企业运维——Docker仓库

最新推荐文章于 2022-10-12 09:04:19 发布
最新推荐文章于 2022-10-12 09:04:19 发布
阅读量1.1k 收藏 3
点赞数 2
文章标签： 运维 docker hub docker仓库 Registry 私有仓库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/fei1368293640/article/details/123724012
版权

目录

一、什么是仓库

二、Docker Hub

三、Registry 工作原理

四、配置镜像加速器

五、搭建私有仓库

1.初级搭建 

2.docker私有仓库的优化

 六、企业级私有仓库的搭建——harbor

1.harbor简介

2.harbor安装部署

​​3、添加签名和扫描

 内容信任---镜像签名

 扫描

4、建立一个私有仓库 

一、什么是仓库

•Docker 仓库是用来包含镜像的位置，Docker提供一个注册服务器（Register）来保存多个仓库，每个仓库又可以包含多个具备不同tag的镜像。实际上注册服务器是管理仓库的具体服务器，每个服务器上可以有多个仓库，而每个仓库下面有多个镜像。

•Docker运行中使用的默认仓库是 Docker Hub 公共仓库。仓库（Repository）是集中存放镜像的地方。

二、Docker Hub

Docker官方维护了一个公共仓库Docker Hub,其中已经包括了数量上百万的镜像，大部分需求都可以通过在Docker Hub 中直接下载镜像来实现。用户可以免费使用，也可以购买私有仓库。

首先在https://hub.docker.com/网站注册一个账号

在docker hub上新建一个公共仓库

docker info    #可以查看到默认的官方仓库
docker search    #搜索镜像
docker login     #来完成 Docker Hub 的登录
docker logout     #来完成 Docker Hub 的注销
docker tag busybox:latest yakexi007/busybox:latest  #更名，重新打标签
docker push yakexi007/busybox:latest     #上传到公共仓库
docker pull yakexi007/busybox:latest    #从docker hub拉取镜像
docker rmi yakexi007/busybox:latest3    #删除本地镜像

 也可以浏览器中搜素内容是一样的。官方网站：https://hub.docker.com

从docker主机上传镜像，首先需要登录。通过 docker login 命令在终端输入用户名及密码来完成 Docker Hub 的登录

认证信息保存在改文件中，登陆一次就可。

​​​​​​

上传镜像到公共仓库。

我们打算创建一下最下面这个镜像。

 首先新建一个。

 更改名字，然后上传。

 刷新一下，上传成功。

 重新搜索，便可以找到

 注销

 浏览器中删除docker hub中的镜像仓库

三、Registry 工作原理

index服务主要提供镜像索引以及用户认证的功能。当下载一个镜像的时候，首先会去index服务上做认证，然后查找镜像所在的registry的地址并放回给docker客户端，docker客户端再从registry下载镜像，在下载过程中 registry会去index校验客户端token的合法性，不同镜像可以保存在不同的registry服务上，其索引信息都放在index服务上。

• Docker Registry有三个角色，分别是index、registry和registry client。
• registry
        • 是镜像和图表的仓库，它不具有本地数据库以及不提供用户认证，通过Index Auth         service的Token的方式进行认证。
• Registry Client
        • Docker充当registry客户端来维护推送和拉取，以及客户端的授权。
• index
• 负责并维护有关用户帐户、镜像的校验以及公共命名空间的信息 。
• Web UI
• 元数据存储
• 认证服务
• 符号化

情景A：用户要获取并下载镜像

 情景B：用户要推送镜像到registry中

 情景C：用户要从index或registry中删除镜像

四、配置镜像加速器

从docker hub上下载镜像的速度太慢，需要配置镜像加速器，推荐使用阿里云的镜像加速器。

先注册阿里云帐号

vim /etc/docker/daemon.json
  {
  "registry-mirrors": ["https://vo5twm71.mirror.aliyuncs.com"]
  }
systemctl daemon-reload    #重载docker服务：
systemctl restart docker
docker info
docker images
docker pull zabbix/zabbix-agent  #测试可以看到拉取速度很快
docker images

