Docker企业核心知识之镜像仓库实战

最新推荐文章于 2024-11-05 14:53:25 发布
最新推荐文章于 2024-11-05 14:53:25 发布
阅读量500 收藏
点赞数
文章标签： docker 容器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/q2020587004/article/details/126462255
版权

公司中 Docker镜像仓库使用讲解

简介：讲解一般公司中docker仓库的使用

  • 什么是镜像仓库?

存放着很多镜像的仓库

  • 为什么要使用镜像仓库？

起到备份作用

方便其他机器下载使用

  • 镜像仓库的种类？我们可以大致分为俩大类：

公共镜像仓库

官方：Docker Hub，基于各个软件开发或者有软件提供商开发的

非官方：其他组织或者公司开发的镜像，供大家免费使用

私有镜像仓库

公司自己搭建的，用于存放公司内部的镜像，自己管理，不提供给外部使用，避免了商业项目暴露出

去的风险。

6.2 阿里云镜像仓库的搭建与使用

简介：阿里云镜像仓库

阿里云镜像仓库申请地址：点击登录

阿里云登录 - 欢迎登录阿里云，安全稳定的云计算服务平台

进入后先创建一个个人实例，见图解

设置Registry登录账号：xxxxxxxxx 密码:xxxxxxxxx

  1. 登录阿里云Docker Registry

$ docker login --username=账号 registry.cn-beijing.aliyuncs.com

  1. 将镜像推送到Registry

$ docker login --username=账号 registry.cn-beijing.aliyuncs.com
$ docker tag [ImageId] registry.cn-beijing.aliyuncs.com/mysqlrepositories/mysql:[镜像版本号] 
$ docker push registry.cn-beijing.aliyuncs.com/mysqlrepositories/mysql:[镜像版本号]

  1. 从Registry中拉取镜像

$ docker pull registry.cn-beijing.aliyuncs.com/mysqlrepositories/mysql:[镜像版本号]

操作

#1,登录阿里云Docker Registry
[root@localhost ~]# docker login --usern=账号 registry.cn-beijing.aliyuncs.com
Password: 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store
​
Login Succeeded
#登录成功，查看本地仓库
[root@localhost ~]# docker images
REPOSITORY   TAG       IMAGE ID       CREATED        SIZE
centos       v1        5e385a9fe2c1   5 weeks ago    204MB
my-mysql     5.7       46c8bb5bb0d8   2 months ago   448MB
mycentos     redis     cc001c939b1a   2 months ago   550MB
mycentos     nginx     b0df0546c0e8   2 months ago   473MB
<none>       <none>    a25fe2f34e1c   2 months ago   210MB
mycentos     jdk       c3514badb52e   2 months ago   1.04GB
<none>       <none>    133158262a48   2 months ago   353MB
mysql        5.7       738e7101490b   2 months ago   448MB
mycentos     1         eeb6ee3f44bd   5 months ago   204MB
#改名字，按照上面2里面的第二行的语法。把ImageId换成 mysql的镜像id
[root@localhost ~]# docker tag 738e7101490b registry.cn-beijing.aliyuncs.com/mysqlrepositories/mysql:5.7
#改名后查看
[root@localhost ~]# docker images
REPOSITORY                                                 TAG       IMAGE ID       CREATED        SIZE
centos                                                     v1        5e385a9fe2c1   5 weeks ago    204MB
my-mysql                                                   5.7       46c8bb5bb0d8   2 months ago   448MB
mycentos                                                   redis     cc001c939b1a   2 months ago   550MB
mycentos                                                   nginx     b0df0546c0e8   2 months ago   473MB
<none>                                                     <none>    a25fe2f34e1c   2 months ago   210MB
mycentos                                                   jdk       c3514badb52e   2 months ago   1.04GB
<none>                                                     <none>    133158262a48   2 months ago   353MB
mysql                                                      5.7       738e7101490b   2 months ago   448MB
registry.cn-beijing.aliyuncs.com/mysqlrepositories/mysql   5.7       738e7101490b   2 months ago   448MB
mycentos                                                   1         eeb6ee3f44bd   5 months ago   204MB
#语法上推docker push registry.cn-beijing.aliyuncs.com/mysqlrepositories/mysql:[镜像版本号]
[root@localhost ~]#  docker push registry.cn-beijing.aliyuncs.com/mysqlrepositories/mysql:5.7
The push refers to repository [registry.cn-beijing.aliyuncs.com/mysqlrepositories/mysql]
5017b9a51024: Pushed 
9a3d42996542: Pushed 
53d7775ef9da: Pushing [=================>                                 ]  107.3MB/313MB
37776b73ee0a: Pushed 
1109ab22a05f: Pushed 
8114335ae8bd: Waiting 
525dc20b11ec: Waiting 
d1539e01b882: Waiting 
8697fe280905: Waiting 
9203c40f710c: Waiting 
f11bbd657c82: Waiting 
这个时候到阿里云，左侧点击镜像版本就能看到推送上来的mysql
测试拉去的思路：找一个新的linux，登录阿里云 后执行
3.$ docker pull registry.cn-beijing.aliyuncs.com/mysqlrepositories/mysql:[镜像版本号]
​
​

