Docker仓库搭建

最新推荐文章于 2024-03-30 14:08:44 发布
最新推荐文章于 2024-03-30 14:08:44 发布
阅读量1.4k 收藏 7
点赞数
分类专栏： 企业实战 文章标签： docker 运维 镜像 harbor
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sun__s/article/details/113101337
版权

一、docker仓库

1.简介

Docker 仓库是用来包含镜像的位置，Docker提供一个注册服务器（Register）来保存多个仓库，每个仓库又可以包含多个具备不同tag的镜像。Docker运行中使用的默认仓库是 Docker Hub 公共仓库。

2.docker hub

docker hub是docker公司维护的公共仓库，用户可以免费使用，也可以购买私有仓库。
在这里插入图片描述
首先在docker hub 官网网站注册一个账号
在docker hub上新建一个公共仓库
在这里插入图片描述
接下来要从docker主机上传镜像，首先需要登录：

[root@server1 sysctl.d]# docker login
Login with your Docker ID to push and pull images from Docker Hub. If you don't have a Docker ID, head over to https://hub.docker.com to create one.
Username: 852791073
Password:

在这里插入图片描述
docker hub为了区分不同用户的同名镜像，要求镜像的格式是：[username]/xxx.tag

[root@server1 ~]# docker tag webserver:v1 852791073/webserver:latest           ## 我们将之前最好的nginx镜像上传
[root@server1 ~]# docker push 852791073/webserver:latest

在这里插入图片描述
我们在dockerhub上已经成功看到刚才我们上传的webserver了
在这里插入图片描述

3.registry工作原理

一次docker pull 或 push背后发生的事情
index服务主要提供镜像索引以及用户认证的功能。当下载一个镜像的时候，首先会去index服务上做认证，然后查找镜像所在的registry的地址并放回给docker客户端，docker客户端再从registry下载镜像，在下载过程中 registry会去index校验客户端token的合法性，不同镜像可以保存在不同的registry服务上，其索引信息都放在index服务上。

Docker Registry有三个角色，分别是index、registry和registry client。

  • index
    负责并维护有关用户帐户、镜像的校验以及公共命名空间的信息。
    Web UI
    元数据存储
    认证服务
    符号化
  • registry
    是镜像和图表的仓库，它不具有本地数据库以及不提供用户认证，通过Index Auth service的Token的方式进行认证。
  • Registry Client
    Docker充当registry客户端来维护推送和拉取，以及客户端的授权。

二、搭建私有仓库

docker hub虽然方便，但是还是有限制
需要internet连接，速度慢
所有人都可以访问
由于安全原因企业不允许将镜像放到外网
好消息是docker公司已经将registry开源，我们可以快速构建企业私有仓库

1.下载registry镜像

[root@server1 nginx]# docker pull registry
[root@server1 nginx]# docker images registry
[root@server1 nginx]# docker history  registry:latest

在这里插入图片描述

我们看到registry的端口是5000，数据卷是/var/lib/registry 所以我们需要做端口映射，把数据卷指定挂载到宿主机

2.端口映射

[root@server1 nginx]# docker run -d --name registry -p 5000:5000 -v /opt/registry:/var/lib/registry registry
将本地的镜像上传到仓库
[root@server1 registry]# docker tag yakexi007/game2048 localhost:5000/game2048:latest                  ##  改名
[root@server1 registry]# docker push localhost:5000/game2048

在这里插入图片描述
查看是否上传成功

[root@server1 registry]# curl localhost:5000/v2/_catalog

在这里插入图片描述

5.为Docker仓库添加证书加密功能

链接：参考docker参考文档
实验环境，这里我们需要重新开一台虚拟机。server2，并且下载docker
我们测试从远端拉取我们上传的镜像，发现拉取不到，这是没有相应的注册信息
在这里插入图片描述

1.部署普通的HTTP注册表

编辑daemon.json文件，其默认位置 /etc/docker/daemon.json , 重新启动Docker以使更改生效。

[root@server2 ~]# cd /etc/docker/
[root@server2 docker]# vim daemon.json
{
  "insecure-registries" : ["myregistrydomain.com:5000"]
}
[root@server2 docker]# systemctl reload docker.service