五、搭建私有仓库

• docker hub 虽然方便，但是还是有限制
• 需要 internet 连接，速度慢
• 所有人都可以访问
• 由于安全原因企业不允许将镜像放到外网
• 好消息是 docker 公司已经将 registry 开源，我们可以快速构建企业私有仓库

1.初级搭建 

docker pull registry #下载registry镜像
docker history registry:latest
docker run -d -p 5000:5000 --restart=always --name registry registry ##运行容器 -d 是打入后台 默认端口为5000 --restart=always表示随docker 自己启动
docker ps
netstat -antlp 

curl localhost:5000/v2/_catalog ##查看仓库
docker images
docker tag nginx:latest localhost:5000/nginx:latest
docker push localhost:5000/nginx:latest ##上传镜像到本地仓库
curl localhost:5000/v2/_catalog ##查看仓库

查看此时没有内容。

2.docker私有仓库的优化

 为Docker仓库添加证书

make certs

yum install -y openssl11-1.1.1k-2.el7.x86_64.rpm openssl11-libs-1.1.1k-2.el7.x86_64.rpm

 生成秘钥，填写证书信息。域名一定要和DNS解析保持一致

openssl11 req -newkey rsa:4096 -nodes -sha256 -keyout certs/westos.org.key -addext "subjectAltName = DNS:reg.westos.org" -x509 -days 365 -out certs/westos.org.crt

清除原来的仓库和信息

docker rm -f registry ##删除原来的仓库
docker history registry:latest 里面默认卷
docker volume  ls
docker volume  prune ##清除卷内信息

 docker run -d   --restart=always   --name registry   -v /root/certs:/certs  -v /opt/registry:/var/lib/registry -e REGISTRY_HTTP_ADDR=0.0.0.0:443   -e  REGISTRY_HTTP_TLS_CERTIFICATE=/certs/westos.org.crt   -e REGISTRY_HTTP_TLS_KEY=/certs/westos.org.key   -p 443:443 registry    ## -v 选项表示把宿主机的目录挂接到容器内的路径 -e是修改内部选项 监听端口 端口映射443容器内的程序会在/var/lib/registry
docker ps
ll /opt/registry/ ##里面为空
docker images
vim /etc/hosts  #给docker1添加解析：reg.westos.org

docker tag nginx:latest reg.westos.org/nginx:latest ##贴标签
docker push reg.westos.org/nginx:latest

上传时发现需要认证

mkdir -p /etc/docker/certs.d/reg.westos.org
cd certs/
ls
cp westos.org.crt /etc/docker/certs.d/reg.westos.org/ca.crt ##拷贝证书到指定目录中，docker引擎会识别到
ll /etc/docker/certs.d/reg.westos.org/ca.crt
docker push reg.westos.org/nginx:latest
cd   /opt/registry/docker/registry

 加入认证功能

mkdir auth
yum install -y httpd-tools
htpasswd --help
htpasswd -cB auth/htpasswd admin ##为admin用户和dmq用户添加认证信息和密码，并查看，第一次用-c
cat auth/htpasswd ##看到用户密码
htpasswd -B auth/htpasswd wxh
cat auth/htpasswd
docker rm -f registry
docker ps -a
docker run -d   --restart=always   --name registry   -v /root/certs:/certs  -v /opt/registry:/var/lib/registry -v /root/auth:/auth -e "REGISTRY_AUTH=htpasswd" -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" -e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd -e REGISTRY_HTTP_ADDR=0.0.0.0:443   -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/westos.org.crt   -e REGISTRY_HTTP_TLS_KEY=/certs/westos.org.key   -p 443:443 registry

再次上传测试

curl -k https://reg.westos.org/v2/_catalog -u admin:westos ##查看仓库镜像
 ll -d /opt/registry/
docker tag yakexi007/game2048:latest reg.westos.org/game2048:latest
docker push reg.westos.org/game2048:latest ##需要认证
docker login reg.westos.org ##登陆到域名reg.westos.org
cat .docker/config.json ##认证信息
docker push reg.westos.org/game2048:latest
curl -k https://reg.westos.org/v2/_catalog -u admin:westos ##可以看到上传的镜像

