Docker仓库

最新推荐文章于 2024-05-23 08:30:00 发布
最新推荐文章于 2024-05-23 08:30:00 发布
阅读量350 收藏
点赞数
分类专栏： Docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/even160941/article/details/98482688
版权

文章目录

什么是Docker仓库？

  • Docker 仓库是用来包含镜像的位置，Docker提供一个注册服务器（Register）来保存多个仓库，每个仓库又可以包含多个具备不同tag的镜像。
  • Docker运行中使用的默认仓库是 Docker Hub 公共仓库。

仓库是集中存放镜像文件的场所。有时候会把仓库和仓库注册服务器（Registry）混为一谈，并不严格区分。实际上，仓库注册服务器上往往存放着多个仓库，每个仓库中又包含了多个镜像，每个镜像有不同的标签（tag）。
仓库分为公开仓库（Public）和私有仓库（Private）两种形式。最大的公开仓库是 Docker Hub，存放了数量庞大的镜像供用户下载。 国内的公开仓库包括 Docker Pool等，可以提供大陆用户更稳定快速的访问。
当然，用户也可以在本地网络内创建一个私有仓库。当用户创建了自己的镜像之后就可以使用 push 命令将它上传到公有或者私有仓库，这样下次在另外一台机器上使用这个镜像时候，只需要从仓库上 pull 下来就可以了。
在这里插入图片描述

私有仓库registry的优势

  • 有时候使用Docker Hub这样的公共仓库可能不方便，这种情况下用户可以使用registry创建一个本地仓库供私人使用，这点跟Maven的管理类似。
  • 使用私有仓库有许多优点：
  • 1）节省网络带宽，针对于每个镜像不用每个人都去中央仓库上面去下载，只需要从私有仓库中下载即可；
  • 2）提供镜像资源利用，针对于公司内部使用的镜像，推送到本地的私有仓库中，以供公司内部相关人员使用。
  • 目前Docker Registry已经升级到了v2，最新版的Docker已不再支持v1。Registry v2使用Go语言编写，在性能和安全性上做了很多优化，重新设计了镜像的存储格式。如果需要安装registry v2，只需下载registry:2.2即可。
    Docker官方提供的工具docker-registry可以用于构建私有的镜像仓库。

Docker Hub

  • docker hub是docker公司维护的公共仓库，用户可以免费使用，也可以购买私有仓库。
lftp 172.25.11.250:/pub/images> get registry2.tar   #Docker 官方已经把仓库封装为镜像,直接通过启动容器就可以部署完成仓库，
[root@server1 docker]# mv registry2.tar ~
[root@server1 docker]# cd 
[root@server1 ~]# docker load -i registry2.tar   #导入registry镜像
[root@server1 ~]# docker images

在这里插入图片描述

  • 运行registry容器。
[root@server1 ~]# docker run -d  --name registry -p 5000:5000 -v /opt/registry:/var/lib/registry registry:2 
[root@server1 ~]# netstat -antlupe | grep 5000
tcp6       0      0 :::5000                 :::*                    LISTEN      0          558311     20793/docker-proxy  
[root@server1 ~]# docker tag rhel7:v1 localhost:5000/nginx   #docker hub为了区分不同用户的同名镜像，要求镜像的格式是：[username]/xxx.tag
[root@server1 ~]# docker images 
[root@server1 ~]# docker push localhost:5000/nginx   #将本地镜像上传至私有仓库
[root@server1 ~]# cd /opt/registry/
[root@server1 registry]# ls
docker
[root@server1 registry]# curl localhost:5000/v2/_catalog
{"repositories":["nginx"]}

在这里插入图片描述

  • 尝试拉取刚刚上传的镜像
    首先删除本地的镜像，再拉取。
[root@server1 registry]# docker rmi localhost:5000/nginx:latest 
[root@server1 registry]# docker images 
[root@server1 registry]# docker pull localhost:5000/nginx
[root@server1 registry]# docker images

在这里插入图片描述

  • 安装tree，查看/opt/registry/目录下的镜像数据
[root@server1 registry]# yum install tree -y
[root@server1 registry]# pwd
/opt/registry
[root@server1 registry]# tree docker/