在这里插入图片描述
这是我们再次尝试拉取，成功拉取

[root@server2 docker]# docker pull 172.25.1.1:5000/webserver

在这里插入图片描述

2.使用自签名证书

使用自签名证书,这比不安全的注册表解决方案更安全
这里还需要将刚才编写的注册巍峨文件删除

[root@server2 docker]# rm -fr daemon.json
  • 生成自己的证书
[root@server1 ~]# mkdir  -p  certs
[root@server1 ~]# openssl req \
> -newkey rsa:4096 -nodes -sha256 -keyout certs/westos.org.key \
> -x509 -days 365 -out certs/westos.org.crt

生成证书（域名westos.org要求在主机上有解析）
在这里插入图片描述
如果注册表当前正在运行，请停止它。

[root@server1 ~]# docker stop registry
[root@server1 ~]# docker rm registry

参考：官方文档

[root@server1 ~]# vim /etc/hosts                  ##加上reg.westos.org解析 ,server2相同
将westos.org..crt文件复制到 /etc/docker/certs.d/reg.westos.org/ca.crt每个Docker主机上。您无需重启Docker。
[root@server1 ~]# mkdir  /etc/docker/certs.d/reg.westos.org -p
[root@server2 ~]# mkdir  /etc/docker/certs.d/reg.westos.org -p
[root@server1 ~]# cp certs/westos.org.crt /etc/docker/certs.d/reg.westos.org/ca.crt
拷贝证书到其他docker主机
[root@server1 ~]# cd /etc/docker/certs.d/reg.westos.org/
[root@server1 reg.westos.org]# scp ca.crt server2:/etc/docker/certs.d/reg.westos.org/
重新启动注册表，将其定向为使用TLS证书。此命令将certs/目录绑定安装到容器中的/certs/，并设置环境变量，该变量告诉容器在何处找到domain.crt anddomain.key文件。注册表在端口443（默认的HTTPS端口）上运行。
[root@server1 ~]# docker run -d --name registry -p 443:443 -v /opt/registry:/var/lib/registry -v "$(pwd)"/certs:/certs -e REGISTRY_HTTP_ADDR=0.0.0.0:443 -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/westos.org.crt -e REGISTRY_HTTP_TLS_KEY=/certs/westos.org.key registry

测试：
server1上传，server2下载

[root@server1 ~]# docker tag busybox:latest reg.westos.org/busybox:latest
[root@server1 ~]# docker push reg.westos.org/busybox:latest
[root@server2 ~]# docker pull reg.westos.org/busybox:latest

在这里插入图片描述
在这里插入图片描述

3.本地基本身份验证

实现访问限制的最简单方法是通过基本身份验证（这与其他Web服务器的基本身份验证机制非常相似）。本示例使用本机基本身份验证htpasswd来存储机密。
参考：https://docs.docker.com/registry/deploying/#get-a-certificate

创建一个密码文件

[root@server1 ~]# yum install -y httpd-tools
[root@server1 ~]# mkdir auth
[root@server1 ~]# htpasswd -B -c auth/htpasswd sun
[root@server1 ~]# docker rm -f registry          ## 停止注册表。
[root@server1 ~]# docker run -d --name registry -p 443:443 -v /opt/registry:/var/lib/registry -v "$(pwd)"/certs:/certs -e REGISTRY_HTTP_ADDR=0.0.0.0:443 -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/westos.org.crt -e REGISTRY_HTTP_TLS_KEY=/certs/westos.org.key -v "$(pwd)"/auth:/auth -e "REGISTRY_AUTH=htpasswd" -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" -e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd registry
## 使用基本身份验证启动注册表。

注意路径问题

测试上传镜像

[root@server1 ~]# docker tag mario:latest reg.westos.org/mario:latest
[root@server1 ~]# docker push reg.westos.org/mario:latest

在这里插入图片描述
我们发现没有认证，所以不能上传。
尝试从注册表中提取镜像，或将图像推入仓库。这些命令都是失败的。

需要登录到注册表。

[root@server1 ~]# docker login reg.westos.org

在这里插入图片描述
再次尝试上传，显示上传成功。
在这里插入图片描述
尝试远端拉取镜像，显示失败，没有认证信息。

[root@server2 ~]# docker pull reg.westos.org/mario

在这里插入图片描述
登陆

[root@server2 ~]# docker login  reg.westos.org
Username: sun
Password: 
[root@server2 ~]# docker pull reg.westos.org/mario

