Docker容器之创建私有库

最新推荐文章于 2021-09-09 12:35:39 发布
最新推荐文章于 2021-09-09 12:35:39 发布
阅读量445 收藏 2
点赞数
文章标签： Docker容器之创建私有库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42036824/article/details/88626044
版权

一、什么是Docker 仓库？

  • 仓库是集中存放镜像文件的场所。有时候会把仓库和仓库注册服务器（Registry）混为一谈，并不严格区分。实际上，仓库注册服务器上往往存放着多个仓库，每个仓库中又包含了多个镜像，每个镜像有不同的标签（tag）。
  • 仓库分为公开仓库（Public）和私有仓库（Private）两种形式。最大的公开仓库是 Docker Hub，存放了数量庞大的镜像供用户下载。 国内的公开仓库包括 Docker Pool等，可以提供大陆用户更稳定快速的访问。
  • 当然，用户也可以在本地网络内创建一个私有仓库。当用户创建了自己的镜像之后就可以使用 push 命令将它上传到公有或者私有仓库，这样下次在另外一台机器上使用这个镜像时候，只需要从仓库上 pull 下来就可以了。

二、 私有仓库registry的优势

  • 有时候使用Docker Hub这样的公共仓库可能不方便，这种情况下用户可以使用registry创建一个本地仓库供私人使用，
    这点跟Maven的管理类似。
  • 使用私有仓库有许多优点：
    1）节省网络带宽，针对于每个镜像不用每个人都去中央仓库上面去下载，只需要从私有仓库中下载即可；
    2）提供镜像资源利用，针对于公司内部使用的镜像，推送到本地的私有仓库中，以供公司内部相关人员使用。
  • 目前Docker Registry已经升级到了v2，最新版的Docker已不再支持v1。Registry v2使用Go语言编写，在性能和安全性上做了很多优化，重新设计了镜像的存储格式。如果需要安装registry v2，只需下载registry:2.2即可。
  • Docker官方提供的工具docker-registry可以用于构建私有的镜像仓库。

三、创建似有仓库

  1. Docker 官方已经把仓库封装为镜像,直接通过启动容器就可以部署完成仓库
[root@foundation19 ~]# cd /opt/registry/
[root@foundation19 registry]# ls
docker

[root@foundation19 images]# docker load -i registry.tar

[root@foundation19 images]# docker images registry  （注意标签TAG）
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
registry            2.3.1               83139345d017        3 years ago         166MB

[root@foundation19 images]# docker run -d --name registry -p 5000:5000 -v /opt/registry:/var/lib/registry registry:2.3.1

#重命名并上传本地镜像到仓库
[root@foundation19 ~]# docker load -i rhel7.tar
[root@foundation19 ~]# docker run -d --name vm1 rhel7:v7
[root@foundation19 ~]# docker tag rhel7:v7 localhost:5000/rhel7:v7
[root@foundation19 ~]# docker push localhost:5000/rhel7:v7

#拉取镜像
[root@foundation19 images]# docker pull localhost:5000/rhel7:v7
 
#再次重命名
[root@foundation19 images]# docker tag localhost:5000/rhel7:v7 rhel7:v1
#删除原来的
[root@foundation19 images]# docker rmi localhost:5000/rhel7:v7 
 
[root@foundation19 images]# docker images  rhel7
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
rhel7               v1                  85e9ce5e51eb        About an hour ago   23.2MB
rhel7               latest              0a3eb3fde7fd        4 years ago         140MB

三、给私有库添加证书

  • 原来的库任何人都可以访问，这样不安全，下来我们要增加库的安全性
  1. 创建服务端key以及证书
[root@foundation19 images]# cd /opt/docker/
[root@foundation19 docker]# mkdir -p certs
[root@foundation19 docker]# openssl req 
^C
[root@foundation19 docker]# openssl req \
> -newkey rsa:4096 -nodes -sha256 -keyout certs/westos.org.key \
> -x509 -days 365 -out certs/westos.org.crt
Generating a 4096 bit RSA private key
.....++
.................................++
writing new private key to 'certs/westos.org.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:cn
State or Province Name (full name) []:shaanxi
Locality Name (eg, city) [Default City]:xi'an
Organization Name (eg, company) [Default Company Ltd]:westos
Organizational Unit Name (eg, section) []:linux
Common Name (eg, your name or your server's hostname) []:westos.org
Email Address []:root@westos.org