6.3 **企业核心篇幅之harbor仓库搭建

简介：构建自己的镜像仓库

  • 安装之前确保前置条件是否满足，需要安装docker、docker-compose、openssl以及python2.7以上

  • docker -v

  • docker-compose version

  • python -V

  • openssl version

  • 安装 yum -y install openssl

  • Harbor离线版安装下载地址

    Releases · goharbor/harbor · GitHub

    上传对应安装包解压：

    [root@localhost local]# tar -zxvf harbor-offline-installer-v1.9.3.tgz

    修改配置：harbor.yml

    修改主机名（注意冒号右面有空格）：hostname: 192.168.0.151

    修改密码（注意冒号右面有空格）：harbor_admin_password: Harbor12345

    执行脚本：sh prepare

    执行安装命令：sh install.sh

    执行命令：docker-compose ps

    访问Harbor，默认用户名admin

    #解压
[root@master ~]#tar -zxvf harbor-offline-installer-v1.10.1.tgz -C /user/local/
[root@master ~]# cd /user/local/harbor
[root@master harbor]# vi  harbor.yml 
=======修改的地方======
hostname: 123.56.169.145
harbor_admin_password: Harbor12345
#执行脚本 看到多了一个docker-compose.yml
[root@master harbor]# sh prepare
#执行安装
[root@master harbor]# sh install.sh
运行成功docker ps 查看，
[root@master harbor] docker-compose ps 
可以看到nginx指向的端口是80
浏览器访问http://123.56.169.145:80进入界面
账号 admin 密码Harbor12345
​
关闭：docker-compose down
​

    关闭：docker-compose down

    启动：docker-compose up -d

    6.4 企业核心篇幅之harbor仓库配置与使用

简介：配置与使用harbor仓库

  • Docker配置使用自建仓库

  • 默认docker只允许访问 https仓库

  • 如果要访问http仓库需要自己配置

  • 配置允许访问http仓库：/etc/docker/daemon.json

{ "registry-mirrors":["https://docker.mirrors.ustc.edu.cn"],"insecure-registries":["http://192.168.1.129"] }

  • 重启docker服务：systemctl restart docker.service

  • 网页上创建项目名

  • 登录：docker login --username=admin 192.168.0.151

  • 改名：docker tag mysql:5.7 192.168.0.151/xdclass/mysql:5.7

  • 推送：docker push 192.168.0.151/xdclass/mysql:5.7

  • 下载：docker pull 192.168.0.151/xdclass/mysql:5.7

  • docker login 后有一个登录凭证（可删除，下次需要密码）：

  • /root/.docker/confifig.json （建议从安全角度出发，每次登录后进行删除）

    # 进入文件中配置允许访问http
[root@localhost harbor]# vi /etc/docker/daemon.json 
{
"insecure-registries":["123.56.169.145"]
}
​
#重启让配置生效
[root@master harbor]# systemctl daemon-reload
[root@master harbor]# systemctl restart docker
#docker-composek命令执行后可以看到启动起来了
[root@master harbor]# docker-compose ps
​
​
#登录harbor 账号加上ip
[root@localhost harbor]docker login --username=admin 123.56.169.145:80
​
#改名语法：docker tag SOURCE_IMAGE[:TAG] 47.95.221.140/test/IMAGE[:TAG]
[root@master harbor]# docker tag centos:7 123.56.169.145/test/centos:7.1
​
#推送语法：docker push 47.95.221.140/test/IMAGE[:TAG]
[root@localhost harbor]docker push 123.56.169.145/test/centos:7
#下载
[root@localhost harbor]docker pull 123.56.169.145/test/centos:7
​
​
​

