docker的registory私有库

k8s集群节点共用私有仓库,要有验证。
kbs01 master 192.168.226.10
kbs02 node01 192.168.226.20
kbs03 node02 192.168.226.30
[root@kbs01 ~]# docker run -itd --name registory --restart=always -p 5000:5000 registry
1461518b6484480b63ffc7249e3746ad4d079ca99073d6ca3738ea92752bc664
[root@kbs01 ~]# vim /usr/lib/systemd/system/docker.service ExecStart=/usr/bin/dockerd -H unix:// --insecure-registry 192.168.226.10:5000
[root@kbs01 ~]# systemctl daemon-reload
[root@kbs01 ~]# systemctl restart docker
节点连接私有库:
[root@kbs02 ~]# vim /usr/lib/systemd/system/docker.service ExecStart=/usr/bin/dockerd -H unix:// --insecure-registry 192.168.226.10:5000
[root@kbs02 ~]# systemctl daemon-reload
[root@kbs02 ~]# systemctl restart docker
[root@kbs03 ~]# vim /usr/lib/systemd/system/docker.service ExecStart=/usr/bin/dockerd -H unix:// --insecure-registry 192.168.226.10:5000[
root@kbs03 ~]# systemctl daemon-reload
[root@kbs03 ~]# systemctl restart docker
上传下载私有镜像验证:
[root@kbs01 ~]# docker push 192.168.226.10:5000/nginx
The push refers to repository [192.168.226.10:5000/nginx]6ac0e4107e5a: Pushed 12fdf55172df: Pushed 002a63507c1c: Pushed 1c95c77433e8: Pushed latest: digest: sha256:0d1ad5bf95fe2e855d6592370e0c2e051c4ba53eb7f9852378fb778c283f10a9 size: 1155
[root@kbs02 ~]# docker pull 192.168.226.10:5000/nginxUsing default tag: latestlatest: Pulling from nginx1ab2bdfe9778: Pull complete a17e64cfe253: Pull complete e1288088c7a8: Pull complete 17e968cd67d6: Pull complete Digest: sha256:0d1ad5bf95fe2e855d6592370e0c2e051c4ba53eb7f9852378fb778c283f10a9Status: Downloaded newer image for 192.168.226.10:5000/nginx:latest

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Docker 安装私有仓库通常涉及以下几个步骤: 1. **选择私有仓库解决方案**:Docker提供了一种名为`Docker Registry`的官方私有仓库服务,但也有第三方如Nexus、Artifactory等可选。根据需求,你可能选择使用这些服务,或者使用自托管的方式(比如在本地主机或服务器上搭建Registry)。 2. **安装Docker Registry**: - **官方Registry**:如果选择官方,可以使用`docker-registry`镜像,通过`docker run`命令创建一个容器,例如: ``` docker run -d -p 5000:5000 --name my-private-registry registry:2 ``` - **第三方服务**:按照对应软件的文档进行安装,比如Nexus的安装指南指导你如何配置和启动。 3. **认证和授权**:私有仓库通常需要用户认证才能访问,你可以设置基本认证、OAuth或使用Registry提供的token系统。 4. **推送和拉取镜像**:在本地构建或下载镜像后,使用`docker push`将镜像推送到私有仓库,使用`docker pull`从仓库拉取镜像。 5. **配置Docker客户端**: - 对于Docker CLI,需要在`~/.docker/daemon.json`文件中添加registry配置,如: ```json { "registry-mirrors": ["http://your-private-registry-url:5000"] } ``` - 或者通过环境变量`DOCKER_CONTENT_TRUST=off`来跳过证书验证。 6. **更新镜像仓库设置**:如果你使用的是Dockerfile构建镜像,可以在Dockerfile中添加`--build-arg REGISTRY_URL=http://your-private-registry-url`,以便在构建时指向私有仓库
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值