在这里插入图片描述

二、harbor仓库

软件下载:harbor-offline
部署：（依赖性 docker 17.06.0-ce+ and docker-compose 1.18.0+）

链接: harbor-offline-install提取码: 2azb

1.软件下载

[root@server1 ~]# tar zxf harbor-offline-installer-v1.10.1.tgz 
[root@server1 ~]# cd harbor/
[root@server1 harbor]# mv docker-compose-Linux-x86_64-1.27.0 /usr/local/bin/docker-compose
[root@server1 harbor]# chmod +x /usr/local/bin/docker-compose
[root@server1 harbor]# docker rm -f registry
[root@server1 ~]# cp -r certs/ /             ##因为下面配置文件里我选择了放在/下，所以这里将证书复制到根下了。

2.修改配置信息

[root@server1 harbor]# vim harbor.yml             ## 修改内容如下
hostname: reg.westos.org
  certificate: /certs/westos.org.crt
  private_key: /certs/westos.org.key
harbor_admin_password: westos

在这里插入图片描述

[root@server1 harbor]# ./install.sh                 ##进入默认，不加任何选项

在这里插入图片描述

[root@server1 harbor]# docker-compose ps
[root@server1 harbor]# docker ps

在这里插入图片描述
在这里插入图片描述

3.登陆到web页面

在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述
推送的路径查看
在这里插入图片描述

4.重新获取认证

[root@server1 harbor]# docker logout reg.westos.org
Removing login credentials for reg.westos.org
[root@server1 harbor]# docker login reg.westos.org
Username: admin
Password: 
此处账号密码和配置文件中相同，就是登陆web页面的账号密码。

在这里插入图片描述

5.上传镜像

[root@server1 harbor]# docker tag mario:latest reg.westos.org/library/mario:latest
[root@server1 harbor]# docker push reg.westos.org/library/mario:latest

在这里插入图片描述
到web页面查看是否上传成功
在这里插入图片描述在这里插入图片描述
在远端拉取镜像时，我们可以直接指定我们的私有仓库进行下载，如果私有仓库中没有，再从网络上下载。
这里我们编辑一下文件

[root@server2 ~]# cd /etc/docker/
[root@server2 docker]# vim daemon.json
{
  "registry-mirrors" : ["https://reg.westos.org"]
}
[root@server2 docker]# systemctl reload docker.service
[root@server2 docker]# docker pull mario

下图中我们可以看到是从我们的私有仓库中下载的
在这里插入图片描述
查看日志可以看到下载情况。
在这里插入图片描述

6加入选项重新下载配置

[root@server1 harbor]# docker-compose down                         ##停止并删除
[root@server1 harbor]# ./prepare                           ##清理配置信息

在这里插入图片描述
在这里插入图片描述

[root@server1 harbor]# ./install.sh --with-notary --with-clair --with-chartmuseum
内容信任   ，镜像扫描，

在这里插入图片描述
配置中加入了漏洞扫描，内容信任等选项。
在这里插入图片描述
手动进行扫描，扫描太耗费内存的，所以不建议开启扫描功能
在这里插入图片描述
部署根证书：

[root@server1 ~]# mkdir ~/.docker/tls/reg.westos.org:4443 -p
[root@server1 ~]# cd ~/.docker/tls/reg.westos.org:4443
[root@server1 reg.westos.org:4443]# cp /etc/docker/certs.d/reg.westos.org/ca.crt .

启用docker内容信任：

export DOCKER_CONTENT_TRUST=1
export DOCKER_CONTENT_TRUST_SERVER=https://reg.westos.org:4443

上传镜像：

[root@server1 ~]# docker tag yakexi007/game2048:latest reg.westos.org/library/game2048:latest
[root@server1 ~]# docker push reg.westos.org/library/game2048:latest

当我们修改镜像的名字的时候需要我们输入root key 当我们只修改标签的时候，我们只用输入repository key
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
为了不让扫描，使得占用的空间越来越大，所以重新修改一下选项