在这里插入图片描述

  1. 添加本地解析
[root@foundation19 docker]# cat /etc/hosts
172.25.19.250 westos.org
  1. 创建仓库
[root@foundation19 docker]# docker rm -f registry
[root@foundation19 docker]# netstat -antlp | grep :443
[root@foundation19 docker]# docker run -d \
>  --restart=always \
> --name registry \
> -v "$(pwd)"/certs:/certs \
>  -e REGISTRY_HTTP_ADDR=0.0.0.0:443 \
>    -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/westos.org.crt \
> -e REGISTRY_HTTP_TLS_KEY=/certs/westos.org.key \
> -p 443:443 \
> -v /opt/registry:/var/lib/registry registry:2.3.1
e97292700fe680c6124c6b3491fc8101b2658adfce7867050f488b519e71375d

[root@foundation19 docker]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                            NAMES
d91ba651fb74        registry:2.3.1      "/bin/registry /etc/…"   10 seconds ago      Up 8 seconds        0.0.0.0:443->443/tcp, 5000/tcp   registry
  1. 创建证书存放目录，并复制证书
[root@foundation19 registry]# cd /etc/docker/
[root@foundation19 docker]# mkdir certs.d
[root@foundation19 docker]# cd certs.d/
[root@foundation19 certs.d]# mkdir westos.org
[root@foundation19 certs.d]# cd westos.org/
[root@foundation19 westos.org]# ls
ca.crt
[root@foundation19 westos.org]# cp /opt/docker/certs/westos.org.crt ca.crt
  1. 导入一个镜像并上传到私有仓库
[root@foundation19 westos.org]# docker load -i game2048.tar
[root@foundation19 westos.org]# docker tag game2048:latest westos.org/game2048

[root@foundation19 westos.org]# docker push westos.org/game2048
  • 创建一个虚拟机（server1），用于测试远程下拉
  1. server1安装 docker，然后开启docker，并添加解析
[root@server1 ~]# systemctl start docker
[root@server1 ~]# cat /etc/hosts
172.25.19.250 westos.org
  1. 创建同样的证书目录，并将服务端证书传到此位置
[root@server1 ~]# cd /etc/docker
[root@server1 docker]# mkdir certs.d
[root@server1 docker]# cd certs.d/
[root@server1 certs.d]# mkdir westos.org
[root@server1 certs.d]# cd westos.org/
[root@server1 westos.org]# pwd
/etc/docker/certs.d/westos.org
[root@server1 westos.org]# ls
ca.crt
  1. 下拉成功
[root@server1 westos.org]# docker pull westos.org/game2048

四、配置用户权限 ，给证书加密

  • 如果想要控制registry的使用权限，使其只有在登录用户名和密码之后才能使用的话，还需要做额外的设置。registry的用户名密码文件可以通过htpasswd来生成
  1. 设置用户密码并查看
[root@foundation19 /]# cd /opt/docker/
[root@foundation19 docker]# mkdir auth
[root@foundation19 docker]# docker run --entrypoint htpasswd registry:2.3.1 -Bbn hui westos > auth/htpasswd
[root@foundation19 docker]# docker run --rm  --entrypoint htpasswd registry:2.3.1 -Bbn admin westos >> auth/htpasswd
[root@foundation19 docker]# cat auth/htpasswd 
hui:$2y$05$lyM5fqXxNOqWQLIlMUplxet.dPLMZMlZutV6oJk7AxyZCcDUkTyZ.
admin:$2y$05$eFez8FCfUBM7BQG.uoxY9OtioSZNaaGJudyjDDm3gb4U0XBJg8q8q
  1. 创建仓库
[root@foundation19 ~]# docker stop registry
registry
[root@foundation19 ~]# docker rm registry
registry

[root@foundation19 docker]# docker run -d --restart=always --name registry -v "$(pwd)"/certs:/certs -e REGISTRY_HTTP_ADDR=0.0.0.0:443 -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/westos.org.crt -e REGISTRY_HTTP_TLS_KEY=/certs/westos.org.key -p 443:443 -v /opt/registry:/var/lib/registry -v "$(pwd)"/auth:/auth -e "REGISTRY_AUTH=htpasswd" -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" -e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd registry:2.3.1
[root@foundation19 docker]# docker tag rhel7:latest westos/rhel7

[root@foundation19 docker]# netstat -antlp | grep :443   ##过滤443端口
tcp6       0      0 :::443                  :::*                    LISTEN      27631/docker-proxy
  • 此时上传显示没有基础认证
    在这里插入图片描述
  1. 登录库，并输入用户名和密码
[root@foundation19 docker]# docker login westos.org
Username: hui
Password: 
Login Succeeded   ##显示成功即可
  1. 在文件config.json 中可以看到记录的认证（认证一次，永久保存）
[root@foundation19 docker]# cd /root/.docker/
[root@foundation19 .docker]# ls
config.json
[root@foundation19 .docker]# cat config.json 
{
	"auths": {
		"westos.org": {
			"auth": "aHVpOndlc3Rvcw=="
		}
	},
	"HttpHeaders": {
		"User-Agent": "Docker-Client/18.06.1-ce (linux)"
	}
}
  1. 此时再次上传就成功了
[root@foundation19 .docker]# docker push westos.org/rhel7
The push refers to repository [westos.org/rhel7]
18af9eb19b5f: Pushed 
latest: digest: sha256:58cd9120a4194edb0de4377b71bd564953255a1422baa1bbd9cb23d521c6873b size: 528

