映射了 5000 端口

下面是我的 docker registry images 和 container，可以看到只有一个镜像 registry 

[root@docker-100 ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
registry            latest              a8706c2bfd21        2 days ago          422.8 MB
[root@docker-100 ~]# 
[root@docker-100 ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                    NAMES
c9c059970aec        registry            "docker-registry"   3 minutes ago       Up 3 minutes        0.0.0.0:5000->5000/tcp   registry
[root@docker-100 ~]#

现在把 docker client 上传 images 到 docker registry
先来看看 docker client 上面有哪些 images

[root@docker-101 ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
docker.io/swarm     latest              e9ff33e7e5b9        2 days ago          17.15 MB
registry            latest              a8706c2bfd21        2 days ago          422.8 MB
tomcat              latest              1b8329afb263        3 days ago          350 MB
logstash            latest              9a68a1a0c829        3 days ago          447.4 MB
ubuntu              latest              d55e68e6cc9c        3 days ago          187.9 MB
nginx               latest              6ffc02088cb8        3 days ago          133.8 MB
redis               latest              bca7dc7cfafe        7 days ago          109.1 MB
mysql               latest              a5ad9eb2ff48        7 days ago          359.8 MB
centos              latest              ce20c473cd8a        8 weeks ago         172.3 MB
[root@docker-101 ~]#

可以看到，我的 docker client中有很多镜像，而 docker registry 上面只有 registry 一个镜像，现在我要做的就是把 docker client 中的所有镜像全部上传到 docker registry。

下面我将修改 images 的 tag 用于上传到 docker registry ，修改完成后都是 10.1.0.100:5000/images ，说明我的注册服务器与仓库是 10.1.0.100:5000 与 images_name

[root@docker-100 ~]# docker images |grep 10.1.0.100
10.1.0.100:5000/swarm      latest              e9ff33e7e5b9        2 days ago          17.15 MB
10.1.0.100:5000/registry   latest              a8706c2bfd21        2 days ago          422.8 MB
10.1.0.100:5000/tomcat     latest              1b8329afb263        3 days ago          350 MB
10.1.0.100:5000/logstash   latest              9a68a1a0c829        3 days ago          447.4 MB
10.1.0.100:5000/ubuntu     latest              d55e68e6cc9c        3 days ago          187.9 MB
10.1.0.100:5000/nginx      latest              6ffc02088cb8        3 days ago          133.8 MB
10.1.0.100:5000/redis      latest              bca7dc7cfafe        7 days ago          109.1 MB
10.1.0.100:5000/mysql      latest              a5ad9eb2ff48        7 days ago          359.8 MB
10.1.0.100:5000/centos     latest              ce20c473cd8a        8 weeks ago         172.3 MB
[root@docker-100 ~]#

将 docker client 的 images 上传到 docker registry

docker push 10.1.0.100:5000/swarm && 
docker push 10.1.0.100:5000/registry && 
docker push 10.1.0.100:5000/tomcat && 
docker push 10.1.0.100:5000/logstash && 
docker push 10.1.0.100:5000/ubuntu && 
docker push 10.1.0.100:5000/nginx && 
docker push 10.1.0.100:5000/redis && 
docker push 10.1.0.100:5000/mysql && 
docker push 10.1.0.100:5000/centos

漫长的等待之后，我们可以通过 curl 10.1.0.100:5000/v1/search ，也可以 curl -s 10.1.0.100:5000/v1/search | python -mjson.tool 以友好的方式查看所上传的 images

[root@docker-100 ~]# curl 10.1.0.100:5000/v1/search
{“num_results”: 9, “query”: “”, “results”: [{“description”: “”, “name”: “library/swarm”}, {“description”: “”, “name”: “library/registry”}, {“description”: “”, “name”: “library/tomcat”}, {“description”: “”, “name”: “library/logstash”}, {“description”: “”, “name”: “library/ubuntu”}, {“description”: “”, “name”: “library/nginx”}, {“description”: “”, “name”: “library/redis”}, {“description”: “”, “name”: “library/mysql”}, {“description”: “”, “name”: “library/centos”}]}[root@docker-100 ~]#

docker registry 主机的 -v 挂载目录中也可以查看 images信息。 ls /data/registry/repositories/library

[root@docker-100 ~]# ls /data/registry/repositories/library/
centos  logstash  mysql  nginx  redis  registry  swarm  tomcat  ubuntu
[root@docker-100 ~]#