 六、企业级私有仓库的搭建——harbor

1.harbor简介

 Harbor是为企业用户设计的容器镜像仓库开源项目，包括了权限管理(RBAC)、LDAP、审计、安全漏洞扫描、镜像验真、管理界面、自我注册、HA等企业必需的功能，同时针对中国用户的特点，设计镜像复制和中文支持等功能。还整合了K8s的插件(Add-ons)仓库，即Helm通过chart方式下载，管理，安装K8s插件，而chartmuseum可以提供存储chart数据的仓库。

作为一个企业级私有 Registry 服务器，Harbor 提供了更好的性能和安全。提升用户使用 Registry 构建和运行环境传输镜像的效率。Harbor 支持安装在多个 Registry 节点的镜像资源复制，镜像全部保存在私有 Registry 中， 确保数据和知识产权在公司内部网络中管控。另外，Harbor 也提供了高级的安全特性，诸如用户管理，访问控制和活动审计等。

官方网站：Redirecting to https://goharbor.io

2.harbor安装部署

删除之前的仓库，防止端口被占用。

docker rm -f registry
docker ps -a

软件下载

下载地址:https://github.com/goharbor/harbor/releases

tar zxf harbor-offline-installer-v2.3.4.tgz         #解压
 
[root@server1 ~]# cd harbor/
[root@server1 harbor]# ls
common.sh  harbor.v2.3.4.tar.gz  harbor.yml.tmpl  install.sh  LICENSE  prepare
[root@server1 harbor]# cp harbor.yml.tmpl harbor.yml        #从模板生成配置文件
 
[root@server1 harbor]# vim harbor.yml
  5 hostname: reg.westos.org                        #仓库的域名
 17   certificate: /data/certs/westos.org.crt        #仓库的证书
 18   private_key: /data/certs/westos.org.key
 34 harbor_admin_password: westos                    #登录web的密码


创建data目录，并将cert目录移过去，保持与 habor配置文件中的一致性：
mkdir /data                           #创建目录，用来存放harbor数据(和配置文件中一致)
cp -r certs /data/                    #向目录中复制证书
cd
cd harbor/
./install.sh ##启动脚本（失败需要安装docker-compose）

 安装失败，需要安装docker-compose。

从github 上下载最新版本。是可执行的二进制文件，直接放到指定位置即可。

file docker-compose-linux-x86_64-v2.2.3 ##查看版本信息
 mv docker-compose-linux-x86_64-v2.2.3 /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose ##给执行权限
which docker-compose
docker-compose ##运行
cd harbor/
ls
 ./install.sh ##启动脚本成功， ##会自动生成docker-compose文件【此命令必须和docker-compose.yml保持在同一目录】

ls
docker-compose ps ##执行的时候是从docker-compose.yml文件里加载信息的【有9个容器】

 测试：网页浏览172.25.0.1

 向仓库中上传镜像文件

再新建一台虚拟机，并安装docker

cd /etc/yum.repos.d/
ls
scp Centos-7.repo  docker-ce.repo server2:/etc/yum.repos.d/ ##软件仓库传过去为了安装docker
cd /etc/sysctl.d/
scp docker.conf server2:/etc/sysctl.d/ ##传输文件为了修改内核选项


yum install -y docker-ce
sysctl --system  #生效
systemctl enable --now docker   #设置开机自起
docker info
vim /etc/hosts    #给docker1添加解析：reg.westos.org

开始拉取。

此时需要添加主机名，只输入镜像名还会从外网拉取，不能从本地仓库拉取。

 

docker info        发现下载位置已经更改。

测试：

先将之前的删除。

再次拉取

3、添加签名和扫描

docker-compose ps	    #查看正在运行的容器
docker-compose stop	    #停止所有容器
docker-compose down	    #停止并删除所有容器