6.5 实战系列像容器的载入与载出

简介：镜像的本地载入载出

  • 俩种办法：

保存镜像

保存容器

  • 保存镜像：

docker save cd3ed0dfffff7e -o /home/mysql.tar

docker save mysql:5.7 > /home/mysql.tar

  • 载入镜像：

docker load -i mysql.tar

  • 保存容器：

docker export 974b919e1fdd -o /home/mysql-export.tar

  • 载入容器：

docker import mysql-export.tar

操作思路：

[root@localhost harbor]# docker images
REPOSITORY                                                 TAG                             IMAGE ID       CREATED        SIZE
mysql                                                      5.7                             738e7101490b   2 months ago   448MB
#保存镜像到home下
[root@localhost harbor]# docker save centos:7 -o /home/centos.tar
[root@master home]# ls -l
total 206736
-rw------- 1 root root 211696640 Apr  3 23:01 centos.tar
#安装rz命令
[root@localhost home]#yum -y install lrzsz
​
rz，sz是Linux/Unix同Windows进行ZModem文件传输的命令行工具。优点就是不用再开一个sftp工具登录上去上传下载文件。
sz：将选定的文件发送（send）到本地机器
rz：运行该命令会弹出一个文件选择窗口，从本地选择文件上传到Linux服务器
[root@localhost home]#sz centos.tar
​
#然后使用winscp上传到另外一个linux上
#载入镜像
[root@localhost home]docker load -i centos.tar
#改名
[root@localhost home] docker tag
#下载到本地
容器的保存
 docker e[root@master home]#  docker export 940f4b6f0db9 -o /home/test.tar    xport 974b919e1fdd -o /home/mysql-export.tar
[root@master home]# ll
total 413464
-rw------- 1 root root 211696640 Apr  3 23:01 mycentos.tar
-rw------- 1 root root 211688960 Apr  3 23:44 test.tar
#传到本地
[root@localhost home]#sz test.tar
 载入
[root@localhost home]  docker import test.tar
​
​
q2020587004
关注
Docker 镜像仓库的构建与镜像管理
weixin_49561506的博客
01-03 1376
介绍Docker私有仓库的构建以及通过Dockerfile快速构建镜像。
Docker镜像仓库
m0_37657725的博客
03-12 302
docker仓库的使用 什么是镜像仓库? 存放着很多镜像的仓库 为什么要使用镜像仓库？ 起到备份作用 方便其他机器下载使用 镜像仓库的种类？我们可以大致分为俩大类： 公共镜像仓库 官方：https://hub.docker.com/，基于各个软件开发或者有软件提供商开发的 非官方：其他组织或者公司开发的镜像，供大家免费使用 私有镜像仓库 公司自己搭建的，用...
Docker（五）——Docker镜像仓库
BOHC!
12-07 2143
  比较常见的docker镜像仓库，有docker官方仓库https://hub.docker.com/，和阿里云镜像仓库https://cr.console.aliyun.com/cn-hangzhou/instances/images，可以比较方便的拉取镜像或储存容器镜像。而在企业生产中，绝对部分情况我们都是使用企业内部的镜像仓库，来分发部署我们的代码。 阿里云仓库   docker官方仓库配...
Docker学习笔记 — 配置国内免费registry mirror
热门推荐
摩西YF拉比
