搭建docker镜像仓库

最新推荐文章于 2024-03-06 15:43:45 发布
最新推荐文章于 2024-03-06 15:43:45 发布
阅读量264 收藏 1
点赞数
分类专栏： docker 文章标签： docker linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/prince_mujia/article/details/105273055
版权

Docker Registry

Docker Registry

docker run -itd -v /root/data/registry:/var/lib/registry -p 5000:5000 --restart=always --name docker-registry registry:latest

对于使用 systemd 的系统，请在 /etc/docker/daemon.json 中写入如下内容（如果文件不存
在请新建该文件）

{
    "registry-mirror": [
        "https://registry.docker-cn.com"
    ],
    "insecure-registries": [
        "192.168.199.100:5000"
    ]
}

当前镜像tag

[root@JD ~]# docker tag mysql:5.7 127.0.0.1:5000/registry-mysql:5.7

推送到镜像仓库

[root@JD ~]# docker push 127.0.0.1:5000/registry-mysql

用 curl 查看仓库中的镜像。

[root@JD ~]# curl 127.0.0.1:5000/v2/_catalog
{"repositories":["registry-mysql"]}

Docker 默认不允许非HTTPS方式推送镜像

使用 Docker Compose 搭建一个拥有权限认证、TLS 的私有仓库

harbor

使用脚本搭建

将harbor.sh脚本从 GitHub Gist下载到您的Ubuntu机器或VM。

harbor.sh脚本需要梯子才能下载。我在CSDN上传了一份harbor：v1.10版本的脚本。
使用安装脚本快速部署Harbor的脚本文件-harbor.sh

向当前用户授予运行权限。

chmod u+x

要注意修改脚本中的端口号。

Harbor要求在目标主机上打开以下端口。

港口协议描述
443HTTPSHarbor门户和核心API在此端口上接受HTTPS请求。您可以在配置文件中更改此端口。
4443HTTPS与Harbor的Docker内容信任服务的连接。仅在启用公证人的情况下才需要。您可以在配置文件中更改此端口。
80HTTPHarbor门户和核心API在此端口上接受HTTP请求。您可以在配置文件中更改此端口。

以超级用户身份运行脚本。

sudo ./harbor.sh

选择是使用主机的IP地址还是FQDN部署Harbor。

Would you like to install Harbor based on IP or FQDN?

这是您访问Harbor接口和注册表服务的地址。

要使用IP地址，请输入1。
要使用FQDN，请输入2。

该脚本需要几分钟才能运行。在运行时，该脚本会从Ubuntu下载所需的软件包和依赖项，安装最新的稳定版本的Docker和Docker Compose，并安装最新的稳定版本的Harbor。

当脚本报告时Harbor Installation Complete，登录到新的Harbor实例。

docker login <harbor_ip_or_FQDN>
用户名： admin
密码： VMware12345

在浏览器中输入Harbor地址，以登录Harbor接口

使用harbor.yml搭建

harbor 下载

解压之后修改harbor.yml

配置YML文件

hostname   这里设置本机的ip
harbor_admin_password    web页面的密码,默认的用户名和密码为admin和Harbor12345

如果没有https，则需要先注释：

https:
  # https port for harbor, default is 443
  port: 443
  # The path of cert and key files for nginx
  certificate: /your/certificate/path
  private_key: /your/private/key/path

运行

sh ./install.sh

Creating harbor-log ... done
Creating registry      ... done
Creating harbor-db     ... done
Creating harbor-portal ... done
Creating redis         ... done
Creating registryctl   ... done
Creating harbor-core   ... done
Creating harbor-jobservice ... done
Creating nginx             ... done
✔ ----Harbor has been installed and started successfully.----

访问页面

https://114.67.79.102:8088

docker-harbor效果图

建立https访问

生成证书颁发机构证书
生成CA证书私钥。
openssl genrsa -out ca.key 4096
生成CA证书。

调整-subj选项中的值以反映您的组织。如果使用FQDN连接Harbor主机，则必须将其指定为通用名称（CN）属性。

openssl req -x509 -new -nodes -sha512 -days 3650 \
 -subj "/C=CN/ST=Beijing/L=Beijing/O=example/OU=Personal/CN=yourdomain.com" \
 -key ca.key \
 -out ca.crt
生成服务器证书