六、给私有库添加WebUI界面

  1. 导入相应的镜像
[root@foundation19 images]# docker load -i docker-registry-web.tar
[root@foundation19 images]# docker load -i docker-registry-frontend.tar
  1. 重新创建仓库（多添加了一个删除参数）
[root@foundation19 docker]# docker rm -f registry
[root@foundation19 docker]# docker rm -f registry-web

[root@foundation19 docker]# docker run -d --restart=always --name registry -v "$(pwd)"/certs:/certs -e REGISTRY_HTTP_ADDR=0.0.0.0:443 -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/westos.org.crt -e REGISTRY_HTTP_TLS_KEY=/certs/westos.org.key -p 443:443 -v /opt/registry:/var/lib/registry -v "$(pwd)"/auth:/auth -e "REGISTRY_AUTH=htpasswd" -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" -e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd -e REGISTRY_STORAGE_DELETE_ENABLED=true registry:2.3.1   ##允许执行删除操作

##运行web界面
[root@foundation19 docker]# docker run -it -p 8080:8080 --name registry-web --lnk registry:westos.org -e REGISTRY_URL=https://westos.org/v2  -e REGISTRY_TRUST_ANY_SSL=true -e REGISTRY_BASIC_AUTH="aHVpOndlc3Rvcw==" -e REGISTRY_NAME=westos.org -e REGISTRY_READONLY=false docker-registry-web
  1. 测试：浏览器输入localhost:8080
    在这里插入图片描述在这里插入图片描述
Treasured _
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Docker容器-私有仓库使用
silly8543
12-08 215
Docker容器-私有仓库使用
Docker Private Registry（docker私有仓库）
weixin_47726353的博客
09-02 644
Docker Registry 网上有很多的Registry服务器都支持第三方用户注册，而后基于用户名去做自己的仓库，但是使用互联网上的Registry有一个缺陷，那就是我们去推送和下载镜像时都不会很快，而在生产环境中很可能并行启动的容器将达到几十、上百个，而且很有可能每个服务器本地是没有镜像的，此时如果通过互联网去下载镜像会有很多问题，比如下载速度会很慢、带宽会用很多等等，如果带宽不够的话，下载至启动这个过程可能要持续个几十分钟，这已然违背了使用容器会更加轻量、快速的初衷和目的。因此，很多时候我们很有可能
docker容器下创建私有库
qwqq233的博客
05-31 191
一。Docker 仓库 1.仓库是集中存放镜像文件的场所。有时候会把仓库和仓库注册服务器（Registry）混为一谈，并不严格区分。实际上，仓库注册服务器上往往存放着多个仓库，每个仓库中又包含了多个镜像，每个镜像有不同的标签（tag）。 2.仓库分为公开仓库（Public）和私有仓库（Private）两种形式。最大的公开仓库是 Docker Hub，存放了数量庞大的镜像供用户下载。 国内的公开仓库...
Docker Private Registry
itxiaoyu_lang的博客
08-09 323
Docker Private RegistryDocker RegistryDocker Private Registry使用docker-distribution自建Registry使用官方镜像自建RegistryHarborHarbor简介Harbor的功能Docker composeHarbor部署使用Harbor的注意事项 Docker Registry 网上有很多的Registry服务器都支持第三方用户注册，而后基于用户名去做自己的仓库，但是使用互联网上的Registry有一个缺陷，那就是我们去推
docker容器创建私有镜像
weixin_34334744的博客
06-30 63
仓库端创建 192.168.1.41.创建配置文件[root@localhost ~]# vim /etc/docker/daemon.json{ "insecure-registries":["192.168.1.1:5000"]}2.重启docker 服务[root@localhost ~]# systemctl restart docker.service 3.启动私有仓库[root@loc...
使用Docker registry镜像创建私有仓库的方法
01-10
说明：若之前没有安装registry容器则会自动下载并启动一个registry容器，创建本地的私有仓库服务。默认情况下，会将仓库创建在容器的/tmp/registry目录下，可以通过 -v 参数来将镜像文件存放在本地的指定路径上...
docker创建私有镜像仓库搭建教程
01-10