清空 docker client 端的 images ， 并通过 docker registry 下载

好，现在镜像都已经上传完，我们清空 docker client 的images
docker rmi 10.1.0.100:5000/swarm
docker rmi 10.1.0.100:5000/tomcat
docker rmi 10.1.0.100:5000/logstash
docker rmi 10.1.0.100:5000/nginx
docker rmi 10.1.0.100:5000/redis
docker rmi 10.1.0.100:5000/mysql
docker rmi 10.1.0.100:5000/centos

本地images已经清空
[root@docker-101 ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
[root@docker-101 ~]#

从 docker registry 下载 images ，恢复刚才所删除的镜像

docker pull 10.1.0.100:5000/swarm && 
docker pull 10.1.0.100:5000/registry && 
docker pull 10.1.0.100:5000/tomcat && 
docker pull 10.1.0.100:5000/logstash && 
docker pull 10.1.0.100:5000/ubuntu && 
docker pull 10.1.0.100:5000/nginx && 
docker pull 10.1.0.100:5000/redis && 
docker pull 10.1.0.100:5000/mysql && 
docker pull 10.1.0.100:5000/centos

等执行完全部命令，并且等待几秒钟后就可以 docker images 查看镜像

下面简单说一下 docker registry 中 images 的存储目录和本地挂载的容器卷存储结构吧

在 docker 仓库中，默认情况下，会将仓库创建在容器的 /tmp/registry 目录下，并且在 /tmp 目录下面会生成一个 docker-registry.db 的文件

而在 -v 挂载的本地容器卷目录（/data/registry） 和 容器默认存放目录（/tmp/registry）中的内容是相同的。它们都存储 image 与 images 中间件信息。我们可以通过 tree /data/registry 看看。

那 /data/registry 下面又有两个目录，其实一个是 images，另一个则是 repositories，其实 images 下面是存放 images 本身和中间件的所有数据（json、layer）。而 repositories 下面呢，是存放 images 的基础信息。

[root@docker-101 ~]# tree /data/registry/
/data/registry/
├── images
│   ├── 135dee14f8e538b8d04296029ee7ed5d62ed87eaf10633355afb9ec94d7e83dc
│   │   ├── ancestry
│   │   ├── _checksum
│   │   ├── json
│   │   └── layer
│   ├── 649cd8bc367df0243b410073c33b3adbe19c0397c3512779ac405e3a29b162d5
│   │   ├── ancestry
│   │   ├── _checksum
│   │   ├── json
│   │   └── layer
│   ├── 6ba107a3f0e5709fa3407c5472ac64aa78428ebc606f7af01ead42adf1552bb7
│   │   ├── ancestry
│   │   ├── _checksum
│   │   ├── json
│   │   └── layer
│   ├── 74b8cab4d48740b88f44216f0baa396d28ea3ef498430254197c1f8f14748a38
│   │   ├── ancestry
│   │   ├── _checksum
│   │   ├── json
│   │   └── layer
│   ├── 87c759aff157e27b5a38356fea87cf2f8699182d8db691de6961bffa7c70c9fd
│   │   ├── ancestry
│   │   ├── _checksum
│   │   ├── json
│   │   └── layer
│   ├── 9377ad319b00884df249b7820e3cf540b1c4631b3b1ee6998a0f7c3d53962e03
│   │   ├── ancestry
│   │   ├── _checksum
│   │   ├── json
│   │   └── layer
│   ├── 9f68a2463722c79892577997eb7a249bd0f9f6bf7f18596e9d8df19aee59bb4d
│   │   ├── ancestry
│   │   ├── _checksum
│   │   ├── json
│   │   └── layer
│   ├── a82f81f257507f5cb74e833ff1ae4a6a39dfa654a161f5393f641832872b87d3
│   │   ├── ancestry
│   │   ├── _checksum
│   │   ├── json
│   │   └── layer
│   ├── a8706c2bfd2161dec04df0133d7fae1fb0c76d3852d2175e704c642278a110a2
│   │   ├── ancestry
│   │   ├── _checksum
│   │   ├── json
│   │   └── layer
│   ├── b207c06aba70227e0a2561bb7df20a5fd1310901da98ecc6f4da7dccdc40d961
│   │   ├── ancestry
│   │   ├── _checksum
│   │   ├── json
│   │   └── layer
│   ├── b7e3ce2506a310efc0d27720d405fa9c331441705a1c4884974efd30a3a5b4d2
│   │   ├── ancestry
│   │   ├── _checksum
│   │   ├── json
│   │   └── layer
│   ├── d1e0a63e6c8c6c67ed89ef0b8fa2fa2182d96494316c05197dfb06a786e88813
│   │   ├── ancestry
│   │   ├── _checksum
│   │   ├── json
│   │   └── layer
│   ├── d55e68e6cc9c7f78f1c02001e1a5ce76511db044c659e5c0a4275c54473f2869
│   │   ├── ancestry
│   │   ├── _checksum
│   │   ├── json
│   │   └── layer
│   └── e48bab29b63c2c89a257e725c9c07dfa047ee4ef7442c358b54fdd3c02c309f5
│       ├── ancestry
│       ├── _checksum
│       ├── json
│       └── layer
└── repositories
    └── library
        └── registry
            ├── _index_images
            ├── json
            ├── tag_latest
            └── taglatest_json