证书通常包含一个.crt文件和一个.key文件，例如yourdomain.com.crt和yourdomain.com.key。

生成私钥。
openssl genrsa -out yourdomain.com.key 4096
生成证书签名请求（CSR）。

调整-subj选项中的值以反映您的组织。如果使用FQDN连接Harbor主机，则必须将其指定为公用名（CN）属性，并在密钥和CSR文件名中使用它。

openssl req -sha512 -new \
    -subj "/C=CN/ST=Beijing/L=Beijing/O=example/OU=Personal/CN=yourdomain.com" \
    -key yourdomain.com.key \
    -out yourdomain.com.csr
生成一个x509 v3扩展文件。

无论您使用FQDN还是IP地址连接到Harbor主机，都必须创建此文件，以便可以为您的Harbor主机生成符合主题备用名称（SAN）和x509 v3的证书扩展要求。替换DNS条目以反映您的域。

cat > v3.ext <<-EOF
authorityKeyIdentifier=keyid,issuer
basicConstraints=CA:FALSE
keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
extendedKeyUsage = serverAuth
subjectAltName = @alt_names

[alt_names]
DNS.1=yourdomain.com
DNS.2=yourdomain
DNS.3=hostname
EOF
使用该v3.ext文件为您的Harbor主机生成证书。

将yourdomain.comCRS和CRT文件名中的替换为Harbor主机名。

openssl x509 -req -sha512 -days 3650 \
    -extfile v3.ext \
    -CA ca.crt -CAkey ca.key -CAcreateserial \
    -in yourdomain.com.csr \
    -out yourdomain.com.crt
提供证书给Harbor和Docker

生成后ca.crt，yourdomain.com.crt和yourdomain.com.key文件，必须将它们提供给港口和码头工人，和重新配置港使用它们。

将服务器证书和密钥复制到Harbor主机上的certficates文件夹中。

cp yourdomain.com.crt /data/cert/
cp yourdomain.com.key /data/cert/

转换yourdomain.com.crt为yourdomain.com.cert，供Docker使用。

Docker守护程序将.crt文件解释为CA证书，并将.cert文件解释为客户端证书。

openssl x509 -inform PEM -in yourdomain.com.crt -out yourdomain.com.cert

将服务器证书，密钥和CA文件复制到Harbor主机上的Docker certificate文件夹中。必须首先创建适当的文件夹。

cp yourdomain.com.cert /etc/docker/certs.d/yourdomain.com/
cp yourdomain.com.key /etc/docker/certs.d/yourdomain.com/
cp ca.crt /etc/docker/certs.d/yourdomain.com/

如果将默认nginx端口443 映射到其他端口，请创建文件夹/etc/docker/certs.d/yourdomain.com:port或/etc/docker/certs.d/harbor_IP:port。

重新启动Docker Engine

systemctl restart docker
添加hosts解析
echo "10.19.46.15   yourdomain.com" >> /etc/hosts
运行prepare脚本以启用HTTPS
./prepare
停止harbor
docker-compose down -v
开启harbor
docker-compose up -d
本机登录
[root@JD harbor]# docker login 127.0.0.1:443
Username: admin
Password: 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded

参考资料

部署单机版harbor

通过Helm部署具有高可用性的harbor

张勇MRCHAR
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Docker搭建私有镜像仓库的方法
01-10
和Mavan的管理一样，Dockers...现在Docker用处越来越多了，所以今天就想着搭建一个私有镜像仓库来维护内部我们自己的镜像。 环境 CentOS 7.x Docker 1.12.6 安装 docker-distribution $ sudo yum install -y docker
【Docker】搭建 Docker 镜像仓库
qq_61635026的博客
10-05 6051
在 Docker 生态系统中，镜像仓库（Docker Registry）扮演着关键的角色，用于存储和分享 Docker 镜像。镜像仓库有公共的和私有的两种形式，每种形式都有其特定的应用场景。 公共镜像仓库 Docker Hub Docker Hub 是 Docker 公共仓库，是最大的 Docker 镜像仓库之一。它提供了大量的公共镜像供用户使用。你可以在 Docker Hub 上找到官方的基础镜像，也可以找到其他用户分享的各种应用和工具的镜像。 国内云服务商提供的公共仓库 由于 Docker Hub
docker镜像仓库搭建
weixin_55668888的博客
01-13 3115
一、docker本地仓库Docker 仓库是用来包含镜像的地方，Docker提供一个注册服务器（Register）来保存多个仓库，每个仓库又可以包含多个具备不同tag的镜像。docker hub虽然方便，但是还是有限制•需要internet连接，速度慢•所有人都可以访问•由于安全原因企业不允许将镜像放到外网•好消息是docker公司已经将registry开源，我们可以快速构建企业私有仓库一、docker本地仓库。
Docker镜像仓库搭建
最新发布
weixin_52677844的博客
03-06 877
curl -L "https://github.com/docker/compose/releases/download/1.22.0/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose （仅参考，可手动到https://github.com/docker/compose进行下载）-v /data/registry:/var/lib/registry指定将镜像存储到宿主机的/data/registry。
自建docker仓库
hallyz的博客
05-10 2585
一、简介 在 Docker 中，当我们执行 docker pull xxx 的时候 ，它实际上是从 registry.hub.docker.com 这个地址去查找，这就是Docker公司为我们提供的公共仓库。在工作中，我们不可能把企业项目push到公有仓库进行管理。所以为了更好的管理镜像，Docker不仅提供了一个中央仓库，同时也允许我们搭建本地私有仓库。这一篇介绍registry、harbor两种私有仓库搭建。 二、registry 的搭建 1. 搭建 Docker 官方提供了一个搭建私有仓库的镜像 re
Docker镜像制作与仓库搭建
qq_45752401的博客
10-09 3792
Docker1，docker镜像制作 1，docker镜像制作 docker官方和个人发布的镜像由于版本等各种原因，漏洞较多，已统计Docker Hub超过30%的官方镜像包含高位漏洞。此外，由于网络等原因也会造成docker pull 下载镜像的速度很慢。基于这种情况，我们可以手动定制docker系统镜像。构建镜像的方式有两种： 使用docker commit命令 使用docker build和Dockerfile文件 方式一：docker commit 步骤1：拉取一个基础镜像（其实就是OS） do
【Docker】使用 Docker Registry 搭建自己的 Docker 镜像仓库
小子宝丁的博客
08-11 3031
Docker Registry 是官方提供的开源镜像仓库软件，它允许存储和分发 Docker 镜像。可以将 Docker Registry 作为私有仓库使用，以便在内部部署和管理镜像。
离线搭建docker私有镜像仓库软件包
04-19
离线搭建docker私有镜像仓库软件包 教程参见https://blog.csdn.net/qq_38120778/article/details/124277294
详解基于Harbor搭建Docker私有镜像仓库
09-30
主要介绍了详解基于Harbor搭建Docker私有镜像仓库，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
CentOS7.2服务器上搭建Docker私有镜像仓库操作示例
09-30
主要介绍了CentOS7.2服务器上搭建Docker私有镜像仓库操作,结合实例形式分析了基于CentOS7.2平台docker安装、证书和密钥生成、私有镜像创建与启动等操作相关命令与使用技巧,需要的朋友可以参考下