我们可以从中看到nginx的镜像数据，同时可以明显看出镜像是分层的
在这里插入图片描述
同时我们还发现镜像ID其实与上图中nginx镜像中最上层的ID相同

Registry工作原理

一次docker pull 或 push背后发生的事情
在这里插入图片描述

  • index服务主要提供镜像索引以及用户认证的功能。当下载一个镜像的时候，首先会去index服务上做认证，然后查找镜像所在的registry的地址并放回给docker客户端，docker客户端再从registry下载镜像，在下载过程中 registry会去index校验客户端token的合法性，不同镜像可以保存在不同的registry服务上，其索引信息都放在index服务上。
  • Docker Registry有三个角色，分别是index、registry和registry client。
    index负责并维护有关用户帐户、镜像的校验以及公共命名空间的信息。
    Web UI，元数据存储，认证服务，符号化
    registry是镜像和图表的仓库，它不具有本地数据库以及不提供用户认证，通过Index Auth service的Token的方式进行认证。
    Registry Client： Docker充当registry客户端来维护推送和拉取，以及客户端的授权。
    在这里插入图片描述
    具体的工作流程如下：
  • 用户发送请求到index来下载镜像。
  • index 响应返回三个相关部分信息:该镜像位于的registry+该镜像包括所有层的校验+以授权目的Token
  • 用户通过响应中返回的Token和registry沟通,registry全权负责镜像,它存储基本的镜像和继承的层。
  • registry现在要与index证实该token是被授权的。
  • index会发送“true” 或者 “false”给registry,由此允许用户下载所需要的镜像。

在这里插入图片描述
具体工作流程如下

  • 用户发送带证书请求到index要求分配库名。
  • 在成功认证,命名空间可用以及库名被分配之后。index响应返回临时的token。
  • 镜像连带token,一起被推送到registry中。
  • registry与index证实token,然后在index验证之后开始读取推送流。
  • 该index然后更新由Docker生成的镜像校验。
    在这里插入图片描述

具体工作流程如下：

  • index接收来自Docker一个删除库的信号。
  • 如果index验证库成功,它将删除该库,并返回一个临时token。
  • registry现在接收到带有该token的删除信号。
  • registry与index核实该token,然后删除库以及所有相关信息。
  • Docker现在通知有关删除的index,然后index移除库的所有记录。

配置镜像加速器

  • 从docker hub上下载镜像的速度太慢，需要配置镜像加速器，这里以阿里云为例：(需要提前注册阿里云帐号)
  • 方法：登陆阿里云，选择弹性计算—>容器镜像服务—>镜像加速器—>获取加速器地址。
  • 配置docker daemon文件，重载docker服务：
[root@server1 docker]# cd /etc/docker/
[root@server1 docker]# ls
daemon.json  key.json
[root@server1 docker]# vim daemon.json 
{
  "registry-mirrors": ["https://fep2vpcs.mirror.aliyuncs.com"]
}
systemctl daemon-reload #重载守护进程
systemctl restart docker

在这里插入图片描述

搭建私有仓库

  • docker hub虽然方便，但是还是有限制，需要internet连接，速度慢；所有人都可以访问；由于安全原因企业不允许将镜像放到外网；好消息是docker公司已经将registry开源，我们可以快速构建企业私有仓库。
    例如：我们可以在server2主机访问server1的库，这样不安全。
[root@server2 ~]# curl http://172.25.11.1:5000/v2/_catalog
{"repositories":["nginx"]}
[root@server2 ~]# curl http://172.25.11.1:5000/v2/nginx/tags/list
{"name":"nginx","tags":["latest"]}
步骤
  • 下载registry镜像docker pull registry
  • 运行registry容器docker run -d -p 5000:5000 registry:2
  • 上传镜像到本地仓库，本地镜像在命名时需要加上仓库的ip和端口。
docker tag nginx:latest localhost:5000/nginx:latest
docker push localhost:5000/nginx:latest
  • 为Docker仓库添加证书加密功能，生成证书
[root@server1 ~]# mkdir certs
[root@server1 ~]# cd certs/
[root@server1 ~]# openssl req -newkey rsa:4096 -nodes -sha256 -keyout certs/westos.org.key -x509 -days 365 -out certs/westos.org.crt