18 directories, 60 files
[root@docker-101 ~]#
亦非我所愿丶
关注
专栏目录
Docker (二)：镜像、容器导入导出与私有仓库搭建
✨ 欢迎来到【Seal ^_^ 的CSDN博客】！这里是我记录技术心得、分享经验的地方。✨
08-17 5万+
🟢 Docker (二)：镜像、容器导入导出与私有仓库搭建
Docker修改国内镜像源，同时搭建本地私有镜像仓库，配置其他docker服务器从私有镜像仓库拉取镜像，实现删除私有镜像仓库镜像
zhengzaifeidelushang的博客
07-06 2712
仓库是集中存放镜像的地方，分为公告仓库和私有仓库。 注册服务器(Registry)是存放仓库的具体服务器，一个注册服务器上可以有多个仓库，而每个仓库下面可以有多个镜像。仓库可以被认为是一个具体的项目或目录。例如对于仓库地址private-docker.com/ubuntu来说，private-docker.com是注册服务器地址，ubuntu是仓库名。
docker-目录结构
qq_39370495的博客
09-09 743
/var/lib/docker/ ├── containers ├── image │ └── overlay2 │ ├── distribution │ ├── imagedb │ │ ├── content │ │ │ └── sha256 │ │ └── metadata │ │ └── sha256 │ ├── layerdb │ └── repositories.js...
docker registry 如何组织存储镜像
qwe1765667234的博客
04-26 1679
docker registry是一个用来存储符合OCI标准的镜像的仓库，源代码见github上的distribution项目。镜像仓库也可以看作是一个应用，docker也提供了该应用的镜像，名字就叫registry，可以通过docker pull registry命令拉取。 镜像其实就是一系列的由静态文件组成的层（layer），registry是如何存储镜像的呢？ registry会把与镜像有关的全部内容存到一个根目录下，根目录又分为两个目录，一个叫blobs，一个叫repositories。
Docker Registry私有仓库存储位置
akaiziyou的专栏
09-29 1860
Docker Registry私有仓库存储位置Docker Registry私有仓库存储位置 Docker Registry私有仓库存储位置 $ cat /etc/issue Ubuntu 16.04.6 LTS \n \l $ docker run -d -p 5000:5000 --restart=always --name registry registry:2 $ docker inspect registry | grep Source "Source": "/v
docker存储目录详解【Ubuntu操作下，Centos7也可用】
To be a better man
05-06 637
参考资料 docker存储目录详解_weixin_44250083的博客-CSDN博客_docker目录
Docker--Harbor私有仓库搭建
夏颜的博客
07-23 1288
Harbor是VMware公司开源的企业级DockerRegistry项目，其目标是帮助用户迅速搭建一个企业级的DockerRegistry服务。Harbor以Docker公司开源的Registry为基础，提供了图形管理UI、基于角色的访问控制（RoleBasedAccessControl）、AD/LDAI们成以心宙计日志（Auditlogging）等企业用户需求的功能，同时还原生支持中文。......
Docker搭建私有镜像仓库
Rupert~d
07-19 1万+
docker搭建私有镜像仓库有两种办法，第一种用docker命令拉取docker registry,将docker的仓库镜像拉取到本地，在本地构建一个docker仓库，这种方法要自己对仓库进行权限管理，没有图形化页面操作，命令操作比较繁琐，另外在dockertoolbox下搭建私有镜像库出现的问题比较多，建议还是安装linux系统进行搭建。第二种集成harbor，docker-compose可以进...
docker registry push 覆盖_Docker 私有镜像仓库的搭建及认证
weixin_39641257的博客
11-20 671
DockerHub 为我们提供了很多官方镜像和个人上传的镜像，我们可以下载机构或个人提供的镜像，也可以上传我们自己的本地镜像，但缺点是：由于网络的原因，从 DockerHub 下载和上传镜像速度可能会比较慢；在生产上使用的 Docker 镜像可能包含我们的代码、配置信息等，不想被外部人员获取，只允许内网的开发人员下载。为了解决以上问题，Docker 官方提供了一个叫做 registry 的镜像用于...