重新建立仓库，添加相应功能

./install.sh --with-notary --with-trivy --with-chartmuseum
                #镜像签名；     镜像扫描；     harbor_chart功能

发现之前的信息都还在，是因为删除了仓库，但是数据保存在本地。

 内容信任---镜像签名

打开项目内容信任功能即不允许没有签名的镜像上传下载

拉取失败

内容信任的服务端口是4443

cd .docker/
ls

部署根证书：
mkdir -p tls/reg.westos.org:4443 ##建立目录
cd tls/
ls
cd reg.westos.org:4443
cp /data/certs/westos.org.crt  ca.crt

启动docker内容信任
export DOCKER_CONTENT_TRUST=1
export DOCKER_CONTENT_TRUST_SERVER=https://reg.westos.org:4443  
docker push reg.westos.org/library/nginx:latest  #在上传的时候一定要加标签，因为内容信任是通过标签判断的

上传同一镜像的不同版本，只需要仓库的key，如果上传不同的镜像则需要根的key

此时是 上传同一镜像的不同版本，只需要仓库的key

docker images nginx
docker tag nginx:1.18.0 reg.westos.org/library/nginx:1.18.0
docker push reg.westos.org/library/nginx:1.18.0

拉取也成功了。

 扫描

以前上传的镜像都是没有经过扫描的，可以对已经上传的镜像进行扫描： 

点击扫描

 扫描出来很多漏洞

4、建立一个私有仓库 

取消镜像签名

unset DOCKER_CONTENT_TRUST     #取消这个选项，改成0也可以
export

 

 上传镜像到私有仓库

docker tag yakexi007/game2048:latest reg.westos.org/westos/game2048:latest
docker push reg.westos.org/westos/game2048:latest

拉取镜像失败

新建一个用户(密码大小写加数字最少8位)

