docker仓库

最新推荐文章于 2024-05-15 04:43:40 发布
最新推荐文章于 2024-05-15 04:43:40 发布
阅读量158 收藏
点赞数 1
分类专栏： 运维企业实战篇 docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45090453/article/details/113573146
版权

docker仓库

docker仓库管理：初步了解仓库是如何管理的。
官方仓库地址：可以注册一个官方仓库来上传自己写好的镜像和拉取想要的镜像。
部署本地私有仓库：docker官方文档教你如何Deploy a registry server。
harbor：提供了一个可视化的仓库管理界面。

  • Docker 仓库是用来包含镜像的位置，Docker提供一个注册服务器（Register）来保存多个仓库，每个仓库又可以包含多个具备不同tag的镜像。Docker运行中使用的默认仓库是 Docker Hub 公共仓库。
  • registry的工作原理：一次docker pull 或 push背后发生的事情
    index服务主要提供镜像索引以及用户认证的功能。当下载一个镜像的时候，首先会去index服务上做认证，然后查找镜像所在的registry的地址并放回给docker客户端，docker客户端再从registry下载镜像，在下载过程中 registry会去index校验客户端token的合法性，不同镜像可以保存在不同的registry服务上，其索引信息都放在index服务上。
  • Docker Registry有三个角色，分别是index、registry和registry client。
  • index
    负责并维护有关用户帐户、镜像的校验以及公共命名空间的信息。
    Web UI
    元数据存储
    认证服务
    符号化
  • registry
    是镜像和图表的仓库，它不具有本地数据库以及不提供用户认证，通过Index Auth service的Token的方式进行认证。
  • Registry Client
    Docker充当registry客户端来维护推送和拉取，以及客户端的授权。

搭建一个私有仓库

##下载registry镜像
[root@server1 ~]# docker search registry
[root@server1 ~]# docker pull registry  
[root@server1 ~]# docker images registry
[root@server1 ~]# docker ps -a
[root@server1 ~]# docker stop webserver
webserver
[root@server1 ~]# docker rm webserver
[root@server1 ~]# docker history registry:latest 


##运行registry容器
[root@server1 ~]# docker run -d --name registry -p 5000:5000 -v /opt/registry:/var/lib/registry registry  
[root@server1 ~]# docker ps
[root@server1 ~]# netstat -antlp
[root@server1 ~]# ll -d /opt/registry/


上传镜像到本地仓库,本地镜像在命名时需要加上仓库的ip和端口
[root@server1 ~]# docker tag webserver:v4 localhost:5000/webserver:latest
[root@server1 ~]# docker images
REPOSITORY                        TAG       IMAGE ID       CREATED        SIZE
webserver                         v4        047ab2e35274   15 hours ago   31.7MB
localhost:5000/webserver          lastest   047ab2e35274   15 hours ago   31.7MB
[root@server1 ~]# docker push localhost:5000/webserver
[root@server1 ~]# tree /opt/registry/
[root@server1 ~]# curl localhost:5000/v2/_catalog
{"repositories":["webserver"]}

远程连接私有仓库

server2上首先安装docker-ce，并且开机自启。
[root@server2 yum.repos.d]# cd /etc/docker/
[root@server2 docker]# ls
key.json
[root@server2 docker]# vim daemon.json
{
  "insecure-registries" : ["192.168.0.1:5000"]
}
[root@server2 docker]# systemctl reload docker
[root@server2 docker]# docker pull 192.168.0.1:5000/webserver
[root@server2 docker]# docker images
[root@server2 docker]# docker tag 192.168.0.1:5000/webserver webserver
[root@server2 docker]# docker run -d webserver

签名加密

[root@server2 docker]# rm -fr daemon.json
[root@server2 docker]# systemctl reload docker
生成自己的证书
[root@server1 ~]# mkdir  -p  certs
[root@server1 ~]# openssl req \
> -newkey rsa:4096 -nodes -sha256 -keyout certs/westos.org.key \
> -x509 -days 365 -out certs/westos.org.crt
域名westos.org要求在主机上有解析
[root@server1 ~]# docker stop registry
[root@server1 ~]# docker rm registry