docker镜像仓库
热门推荐
evilstar2015的专栏
06-06 2万+
本文介绍了docker镜像/仓库的概念、远程仓库和本地仓库的差异、Harbor和Registry的不同，以及本地仓库的简易搭建方法。帮助大家深入了解镜像仓库的使用以及注意事项。
【AI】Ollama+OpenWebUI+llama3本地部署保姆级教程，没有连接互联网一样可以使用AI大模型！！！
最新发布
weixin_45131680的博客
05-07 5847
在没有互联网的环境下部署，可以将下载好的Ollama安装包复制到此环境安装，然后将下载好的模型复制到相应路径就可以在无互联网的环境下使用。默认安装后的目录：C:\Users\username\AppData\Local\Programs\Ollama。8B模型一般16GB内存就可以跑的很流畅，70B模型则至少需要64GB内存，有CPU就可以跑，当然有GPU更好。由于llama3对中文的支持并不是很好，需要中文的可以使用GitHub上开源的这个llama3中文微调模型。提问题，发现该模型给了很好的回复。
搭建私有仓库-registry
JinLu_的博客
07-08 1948
Docker搭建私有仓库，设置私有库的目录映射，实现持久化
Docker的Registry部署与使用
qq_43911915的博客
04-06 1万+
Docker的Registry部署与使用
Docker之私有仓库搭建(Docker Registry)-yellowcong
10-26 1万+
搭建好了私有仓库，这样我们就可以在自己的仓库里存放自己的应用，同时也方便Kubernate的镜像获取,环境搭建过程中，需要注意几点：1、Docker的镜像仓库的存储地址在容器的/var/lib/registry 目录，2、启动仓库，需要给权限`--privileged=true`，3、需要开放https的协议问题（这是新版本的docker[1.12.6]解决方案，老版本的方法不一样）
docker 更改镜像默认存储路径
随风*惊云的博客
05-31 9869
默认情况下，docker镜像的默认存储路径是/var/lib/docker，这相当于直接挂载系统目录下，而一般在搭系统时， 这个区都不会太大，所以如果长期使用docker开发应用，就需要把默认的路径更改到/home路径下 或 外挂存储 修改流程如下： 1. vi /usr/lib/systemd/system/docker.service 在文本内容ExecStart=/u...
Hello Docker（五）——Docker Registry
天山老妖
03-03 608
一、私有Registry部署 1、Registry简介 Registry用于保存docker镜像，包括镜像的层次结构和元数据。用户可以使用官方的Docker Hub，也可以自建私有Registry。 2、私有Registry部署 Registry镜像下载： docker pull registry Registry容器运行： docker run -d -p 5000:5000 --restart always --name registry registry dockerrun -d.
docker registry详解
weixin_39548163的博客
07-05 1万+
首先列出docker registry官方API的地址：Registry API，然后还有使用手册：Docker Registry。 Docker Registry使用： 1、开始一个registry： docker run -d -p 5000:5000 \ --name registry --restart=always \ -v 'pwd'/registry:/var/lib/registry \ registry:2 如果需要配置文件的话，则加上配置文件挂载。（config详细信息）..
Docker容器学习梳理--私有仓库Registry使用
Ryan Z 的技术日志
05-07 739
但有时候使用Docker Hub这样的公共仓库可能不方便，这种情况下用户可以使用registry创建一个本地仓库供私人使用，这点跟Maven的管理类似。 使用私有仓库有许多优点： 1 2 1）节省网络带宽，针对于每个镜像不用每个人都去中央仓库上面去下载，只需要从私有仓库中下载即可； 2）提供镜像资源利用，针对于公司内部使用的镜像，推送到本地的私有仓
CentOS7搭建Docker私有镜像仓库步骤详解
"Docker私有仓库搭建教程，包括在CentOS 7环境下，使用Docker 1.10.3版本创建并运行registry镜像，建立一个本地的镜像仓库，确保镜像存储在宿主机的持久化目录，并进行镜像推送与拉取的测试。" 在Docker生态系统中...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值