在这里插入图片描述

  • 域名westos.org要求在主机上有解析，添加本地解析。
[root@server1 certs]# vim /etc/hosts
172.25.11.1     server1 westos.org
  • 拷贝证书到docker主机
[root@server1 ~]# cd certs/
[root@server1 certs]# ls
westos.org.crt  westos.org.key
[root@server1 docker]# mkdir -p certs.d/westos.org/
[root@server1 docker]# cd certs.d/westos.org/
[root@server1 westos.org]# pwd
/etc/docker/certs.d/westos.org
[root@server1 westos.org]# cp ~/certs/westos.org.crt ca.crt
[root@server1 westos.org]# ls
ca.crt

在这里插入图片描述

  • server2主机：安装docker，做好解析。
[root@server2 ~]# vim /etc/hosts
172.25.11.1     server1 westos.org
  • 将证书和key发给server2。[root@server1 westos.org]# scp -r /etc/docker/certs.d/ server2:/etc/docker/
  • 为Docker仓库添加用户认证功能，生成用户密码文件。
[root@server1 ~]# mkdir auth
[root@server1 ~]# docker run --rm --entrypoint htpasswd registry:2 -Bbn admin westos > auth/htpasswd
[root@server1 ~]# docker run --rm --entrypoint htpasswd registry:2 -Bbn zhang westos >> auth/htpasswd
[root@server1 ~]# cat auth/htpasswd
  • 重建registry容器（首先netstat命令查看下，保证443端口没有被占用。）
[root@server1 ~]# docker run -d \
> --restart=always \
> --name registry \
> -v "$(pwd)"/certs:/certs \
> -e REGISTRY_HTTP_ADDR=0.0.0.0:443 \
> -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/westos.org.crt \
> -e REGISTRY_HTTP_TLS_KEY=/certs/westos.org.key \
> -p 443:443 \
> -v "$(pwd)"/auth:/auth \
> -e "REGISTRY_AUTH=htpasswd" \
> -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" \
> -e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd \
> registry:2

[root@server1 ~]# docker ps 
[root@server1 ~]# netstat -ntlp    #查看443端口有没有开启
[root@server1 ~]# docker history registry:2
  • docker主机认证，首先上传一个镜像，
[root@server1 ~]# docker tag  localhost:5000/nginx:latest westos.org/nginx
[root@server1 ~]# docker push westos.org/nginx
[root@server1 ~]# docker login westos.org
[root@server1 ~]# cd .docker/
[root@server1 .docker]# cat config.json #在文件config.json 中可以看到记录的认证（认证一次，永久保存）

在这里插入图片描述
在这里插入图片描述

  • server2登陆并尝试拉取镜像。
[root@server2 ~]# docker pull westos.org/nginx
[root@server2 ~]# docker login westos.org
[root@server2 ~]# docker pull westos.org/nginx
[root@server2 ~]# docker images

在这里插入图片描述

给私有库添加WebUI界面

  • Web Registry
lftp 172.25.11.250:/pub/images> get docker-registry-web.tar 
[root@server1 ~]# docker load -i docker-registry-web.tar
[root@server1 ~]# cat .docker/config.json
[root@server1 ~]# docker run -d -p 8080:8080 --name registry-web --link registry:westos.org -e REGISTRY_URL=https://westos.org/v2 -e REGISTRY_TRUST_ANY_SSL=true -e REGISTRY_BASIC_AUTH="YWRtaW46d2VzdG9z" -e REGISTRY_NAME=westos.org docker-registry-web
[root@server1 ~]# docker ps 
[root@server1 ~]# docker images 

[root@server1 ~]# docker load -i game2048.tar 
[root@server1 ~]# docker tag game2048:latest westos.org/game2048
[root@server1 ~]# docker push westos.org/game2048
  • 浏览器访问：http://172.25.11.1:8080/
    在这里插入图片描述