[root@server1 ~]# vim /etc/hosts      ##加上reg.westos.org解析,server2相同
将westos.org..crt文件复制到 /etc/docker/certs.d/reg.westos.org/ca.crt每个Docker主机上。您无需重启Docker。
[root@server1 ~]# mkdir  /etc/docker/certs.d/reg.westos.org -p
[root@server2 ~]# mkdir  /etc/docker/certs.d/reg.westos.org -p
[root@server1 ~]# cp certs/westos.org.crt /etc/docker/certs.d/reg.westos.org/ca.crt
拷贝证书到其他docker主机
[root@server1 ~]# cd /etc/docker/certs.d/reg.westos.org/
[root@server1 reg.westos.org]# scp ca.crt server2:/etc/docker/certs.d/reg.westos.org/
重新启动注册表，将其定向为使用TLS证书。此命令将certs/目录绑定安装到容器中的/certs/，并设置环境变量，该变量告诉容器在何处找到domain.crt anddomain.key文件。注册表在端口443（默认的HTTPS端口）上运行。
[root@server1 ~]# docker run -d --name registry -p 443:443 -v /opt/registry:/var/lib/registry -v "$(pwd)"/certs:/certs -e REGISTRY_HTTP_ADDR=0.0.0.0:443 -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/westos.org.crt -e REGISTRY_HTTP_TLS_KEY=/certs/westos.org.key registry

测试

server1上传，server2下载

[root@server1 ~]# docker tag busybox:latest reg.westos.org/busybox:latest
[root@server1 ~]# docker push reg.westos.org/busybox:latest
[root@server2 ~]# docker pull reg.westos.org/busybox:latest



本地认证

[root@server1 ~]# mkdir auth
[root@server1 ~]# yum provides */htpasswd
[root@server1 ~]# yum install -y httpd-tools
[root@server1 ~]# htpasswd -c -B auth/htpasswd linux
[root@server1 ~]# htpasswd -B auth/htpasswd admin
[root@server1 ~]# cat auth/htpasswd 
[root@server1 ~]# docker run -d --name registry -p 443:443 -v /opt/registry:/var/lib/registry -v "$(pwd)"/certs:/certs -e REGISTRY_HTTP_ADDR=0.0.0.0:443 -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/westos.org.crt -e REGISTRY_HTTP_TLS_KEY=/certs/westos.org.key -v "$(pwd)"/auth:/auth -e "REGISTRY_AUTH=htpasswd" -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" -e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd registry
[root@server1 ~]# ls certs/
westos.org.crt  westos.org.key
[root@server1 ~]# docker ps
[root@server1 ~]# docker tag ubuntu:latest reg.westos.org/ubuntu:latest

harbor仓库

harbor安装包下载地址.
部署：(依赖性 docker 17.06.0-ce+ and docker-compose 1.18.0+)

[root@server1 ~]# tar zxf harbor-offline-installer-v1.10.1.tgz 
[root@server1 ~]# cd harbor/
[root@server1 harbor]# mv docker-compose-Linux-x86_64-1.27.0 /usr/local/bin/docker-compose
[root@server1 harbor]# chmod +x /usr/local/bin/docker-compose
[root@server1 harbor]# docker rm -f registry
[root@server1 ~]# cp -r certs/ /      ##因为下面配置文件里我选择了放在/下，所以这里将证书复制到根下了。

[root@server1 harbor]# vim harbor.yml        ## 修改内容如下
hostname: reg.westos.org
  certificate: /certs/westos.org.crt
  private_key: /certs/westos.org.key
harbor_admin_password: westos


[root@server1 harbor]# ./install.sh --help
[root@server1 harbor]# ./install.sh 
[root@server1 harbor]# docker ps
[root@server1 harbor]# docker-compose ps







[root@server1 harbor]# docker logout reg.westos.org
Removing login credentials for reg.westos.org
[root@server1 harbor]# cat ~/.docker/config.json 
{
	"auths": {}
[root@server1 harbor]#docker login reg.westos.org
Username: admin
[root@server1 harbor]# docker tag busybox:latest reg.westos.org/library/busybox:latest
[root@server1 harbor]# docker push reg.westos.org/library/busybox:latest


[root@server2 ~]# cd /etc/docker/
[root@server2 docker]# vim daemon.json
{
  "registry-mirrors": ["https://reg.westos.org"]
}
[root@server2 docker]# systemctl reload docker
[root@server2 docker]# docker pull busybox

建立私有仓库并设置维护人员和访客

[root@server1 data]# docker logout reg.westos.org
[root@server1 data]# docker login reg.westos.org
Username: linux  ##维护人员
[root@server1 data]# docker tag ubuntu:latest reg.westos.org/westos/ubuntu:latest
[root@server1 data]# docker push reg.westos.org/westos/ubuntu:latest




