内网环境突破Dockerhub限速实用方法

参考: https://kubesphere.com.cn/forum/d/3001-dockerhub/4

只有当该registry没有该镜像的时候会从外网拉取一次，以后全部走缓存，极大的减少了向dockerhub的拉取次数，从而顺利解决dockerhub限速限次数问题。

docker部署私有仓库作为docker镜像缓存服务器

# 创建本地volume,持久化保存镜像文件
docker volume create docker-repo

# 拉取镜像
docker pull registry:latest

# 启动docker-hub-cache容器
docker run -d --name docker-cache \
  --restart=always \
  -p 5000:5000 \
  -e REGISTRY_PROXY_REMOTEURL=https://registry-1.docker.io \
  -v docker-repo:/var/lib/registry \
  registry
# k8s环境可以选择https://k8s.gcr.io

containerd部署镜像缓存服务器

# 创建本地volume,持久化保存镜像文件
nerdctl -n k8s.io volume create docker-repo

# 拉取镜像
nerdctl -n k8s.io pull registry:latest

# 启动docker-hub-cache容器
nerdctl -n k8s.io run -d --name docker-cache \
  --restart=always \
  -p 5000:5000 \
  -e REGISTRY_PROXY_REMOTEURL=https://registry-1.docker.io \
  -v docker-repo:/var/lib/registry \
  registry
# k8s环境可以选择https://k8s.gcr.io

其他主机配置加速镜像地址

docker配置加速镜像

# cat /etc/docker/daemon.json
{
        "registry-mirrors": [
                "http://192.168.0.10:5000"
        ]
}

# 重启docker服务
systemctl daemon-reload
systemctl restart docker

# 查看镜像地址
[root@k8s-node3 ~]# docker info --format '{{ .RegistryConfig.Mirrors }}' 
[http://192.168.93.9:5000/]

containerd配置加速镜像

docker查询私有仓库(registry)中的镜像

参考：https://stackoverflow.com/questions/23733678/how-to-search-images-from-private-1-0-registry-in-docker

# 获取私有仓库中的所有镜像
docker-registry-cli 镜像地址:5000 list all sll

# 搜索私有仓库中的镜像
docker-registry-cli 镜像地址:5000 search 镜像名 sll

1、获取私有仓库的镜像：

[root@k8s]# curl -XGET http://192.168.1.8:5000/v2/_catalog

{"repositories":["nginx"]}

2、获取某个镜像的标签列表：

[root@k8s]# curl -XGET http://192.168.1.8:5000/v2/image_name/tags/list

{"errors":[{"code":"NAME_UNKNOWN","message":"repositoryname not known toregistry","detail":{"name":"image_name"}}]}


[root@k8s]# curl -XGET http://192.168.1.8:5000/v2/nginx/tags/list

{"name":"nginx","tags":["latest"]}