centos7系统下搭建docker本地镜像仓库的方法
01-10
搭建私有仓库 179上下载registry镜像 docker pull registry 防火墙添加运行5000端口 iptables -I INPUT 1 -p tcp --dport 5000 -j ACCEPT 下载完之后我们通过该镜像启动一个容器 代码如下: docker run -d -p 500
Docker-搭建私有镜像仓库
lemonzjk的博客
01-29 2385
Docker官方的Docker Registry因为带有图形化界面版本的镜像仓库不是官方提供的，而是由第三方个人基于 Docker 官方的 Docker Registry 进行开发的，所以部署时需要两个静像，我们使用 compose 文件进行部署。因为企业中的镜像那不都是商业机密么，肯定不希望开源，不然还怎么赚钱，所以企业自己的镜像最好是采用私有Docker Registry来实现。（就是将本地镜像重命名一下，他们的镜像 ID 都是一样的，本质上还是同一个镜像）可以查看当前私有镜像服务中包含的镜像。
Docker(harbor)镜像仓库搭建
wn_96的博客
01-03 2946
适用于新手了解Dcoker镜像仓库而建
三、Docker常用镜像部署
Smile的博客
04-13 3416
Docker常用镜像部署 Docker Hub镜像仓库：Docker Hub 一、MySQL 1、拉取镜像 docker pull mysql:5.7.37 2、运行镜像 docker run -d --name my-mysql -p 3306:3306 \ -v mysql_data:/var/lib/mysql \ -e MYSQL_ROOT_PASSWORD=123456 \ mysql:5.7.37 二、Redis 1、拉取镜像 docker pull redis:alpine 2、运行镜像
Docker镜像仓库
Miraitowa_0915的博客
11-02 700
镜像仓库（Docker Registry）有公共的和私有的两种形式： 公共仓库：例如Docker官方的 Docker Hub，国内也有一些云服务商提供类似于 Docker Hub 的公开服务，比如 网易云镜像服务、DaoCloud 镜像服务、阿里云镜像服务等。 私有仓库：除了使用公开仓库外，用户还可以在本地搭建私有 Docker Registry。企业自己的镜像最好是采用私有Docker Registry来实现。 1、简化版镜像仓库 Docker官方的Docker Registry是一个基础版本的Doc
Docker 镜像及Docker仓库配置 [四]
weixin_34233679的博客
11-14 1164
Docker 镜像及Docker仓库配置 [四]Docker 镜像及Docker仓库配置 [四]Docker 时间:2016年11月8日15:45:20一、Docker 镜像介绍Docker镜像构建分为两种，一种是手动构建，另一种是Dockerfile（自动构建）Docker镜像手动构建案例：我们基于centos镜像进行构建，制作nginx镜像[root@linux-node...
【Docker】Docker 镜像仓库
Dragon的博客
08-20 8386
NexusNexus 是一个强大的 Maven 仓库管理器，它极大地简化了自己内部仓库的维护和外部仓库的访问。利用 Nexus 你可以只在一个地方就能够完全控制访问 和部署在你所维护仓库中的每个 Artifact。Nexus 是一套 “开箱即用” 的系统不需要数据库，它使用文件系统加 Lucene 来组织数据。Nexus 使用 ExtJS 来开发界面，利用 Restlet 来提供完整的 REST APIs，通过 m2eclipse 与 Eclipse 集成使用。
【Docker篇】从0到1搭建自己的镜像仓库并且推送镜像到自己的仓库中
小吉妙妙屋
01-14 2382
科技的发展改变着世界，而我们作为技术人员，也在这个过程中书写着自己的篇章。用户可以对私有仓库进行访问控制和权限设置，确保只有授权的人员能够推送和拉取镜像。它允许用户存储、共享和管理自己的镜像，并提供了更多的定制化选项，以适应各种不同的应用场景和需求。通过使用私有仓库，用户可以确保所使用的镜像的版本和稳定性，避免因为公共仓库的变化导致应用程序出现问题。Docker私有仓库的存在为用户提供了更高的灵活性、控制和安全性。与使用公共镜像仓库相比，私有仓库使用户能够完全掌握自己的镜像生命周期。
搭建本地docker镜像仓库
08-28
搭建本地Docker镜像仓库的步骤如下： 1. 首先，你需要安装Docker，并确保Docker服务已经启动。 2. 创建一个用于存储镜像的目录，可以使用以下命令创建一个名为registry的目录： ``` mkdir registry ``` 3. 接...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值