[root@server2 docker]# docker logout reg.westos.org
Removing login credentials for reg.westos.org
[root@server2 docker]# docker login reg.westos.org
Usern[root@server2 docker]# docker tag webserver:latest reg.westos.org/westos/webserver:latest
[root@server2 docker]# docker push reg.westos.org/westos/webserver:latest
username: demo ##访客
[root@server2 docker]# docker tag webserver:latest reg.westos.org/westos/webserver:latest
[root@server2 docker]# docker push reg.westos.org/westos/webserver:latest


配置中加入镜像扫描、内容信任等选项

[root@server1 harbor]# docker-compose down 
[root@server1 harbor]# ./prepare  #清理
[root@server1 harbor]# ./install.sh --with-notary --with-clair --with-chartmuseum
[root@server1 harbor]# docker-compose ps
  • 配置中加入了漏洞扫描，内容信任以及helm charts等选项，helm charts是为了之后的k8s做准备。
手动进行扫描，扫描太耗费内存的，所以不建议开启扫描功能。
[root@server1 harbor]# docker login reg.westos.org
Username: admin
[root@server1 harbor]# docker push reg.westos.org/library/game2048:latest

  • 启用docker内容信任
部署根证书：
[root@server1 ~]# mkdir ~/.docker/tls/reg.westos.org:4443 -p
[root@server1 ~]# cd ~/.docker/tls/reg.westos.org:4443
[root@server1 reg.westos.org:4443]# cp /etc/docker/certs.d/reg.westos.org/ca.crt .
启用docker内容信任：
export DOCKER_CONTENT_TRUST=1
export DOCKER_CONTENT_TRUST_SERVER=https://reg.westos.org:4443
上传镜像：
[root@server1 ~]# docker tag yakexi007/game2048:latest reg.westos.org/library/game2048:latest
[root@server1 ~]# docker push reg.westos.org/library/game2048:latest
当我们修改镜像的名字的时候需要我们输入root key 当我们只修改标签的时候，我们只用输入repository key