总结

  • docker 仓库子命令
docker search 	查询镜像
docker pull 		拉取镜像
docker push	 	上传镜像
docker login 		登录仓库
docker logout		登出仓库
且听风吟zyw
关注
专栏目录
centos7更改docker仓库的方法
09-30
主要介绍了centos7更改docker仓库的方法，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
docker 仓库
01-20
docker 仓库有两种， 一种是官网上的。 https://hub.docker.com/ 登陆后点 create repository 来创建 仓库建好后， 把要上传的容器commit 成仓库的名字的镜像 因为我的仓库设置成了private，所以要先登陆才能push...
Docker入门——仓库
T_C_Shaw的博客
10-26 950
Docker仓库是一个集中存放镜像的地方，它可以分为公共仓库和私有仓库。注册服务器是存放仓库的具体服务器，一个注册服务器上可以有多个仓库，而每个仓库下面可以有多个镜像。Docker Hub是Docker官方提供的最大的公共镜像仓库，目前包括了超过100,000的镜像]。您可以在Docker Hub上创建账户并上传您自己的镜像，也可以浏览其他用户上传的镜像。
docker仓库
yz18931904的博客
04-16 227
＃　仓库的基本概念 仓库是集中存放镜像文件的场所，有时候会把仓库和仓库注册服务器 （Registry）看做同一事物，并不严格区分。实际上，仓库注册服务 器上往往存放着多个仓库，每个仓库中又包含了多个镜像，每个镜像 有不同的标签（tag）； 仓库分为公开仓库（Public）和私有仓库（Private）两种形式； 最大的公开仓库是 Docker Hub （https://hub.docker.com/），存放了 数量庞大的镜像供用户下载； 当然，用户也可以在本地网络内创建一个私有仓库； 当用户创建了自己的镜像之
docker容器化实战-笔记
steven的博客
10-27 271
Docker核心概念 镜像是一个只读的模板，类似于安装系统时用到的ISO 文件，通过镜像来完成各种应用的部署。 容器可以被启动、开始、停止、删除等，每个容器间都是相互隔离的。 仓库是一个存放镜像的场所，仓库分为公共仓库和私有仓库。最大的公共仓库是Docker hub (https://hub.docker.com/）， 国内公共仓库是http://www.dockerpool.com/ 注意：镜像类似于操作系统，容器类似于虚拟机本身。 安装Dock...
Docker 仓库
weixin_45267059的博客
02-19 2141
一、Docker仓库 1.什么是Docker仓库 Docker 仓库是用来包含镜像的位置，Docker提供一个注册服务器（Registry）来保存多个仓库，每个仓库又可以包含多个具备不同tag的镜像。 Docker运行中使用的默认仓库是 Docker Hub 公共仓库。 docker hub是docker公司维护的公共仓库，用户可以免费使用，也可以购买私有仓库。 2.Registry 工作原理 一次docker pull 或 push背后发生的事情 index服务主要提供镜像索引以及用.
阿里云Docker仓库操作
珂珂可爱多
01-12 3769
如果不创建镜像仓库，上传的时候指定仓库名称会自动创建的。输入密码后会提示密码保存在目录： /root/.docker/config.json.点击仓库进去后，可以看到阿里云仓库推送，拉取的指南，没什么技术，照着做就行。网上有说下次登录不用再输入密码，试了下，每次都要输入密码的。登录阿里云创建一个命名空间，这里面是我们的仓库镜像。设置下固定密码，docker登陆的时候会用到。阿里云上查看上传的镜像，id好也是能对上的。这里随便创建一个仓库，用于测试。回到虚拟机下，登录阿里云。
Docker仓库，公开仓库和私有仓库介绍
常备不懈
05-23 1307
Docker仓库是用于存储和分发Docker镜像的系统。通过使用仓库，开发者可以轻松地分享、分发和管理应用程序的不同版本。Docker仓库分为公开仓库和私有仓库两种，本文将详细介绍这两种仓库的特点和使用方法。
云原生容器化-4 Docker仓库
Sheng_Q的博客
02-13 6379
Docker Registry v2 API是Docker引擎与Docker Registry进行交互时的接口规范。Docker引擎进行镜像的下拉、删除、推送和修改时需要调用Docker Registry提供的接口。Docker对容器和镜像进行了分层设计，API也以分层为基础。Docker镜像数据包括：数据(blob)和元数据(manifest)两个部分，前者是实际的二进制数据，后者是镜像的描述数据，V2 API为这两部分分别提供了接口。本文介绍推送和下拉镜像相关的API，其他API请参考:。