 进入项目 --> westos--> 成员-->+ user为维护人员

 以新建用户登录后，大多功能消失。

登陆新用户拉取成功，私有的，专属的。

听说你能找个好工作
关注
  • 2
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
docker搭建私有仓库
进阶的蜗牛
09-03 165
docker搭建私有仓库 私有仓库地址：10.0.1.203 一、拉取镜像 # docker pull registry # docker run -p 5000:5000 -v /home/registry_images:/var/lib/registry -name myregistry -d registry 二、配置http访问。正常情况下，应用服务器推送镜像到仓库用的是https，此处...
docker企业级运维
梦想是很难很难的，所以先勇敢一点
03-12 271
Docker Compose 简介 Docker DockerFile build run 手动操作，单个容器！ 微服务。100个微服务！依赖关系。 Docker Compose 来轻松高效的管理容器。定义运行多个容器！
docker 企业级的私有仓库搭建
weixin_46715997的博客
10-12 240
在生产环境中我们使用共有仓库或私有仓库都不太合适，这里搭建一个企业级的私有仓库，操作极其简单。 Harbor是一个开源镜像仓库，可通过基于角色的访问控制来保护镜像，新版本的Harbor还增加了扫描镜像中的漏洞并将镜像签名为受信任。 作为CNCF孵化项目，Harbor提供合规性，性能和互操作性，以帮助你跨Kubernetes和Docker等云原生计算平台持续，安全地管理镜像。 Harbor组件均以Docker容器方式启动，因此，你可以将其部署在任何支持Docker的Linux发行版上......
企业 docker仓库
Howei__的博客
05-31 384
docker仓库 docker的官方仓库 上传镜像 docker私有仓库 镜像加速器 构建registry 配置registry 加密 docker 仓库添加用户认证功能 远程主机连接仓库
搭建公司内部的docker私有仓库
ESSE的博客
04-25 1594
已经有了docker hub，为什么要搭建私有仓库 docker hub为我们提供了很多官方镜像和个人上传的镜像，我们可以下载机构或个人上传上去的images，也可以上传我们本地images，然后我们需要的时候也可以随时下载。看起来docker hub中央仓库很方便，但也有不方便的地地方： 1、我们在docker hub上push和pull images速度可能受影响，有时候可能docker主页都打不开 2、我们在生产或测试环境使用的docker images可能存放着内部code，tools，不想被外部人
基于docker+kubernetes的一站式运维管理实践
01-27
2015年下半年，搜狐北京研发中心基于docker和kubernetes开发了一套企业级的一站式运维管理系统——DomeOS。该系统是一个持续交付和自动运维平台，解决用户从代码自动编译打包，到线上运行维护的全套需求，采用私有云...
PyPI 官网下载 | dbnd_docker-0.38.2-py2.py3-none-any.whl
02-03
在标题"PyPI 官网下载 | dbnd_docker-0.38.2-py2.py3-none-any.whl"中，我们看到的是一个通过PyPI获取的名为`dbnd_docker`的Python库的特定版本——0.38.2。 `dbnd_docker`是一个用于集成和管理Docker容器的Python...
PyPI 官网下载 | dagster-celery-docker-0.11.4rc0.tar.gz
01-27
在给定的资源“dagster-celery-docker-0.11.4rc0.tar.gz”中，我们可以看到一个融合了三个关键领域的工具——Dagster、Celery和Docker。这个压缩包很可能是用于构建和部署分布式任务处理系统的。 Dagster 是一个...
PyPI 官网下载 | dagster_celery_docker-0.12.1rc0-py3-none-any.whl
02-06
标题中的“PyPI官网下载”指的是Python Package Index（PyPI），这是一个官方的Python软件包仓库，开发者可以在这里发布他们的Python库，供其他用户下载和安装。PyPI是Python生态系统的重要组成部分，它使得Python...
Docker（六）：企业级私有仓库
04-16 313
Docker企业级私有仓库一：Harbor介绍二：Harbor 架构介绍三：安装harbor 一：Harbor介绍 1、容器应用的开发和运行离不开可靠的镜像管理。从安全和效率等方面考虑，部署在私有环境内的 Registry 是非常必要的。 2、Harbor 是由 VMware 公司中国团队为企业用户设计的 Registry server 开源项目，包括了权限管理(RBAC)、LDAP、审计、管理界...
企业版Docker<16>——企业级Docker镜像仓库harbor的部署和使用
AmourHaiti的博客
10-18 221
部署企业私有仓库往往是很有必要的, 他可以帮助你管理企业的一些敏感镜像 同时由于Docker Hub的下载速度和GFW的原因, 往往需要将一些无法直接下载的镜像导入本地私有仓库 而Harbor就是部署企业私有仓库的一个不二之选 一、.什么是harbor？ Harbor是用一个存储和分发Docker镜像的企业级Registry服务器。 镜像的存储harbor使用的是官方的docker regist...
入门Docker企业级仓库-Harbor
Timmy的博客
08-19 207