05-25 3万+
由于国内特殊的网络环境，往往我们从Docker Hub中拉取镜像并不能成功，而且速度特别慢。 那么我们可以给Docker配置一个国内的registry mirror，当我们需要的镜像在mirror中则直接返回，如果没有则从Docker Hub中拉取。是否使用registry mirror对Docker用户来说是透明的。 DaoCloud在国内提供了首个Docker Hub镜像服务，而且
如何从阿里云取得kubespray安装需要的镜像
junming_zhao的博客
01-08 4059
1. pull image from aliyun docker pull registry.cn-qingdao.aliyuncs.com/urplus/k8s-dns-kube-dns-amd64:1.14.7 docker pull registry.cn-qingdao.aliyuncs.com/urplus/k8s-dns-dnsmasq-nanny-amd64:1.14.7 do
Docker之镜像上传
VIP129370的博客
04-23 1080
千千万万要记得：多刷题！！多刷题！！之前算法是我的硬伤，后面硬啃了好长一段时间才补回来，算法才是程序员的灵魂！！！！篇幅有限，以下只能截图分享部分的资源！！（1）多线程（这里以多线程为代表，其实整理了一本JAVA核心架构笔记集）（2）刷的算法题（还有左神的算法笔记）（3）面经+真题解析+对应的相关笔记（很全面）（4）视频学习（部分）ps：当你觉得学不进或者累了的时候，视频是个不错的选择在这里，最后只一句话：祝大家offer拿到手软！！
Docker 实战——部署 Nginx 镜像容器、Tomcat 镜像容器、MySQL 镜像容器
2401_84150165的博客
04-30 790
无论是哪家公司，都很重视高并发高可用的技术，重视基础，重视JVM。面试是一个双向选择的过程，不要抱着畏惧的心态去面试，不利于自己的发挥。同时看中的应该不止薪资，还要看你是不是真的喜欢这家公司，是不是能真的得到锻炼。其实我写了这么多，只是我自己的总结，并不一定适用于所有人，相信经过一些面试，大家都会有这些感触。最后我整理了一些面试真题资料，技术知识点剖析教程，还有和广大同仁一起交流学习共同进步，还有一些职业经验的分享。《一线大厂Java面试题解析+核心总结学习笔记+最新讲解视频+实战项目源码》点击传送门。
（二）Docker入门核心知识
csdn570566705的博客
03-15 369
使用 docker commit 命令将当前容器的状态保存为一个新的镜像。该命令可以将容器中的所有修改（包括新增、删除、修改文件等）保存到一个新的镜像中，并为该镜像分配一个唯一的 ID。其中，CONTAINER 是要保存为镜像的容器的名称或 ID；REPOSITORY 是新镜像的仓库名称；TAG 是新镜像的标签。docker commit 的常见参数 OPTIONS-a：标注作者-m：说明注释。
Docker 实战——部署 Nginx 镜像容器
2401_84049200的博客
04-08 1132
由于文案过于长，在此就不一一介绍了，这份Java后端架构进阶笔记内容包括：Java集合，JVM、Java并发、微服务、SpringNetty与 RPC 、网络、日志 、Zookeeper 、Kafka 、RabbitMQ 、Hbase 、MongoDB、Cassandra 、Java基础、负载均衡、数据库、一致性算法、Java算法、数据结构、分布式缓存等等知识详解。本知识体系适合于所有Java程序员学习，关于以上目录中的知识点都有详细的讲解及介绍，掌握该知识点的所有内容对你会有一个质的提升，
Docker容器核心实践之道 从入门到高级 视频.zip
11-16
第1章 Docker容器的介绍与整套课程大纲 1课程大纲总览.mp4 2Docker容器化技术的介绍和使用场景 第2章 Docker容器基础入门实战 1Window10环境下安装Docker ...第6章 Docker企业核心知识之镜像仓库实战 .......
搭建docker镜像仓库(二)：使用harbor搭建本地镜像仓库
虚幻私塾
09-06 2147
在使用Docker拉取镜像时，Docker首先默认从Docker Hub官方下载镜像，很多时候我们的镜像都是使用Dockerfile自定义私有镜像，不对外公开，而且为了安全起见，docker可能在内网环境下运行，所以我们有必要搭建一套docker本地私有镜像仓库，以供整个内网集群环境使用。搭建镜像仓库主流的有两种方法，一种是使用docker官方提供的registry镜像搭建仓库，简单快捷,但是功能有限；
Docker学习：理论基础之Docker镜像分层 | 容器和镜像的关系 | 写时复制与用时分配
血煞长虹 的专栏
01-10 4409