修改docker仓库源
阿蔡的博客
04-24 987
地址：/etc/docker/daemon.json。以下显示我的daemon.json文件。
国内免费的docker仓库
牛肉胡辣汤
03-15 7095
Docker仓库是用来存储、组织和分发Docker镜像的地方。它可以被理解为一个中央存储库，类似于代码仓库，但它的主要作用是管理Docker镜像而不是代码。Docker仓库允许用户上传、下载和分享Docker镜像，并提供了一种标准化和集中化的管理方式，使得Docker镜像的使用更加便捷和高效。
Docker | 阿里云私有docker仓库管理
01-07
一、阿里云私有docker仓库管理指南 登录阿里云Docker Registry $ sudo docker login --username=白衣卿相2744 registry.cn-shanghai.aliyuncs.com   用于登录的用户名为阿里云账号全名，密码为开通服务时设置的...
使用Nexus创建Docker仓库的方法步骤
01-20
使用 Docker 官方的 Registry 创建的仓库，面临着这样的问题，比如删除镜像后空间默认不会回收，造成空间被占用。比较常见的做法是使用 Nexus 来管理企业的工具包。 Nexus 不仅可以创建 Docker 仓库，也可以 NPM、...
Docker Swarm集群（使用yml文件搭建集群、设置数据卷、设置资源使用情况等）
even160941的博客
08-12 3749
文章目录yml文件部署swarm集群部署修改nginx服务的默认发布页面修改yml文件，写入副本个数为6修改yml文件，写入对容器使用资源的限制 yml文件部署swarm集群 部署 首先，在server1上删除之前输入命令手动方式创建的服务和容器。 server1是swarm集群的管理节点，在server1上面删除，server2、server3和server4的容器自动也就释放了 [root...
Docker swarm集群（集群部署，弹性伸缩，滚动更新，监控，global模式的设置等）
even160941的博客
08-08 2553
文章目录前言Docker swarm简介Docker Swarm 优点相关概念实验环境一.Docker swarm集群的搭建server1server2和server3二.使用swarm集群部署web服务三.弹性伸缩（增加或减少服务数目）四.监控五.滚动更新（灰度发布） 前言 Docker swarm简介 Swarm是Docker官方提供的一款集群管理工具，其主要作用是把若干台Docker主机抽...
Docker网络——实现容器间通信、容器与外网通信以及容器的跨主机访问
even160941的博客
08-05 1150
文章目录前言容器间通信容器与外网通信Docker的跨主机网络访问跨主机网络解决方案众多网络方案是如何与docker集成在一起的？CNM三类组件macvlan网络方案的实现实验准备macvlan会独占主机的网卡的解决方案 前言 建议使用自定义的网桥来控制哪些容器可以相互通信，还可以自动DNS解析容器名称到IP地址。Docker提供了创建这些网络的默认网络驱动程序，你可以创建一个新的Bridge网络...
ERROR 2059 (HY000): Authentication plugin 'caching_sha2_password' cannot be loaded
even160941的博客
08-12 1063
docker连接数据库报错解决方法： 查看容器名： 进入容器，登陆数据库： [root@server1 ~]# docker exec -it wordpress_mysql.1.z9n3iitwtpui6q9a2gmbs9vvo /bin/bash 修改密码： mysql> ALTER USER 'root'@'%' IDENTIFIED WITH mysql_native...
Docker Swarm集群（Portainer 图形化管理swarm集群、添加服务等）
even160941的博客
08-12 1031
文章目录搭建步骤 搭建步骤 在server1上面清空之前的所有的web服务和监控服务。 此时，server2～4上的容器也已完全释放。 下载镜像和yml文件。 server1： 在4个节点导入镜像并查看。 server1： [root@server1 portainer]# docker load -i portainer.tar [root@server1 portainer]# do...
docker仓库配置
最新发布
06-14
Docker仓库（Repository）是用于存储和分发Docker镜像的地方，通常包括公共仓库和私有仓库两种。配置Docker仓库是为了让开发者或团队能够方便地共享和管理他们的镜像。下面是关于Docker仓库配置的一些基本信息： 1....
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值