为了不让扫描，使得占用的空间越来越大，所以重新修改一下选项
[root@server1 ~]# export DOCKER_CONTENT_TRUST=0
[root@server1 harbor]# docker-compose down
[root@server1 harbor]# ./prepare
[root@server1 harbor]# ./install.sh  --with-chartmuseum
tst8023ryq
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
docker搭建私有仓库（加密功能）13
Redhat_yan
05-30 185
开源软件直奔官方文档 加密功能 [root@server9 yum.repos.d]# systemctl status docker.service ● docker.service - Docker Application Container Engine Loaded: loaded (/usr/lib/systemd/system/docker.service; enabled; vendor preset: disabled) Active: active (running) si
Docker 仓库
weixin_45267059的博客
02-19 2069
一、Docker仓库 1.什么是Docker仓库 Docker 仓库是用来包含镜像的位置，Docker提供一个注册服务器（Registry）来保存多个仓库，每个仓库又可以包含多个具备不同tag的镜像。 Docker运行中使用的默认仓库是 Docker Hub 公共仓库。 docker hub是docker公司维护的公共仓库，用户可以免费使用，也可以购买私有仓库。 2.Registry 工作原理 一次docker pull 或 push背后发生的事情 index服务主要提供镜像索引以及用.
阿里云Docker仓库操作
珂珂可爱多
01-12 3682
如果不创建镜像仓库，上传的时候指定仓库名称会自动创建的。输入密码后会提示密码保存在目录： /root/.docker/config.json.点击仓库进去后，可以看到阿里云仓库推送，拉取的指南，没什么技术，照着做就行。网上有说下次登录不用再输入密码，试了下，每次都要输入密码的。登录阿里云创建一个命名空间，这里面是我们的仓库镜像。设置下固定密码，docker登陆的时候会用到。阿里云上查看上传的镜像，id好也是能对上的。这里随便创建一个仓库，用于测试。回到虚拟机下，登录阿里云。
修改docker仓库源
阿蔡的博客
04-24 889
地址：/etc/docker/daemon.json。以下显示我的daemon.json文件。
国内免费的docker仓库
牛肉胡辣汤
03-15 5239
Docker仓库是用来存储、组织和分发Docker镜像的地方。它可以被理解为一个中央存储库，类似于代码仓库，但它的主要作用是管理Docker镜像而不是代码。Docker仓库允许用户上传、下载和分享Docker镜像，并提供了一种标准化和集中化的管理方式，使得Docker镜像的使用更加便捷和高效。
云原生容器化-4 Docker仓库
Sheng_Q的博客
02-13 1935
Docker Registry v2 API是Docker引擎与Docker Registry进行交互时的接口规范。Docker引擎进行镜像的下拉、删除、推送和修改时需要调用Docker Registry提供的接口。Docker对容器和镜像进行了分层设计，API也以分层为基础。Docker镜像数据包括：数据(blob)和元数据(manifest)两个部分，前者是实际的二进制数据，后者是镜像的描述数据，V2 API为这两部分分别提供了接口。本文介绍推送和下拉镜像相关的API，其他API请参考:。
Docker镜像仓库
RNGWGzZs的博客
02-20 4779
我们现在知道了什么叫镜像仓库，了解到了与镜像仓库有关的基本概念，那么我们该如何拉去镜像呢？✨ 镜像仓库(Registry): 表示的是，你要从哪一个镜像仓库拉去镜像。私有镜像仓库则是指部署在公司或组织内部，用于自身应用 Docker 镜像存储、分发的镜像仓库。镜像仓库的分类，大致按照两类划分，一类是按照是否对外开发的标准，另一类按照供应商和面向群体划分。用户需要登录认证通过后，才能向镜像仓库中提交镜像。✨仓库(Repository): 由特定的docker镜像的所有迭代版本组合成的，镜像仓库。
Docker仓库搭建
m0_61418075的博客
05-15 802
最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！
nexus搭建私有docker仓库
天草二十六
05-24 4866
使用Nexus搭建你的docker私有仓库，好处是Nexus集合了Maven/npm/composer等多种仓库，另外它还支持helm仓库，很好地支持k8s环境的部署。本文梳理了在搭建和连接配置等方面踩过的坑。
centos7更改docker仓库的方法
09-30
主要介绍了centos7更改docker仓库的方法，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
docker 仓库
01-20
docker 仓库有两种， 一种是官网上的。 https://hub.docker.com/ 登陆后点 create repository 来创建 仓库建好后， 把要上传的容器commit 成仓库的名字的镜像 因为我的仓库设置成了private，所以要先登陆才能push...
Docker 仓库管理
01-20
Docker 仓库管理 仓库（Repository）是集中存放镜像的地方。以下介绍一下 Docker Hub。当然不止 docker hub，只是远程的服务商不一样，操作都是一样的。 Docker Hub 目前 Docker 官方维护了一个公共仓库 Docker Hub...
docker仓库使用
01-20
docker仓库 登录仓库 ubuntu@ubuntu18:/tmp/dockertmp$ docker login Login with your Docker ID to push and pull images from Docker Hub. If you don't have a Docker ID, head over to ...
部署docker仓库harbor
03-13
部署docker仓库harbor的脚本
zabbix监控的配置以及如何使用api接口
tst8023ryq的博客
02-23 2499
zabbix监控的配置以及如何使用api接口
docker三剑客之docker swarm（部署swarm监控、compose和stack对比、可视化容器管理工具 Portainer）
tst8023ryq的博客
02-06 1404
docker三剑客之docker swarm（部署swarm监控、compose和stack对比、可视化容器管理工具 Portainer）
saltstack自动化运维管理的一些操作
tst8023ryq的博客
02-18 1389
saltstack自动化运维管理的一些操作saltstack简介saltstack通信机制saltstack安装与配置 saltstack简介 saltstack是一个配置管理系统，能够维护预定义状态的远程节点。 saltstack是一个分布式远程执行系统，用来在远程节点上执行命令和查询数据。 saltstack是运维人员提高工作效率、规范业务配置与操作的利器。 salt的核心功能 使命令发送到远程系统是并行的而不是串行的 使用安全加密的协议 使用最小最快的网络载荷 提供简单的编程接口 salt同样
docker三剑客之docker machine
tst8023ryq的博客
02-05 1180
docker三剑客之docker machinedocker machine简介docker machine实践安装创建machine远程控制创造的machine给没有安装docker-ce的主机，使用docker-machine进行安装 链接: docker machine. docker machine简介 Docker Machine 是 Docker 官方编排（Orchestration）项目之一， 负责在多种平台上快速安装 Docker 环境。 Docker Machine支持在常规Linux操
设置docker仓库
最新发布
06-13
以下是设置Docker仓库的基本步骤： 1. **使用Docker Hub**: - 注册并登录Docker Hub账号。 - 使用`docker login`命令登录，提供你的用户名和密码或者使用GitHub、GitLab等第三方账户进行认证。 - 构建Docker镜像...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值