我的环境相关设置如下 环境：centos7 IP地址：10.211.55.30 dockere版本：1.10.3 镜像仓库：v2 首先在10.211.55.30机器...下载完之后我们通过该镜像启动一个容器 $ docker run -d -p 5000:5000 registry 默认情况
Docker搭建私有仓库之Harbor的步骤
01-09
Harbor  Harbor是构建企业级私有...另外它还整合了两个开源的安全组件，一个是Notary，另一个是Clair，Notary类似于私有CA中心，而Clair则是容器安全扫描工具，它通过各大厂商提供的CVE漏洞库来获取最新漏洞信息，并
Docker容器间通讯直接路由方式实现网络通讯
01-10
就目前Docker自身默认的网络来说，单台主机上的不同Docker容器可以借助docker0网桥直接通信，这没毛病，而不同主机上的Docker容器之间只能通过在主机上用映射端口的方法来进行通信，有时这种方式会很不方便，甚至达...
Docker Registry搭建私有镜像仓库的实现方法
01-20
2.创建启动私有仓库容器 docker run -dit -v /data/registry:/var/lib/registry -p 5000:5000 --restart=always --name docker-registry registry 参数说明 -dit：在容器中打开一个伪终端进行交互操作,并在后台...
DLC-Docker-Linux-and-Containerization
03-17
DLC-Docker-Linux-and-Containerization
创建docker私有仓库
好记性不如烂笔头
05-13 307
拓扑环境（做一个安全上传下载的docker私有仓库） 整体思路： 搭建DNS服务器（本文档只做修改hosts文件操作） 安装代理服务器并根据环境配置好文件 建立CA服务器，并在代理服务器和客户端上做证书验证 在docker client做配置，完成 搭建DNS服务器（本文档只做修改hosts文件操作） 在registry server中修改好主机名 vim /e
容器——搭建docker私有仓库
LSY_CSDN_的博客
07-09 732
目录 1、安装docker环境： 2、下载私有仓库镜像： 3、构建私有仓库容器： （1）编写构建容器命令： （2）创建文件夹： （3）执行构建容器命令： 4、查看私有仓库容器： 5、浏览器访问私有仓库： 6、操作私有仓库： （1）修改本地daemon配置： （2）重新加载daemon配置： （3）重新启动docker服务： （4）操作私有仓库： ① 打包（tag）镜像： ② 推送（push）镜像： ③ 拉取（pull）镜像： （5）浏览器查看镜像： 说明：搭建docker
Docker容器registry创建私有服务器
kingxuexi的博客
07-05 358
1.docker pull registry 2.docker run -d -p 5000:5000 --privileged=true -v /opt/registry:/var/lib/registry registry 注意：如果不加--privileged=true的时候，在push image的时候会报received unexpected HTTP statu
docker private registry[私有仓库]
点点点_回车的博客
09-09 581
docker registry：不需要联外网建立，本地部署仓库供本地使用，服务器在哪就在哪部署仓库走内网，方便效率高。 docker private registry[私有仓库]创建 为快速创建私有Registry，Docker专门提供了一个名为Docker Distribution的软件包，我们可以通过安装这个软件包快速构建私有仓库。 ...
企业—Docker容器之私有仓库registry的创建
weixin_44224288的博客
05-30 395
一.registry私有仓库简介 1.Registry工作原理 一次docker pull 或 push背后发生的事情 index服务主要提供镜像索引以及用户认证的功能。当下载一个镜像的时候,首先会去index服务上做认证,然后查找镜像所在的registry的地址并放回给docker客户端,docker客户端再从registry下载镜像,在下载过程中 registry会去index校验客户端to...
docker 创建私有仓库-registry
zuopiezia的博客
06-14 666
###设置私有仓库 registry 一、创建docker 1.设置防火墙 iptables -I INPUT 1 -p tcp --dport 5000 -j ACCEPT  2. 添加软件源信息 sudo yum install -y yum-utils device-mapper-persistent-data lvm2 sudo yum-config-manager --add-...
docker 创建和使用私有仓库
songer_xing的博客
12-18 908
初学时大家都会用官方公共仓库https://hub.docker.com，但公共仓库不够私密，特别镜像可能存放着我们的code，tools等，上传下载也比较慢，不便团队交流，这时候就可以搭建自己仓库 1、环境 centos7,docker版本17.09.0-ce 2、搭建本地registry仓库   1）下载目前最新版本registry,最后按标版本号下载         docke
docker创建私有库
最新发布
07-28
以下是创建私有 Docker Registry 的步骤： 1. 安装 Docker Registry：首先，你需要在服务器上安装 Docker Registry。你可以通过运行以下命令来获取官方的 Docker Registry 镜像： ``` docker pull registry ```...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值