古代的码头是不是要手挑肩扛，把货物一件件往小船上运？弊端很明显：工人可以多少私吞一点，效率也比较低。 现在呢？都是一个大大的集装箱，一个大大的货轮。好处也很明显：效率高、集装箱货物之间彼此相互不影响。 反思：码头上，每个集装箱，可以把他们理解为单独的一个镜像，当进行修改或增加新的内容时，就会在当前镜像层之上，创建新的镜像层。无论这个镜像有多少层，对内每层的中间镜像都是各自独立的，对外他们又是一个统一的整体。...
docker镜像下载及docker镜像管理
2401_83915900的博客
04-08 2648
无论是哪家公司，都很重视基础，大厂更加重视技术的深度和广度，面试是一个双向选择的过程，不要抱着畏惧的心态去面试，不利于自己的发挥。同时看中的应该不止薪资，还要看你是不是真的喜欢这家公司，是不是能真的得到锻炼。针对以上面试技术点，我在这里也做一些分享，希望能更好的帮助到大家。《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取！” />
云原生时代必须具备的核心技能之Docker高级篇(Harbor-镜像私服)
2401_84413599的博客
04-20 574
为什么我不完全主张自学？①平台上的大牛基本上都有很多年的工作经验了，你有没有想过之前行业的门槛是什么样的，现在行业门槛是什么样的？以前企业对于程序员能力要求没有这么高，甚至十多年前你只要会写个“Hello World”，你都可以入门这个行业，所以以前要入门是完全可以入门的。②现在也有一些优秀的年轻大牛，他们或许也是自学成才，但是他们一定是具备优秀的学习能力，优秀的自我管理能力（时间管理，静心坚持等方面）以及善于发现问题并总结问题。
Docker配置宿主机目录和网络映射
BigBookX's Blog
11-03 975
host网络模式在某些场景下非常有用，特别是当你需要高性能的网络连接或简化端口管理时。然而，它也有其局限性，特别是在处理端口冲突和网络隔离方面。根据你的具体需求选择合适的网络模式。
window10解决 docker is starting 问题
凌寒赋雪的博客
11-05 558
win10 需要开启 Hyper-V。在程序和功能中开启服务Server (不开启的话，安装完会报错)安装toolbox 最新版 Toolbox 下载地址： 访问，注册一个账号，然后登录。点击 Get started with Docker Desktop，并下载 Windows 的版本，如果你还没有登录，会要求注册登录：镜像加速，百度吧，有很多教程重点是解决 docker is starting 问题。
Docker篇（实际应用）
wlcass zhengge blog
11-02 920
e 代表添加环境变量 MYSQL_ROOT_PASSWORD 是 root 用户的登陆密码。容器内的 tomcat 目录：/usr/local/tomcat/webapps。我们在我们本机的电脑上去连接虚拟机 Centos 中的 Docker 容器，1、将 war 包上传到宿主机器的/opt/webapps/目录下。我们可以看到我们的数据库服务器的IP是172.17.0.2。-p 代表端口映射，格式为 宿主机映射端口:容器运行端口。我们可以通过以下命令查看容器运行的各种数据。进入 mysql 容器。
Docker lmdeploy 快速部署Qwen2.5模型openai接口
q742971636的博客
11-05 225
官方教程文档：https://github.com/InternLM/lmdeploy/blob/main/docs/zh_cn/llm/api_server.md。我已经把模型下载到/data/xiedong/Qwen2.5-72B-Instruct-GPTQ-Int4。浏览器访问接口文档：http://101.136.8.66:23333。该API类似于OpenAI的Completion API。该API类似于OpenAI的Completion API。获取详细API规范。获取详细API规范。
第一章：Docker 安装TDengine
最新发布
RodJohnsonDoctor的专栏
11-05 211
TDengine 是一个高性能、分布式的时序数据库，专为物联网 (IoT) 和大数据分析设计。使用 Docker Compose 可以快速地搭建 TDengine 的开发或测试环境。以下技术指南，帮助您通过 Docker Compose 安装并运行 TDengine。
Docker入门指南：核心技术与实战教程
- Repository：仓库，用于存储和分享Docker镜像的地方，可以是私有或公开的。 - Registry：注册表，类似仓库，但更专注于官方或第三方镜像的托管。 - Container：容器是Docker的核心实体，是一个轻量级的、独立...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值