入门Docker企业级仓库-Harbor 一、what（是什么？） Harbor是构建企业级私有docker镜像的仓库的开源解决方案。它是Docker Registry的更高级封装。 二、why(为什么要使用它？)、 作为 一个企业级私有 Registry 服务器，Harbor 提供了更好的性能和安全。 提升用户使用 Registry 构建和运行环境传输镜像的效率。 Harbor 支持安装在多个Registry 节点的镜像资源复制，镜像全部保存在私有 Registry 中， 确保数据和知识产权在公司内部网
Docker（仓库）——Docker Hub 公共仓库+企业级私有仓库搭建流程
qq_46089299的博客
06-19 1385
目录 一、什么是仓库 二、Docker Hub 三、配置镜像加速器 四、Registry 工作原理 五、CONTENTS 六、搭建私有仓库 一、什么是仓库 什么是仓库？ • Docker 仓库是用来包含镜像的位置，Docker提供一个注册服务器 （Register）来保存多个仓库，每个仓库又可以包含多个具备不同tag的镜像。 • Docker运行中使用的默认仓库是 Docker Hub 公共仓库。 二、Docker Hub的介绍 Docker Hub docker hub是docker公司维护的公共仓库，
Centos7上Docker仓库Harbor的搭建
B.I.T
01-23 8056
之前一直使用开源的registry作为Docker的镜像仓库。Docker registry使用比较简单，但是没有用户管理机制、没有操作的记录功能、也没有展示界面等。对于企业级的Docker镜像仓库，网上都推荐VMware的开源项目Harbor。这两天在测试环境搭建了一下，发现配置安装非常的简单；Web界面也非常漂亮直观。下面简单记录下自己的搭建过程。0 环境准备 软件名 版本号 linu
项目实战10.1—企业级自动化运维工具应用实战-ansible
jj1130050965的博客
01-16 798
实战环境： 　　公司计划在年底做一次大型市场促销活动，全面冲刺下交易额，为明年的上市做准备。公司要求各业务组对年底大促做准备，运维部要求所有业务容量进行三倍的扩容，并搭建出多套环境可以共开发和测试人员做测试，运维老大为了在年底有所表现，要求运维部门同事尽快实现，当你接到这个任务时，有没有更快的解决方式？ 　　项目实战系列，总架构图Linux运维企业架构实战系列 - alonghub - 博客园 一、简单介绍 1、定义 　　ansible是新出现的自动化运维工具，基于Python开发，集合了众多..
docker查看容器的运行位置以及所在位置
热门推荐
fly_Xiaoma的博客
12-09 2万+
使用命令： docker inspect <容器id> 在返回的json数据中，查找 Path 和HostPath这两个参数： 其中，Path 为容器的运行位置（指令），HostPath 为容器的所在位置。
Linux运维企业架构实战系列
weixin_30814223的博客
12-07 1795
Linux运维企业架构项目实战系列 项目实战1—LNMP的搭建、nginx的ssl加密、权限控制的实现 项目实战2—LVS、nginx实现负载均衡系列 2.1 项目实战2.1—实现基于LVS负载均衡集群的电商网站架构 2.2 项目实战2.2—nginx 反向代理负载均衡、动静分离和缓存的实现 2.3 项目实战2.3—Tengine实现反向代理负载均衡 项目实战3—实现基于Keepalived+L...
docker 仓库管理
qq_51085767的博客
12-04 362
docker 仓库管理 这里的仓库指的是Docker镜像存储的地方。 公有仓库：Docker hub、Docker cloud等 私有仓库：registry 私有仓库部署 1.根据registry镜像创建容器 2.更改配置文件 3.提交镜像到私有仓库 4.测试 docker pull registry 下载registry官方镜像 docker run -d -p 5000:5000 registry 启动仓库容器，用于提供私有仓库服务 以registry镜像启动容器，-p会把容器的端口映射到宿主机上，:左
企业级运维发布系统 gopub
前端栈开发
08-02 689
gopub 详细介绍 gopub（基于vue.js element框架+golang beego框架开发）是一个基于运维场景设计的企业级运维发布系统。配置简单、功能完善、界面流畅、开箱即用！支持git、jenkins版本管理，支持各种web代码发布，一键完成Golang,nodejs,PHP，Python，JAVA等代码的发布、回滚操作。 我们运维团队前期使用walle(https://www...
运维使用docker
最新发布
12-30
运维使用Docker可以帮助简化应用程序的部署和管理过程。以下是两个使用Docker进行运维的例子： 1. 在Docker容器中执行命令： ```shell docker run -v /data:/mnt myimage command ``` 这个命令会在名为myimage的Docker镜像中创建一个容器，并在容器中执行指定的命令。其中，`-v /data:/mnt`表示将主机的`/data`目录挂载到容器的`/mnt`目录，`myimage`是Docker镜像的名称，`command`是要在容器中执行的命令。 2. 在Docker容器中设置环境变量并执行命令： ```shell docker run -e MY_VAR=value myimage command ``` 这个命令会在名为myimage的Docker镜像中创建一个容器，并设置名为MY_VAR的环境变量的值为value，然后在容器中执行指定的命令。其中，`-e MY_VAR=value`表示设置环境变量，`myimage`是Docker镜像的名称，`command`是要在容器中执行的命令。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值