[root@server1 ~]# export DOCKER_CONTENT_TRUST=0
[root@server1 harbor]# docker-compose down
[root@server1 harbor]# ./prepare
[root@server1 harbor]# ./install.sh  --with-chartmuseum
Sun__s
关注
  • 0
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
docker私有仓库搭建
08-20
docker有公共仓库，相当于在公共仓库中存在着大量的镜像资源，但是如果本地要使用这些镜像，需要手动pull到本地，如果下次再用还需要pull，并且docker的公共仓库是在国外的，这样频繁的pull一个镜像很耗时，而且网路受限，经常容易断掉，很麻烦。所以有两个应对策略，第一个就是使用daocloud加速器，第二个就是本地搭建私有仓库，当从公共仓库中pull下来的镜像，存到本地私有仓库，下次还需要使用直接从本地下载，那速度就快很多了。
docker仓库的搭建
wocwuqing的博客
08-21 322
3、打标签、并修改/etc/docker/daemon.json这个文件。1、首先得有一个阿里云的账号，根据提示搭建仓库。3、 在docker上登录自己的阿里云账号。6、删除本地原有的镜像，然后下拉镜像。2、给需要上传的镜像打上标签。一、基于aliyun的搭建。1、拉取一个镜像作为容器。5、查看是否上传成功。5、 删除源镜像并下载。
如何搭建属于自己的Docker私有仓库
最新发布
huaz_md的博客
03-30 973
registry用于保存docker镜像，包括镜像的层次结构和元数据启动镜像时，docker daemon会试图从本地获取相关的镜像本地镜像不存在时，其将从registry中下载该镜像并保存到本地拉取镜像时，如果不知道registry仓库地址默认从Docker Hub搜索拉取镜像私有仓库Distribution通常指的是Docker Distribution项目，这是一个开源的项目，用于存储、分发和部署Docker镜像。它是一个灵活和可扩展的平台，适用于创建公共或私有的容器镜像仓库。
Docker创建本地仓库
weixin_34026276的博客
12-30 123
Docker是时下相当火热的技术，关于docker的介绍此处就不多说，本文主要介绍下如何在centos6.6环境下配置docker的本地仓库，对于想在局域网内大规模运用docker来说，频繁的从官网仓库下载镜像文件，无论从管理还是在效率上都无法接受。一：以容器的方式运行registry服务初次运行，本地不存在registry的image，会自动从官方网站上下载一份，速度较慢# docker run...
docker-构建仓库
LY_CS的博客
03-01 1616
首先在https://hub.docker.com/网站注册一个账号 在docker hub上新建一个公共仓库
Docker容器之搭建本地私有仓库
码海小虾米_的博客
08-02 616
搭建本地私有仓库一、本地私有仓库搭建的具体步骤 一、本地私有仓库搭建的具体步骤 1.首先下载 registry 镜像 docker pull registry 2.在 daemon.json 文件中添加私有镜像仓库的地址并重启。（下面那个是阿里的加速源，可以参考我之前的博客：docker的安装和镜像容器的基本操作！中的3.3节！） vim /etc/docker/daemon.json { "insecure-registries": ["192.168.80.10:5000"], "regis
Docker搭建私有镜像仓库的方法
01-10
和Mavan的管理一样，Dockers...现在Docker用处越来越多了，所以今天就想着搭建一个私有镜像仓库来维护内部我们自己的镜像。 环境 CentOS 7.x Docker 1.12.6 安装 docker-distribution $ sudo yum install -y docker
详解Ubuntu Docker Registry 搭建私有仓库
09-30
主要介绍了详解Ubuntu Docker Registry 搭建私有仓库，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
详解docker私有仓库搭建与使用实战
09-29
主要介绍了详解docker私有仓库搭建与使用实战,小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
Docker搭建仓库
Hannah_zh的博客
11-14 579
若物理机没有registry镜像，则需下载registry.tar，并将其导入容器为registry镜像。 1、导入仓库镜像 [root@foundation51 ~]# docker load -i registry.tar [root@foundation51 ~]# docker images registry 2、开启容器 [root@foundation51 ~]# docke...
Docker私有仓库搭建与使用
欲川
08-31 1849
文章目录1. Docker Registry2. Docker私有Registry2.1 使用docker-distribution自建Registry2.2 使用官方镜像自建Registry 1. Docker Registry 网上有很多的Registry服务器都支持第三方用户注册，而后基于用户名去做自己的仓库，但是使用互联网上的Registry有一个缺陷，那就是我们去推送和下载镜像时都不会很快，而在生产环境中很可能并行启动的容器将达到几十、上百个，而且很有可能每个服务器本地是没有镜像的，此时如果通
【docker学习-7】docker仓库搭建
weixin_45135482的博客
11-25 1266
docker学习
docker仓库（手动创建）
weixin_33700350的博客
04-19 138
实验需求：创建自己的仓库----镜像仓库实验环境：两台centos7虚拟机实验步骤：说明:docker.benet.com这是docker registry服务器的主机名称，ip是192.168.1.107;因为https的SSL证书要用到主机名，所以要设置主机名。dockerregistry 服务器作为处理docker镜像的最终上传和下载，用的是官方的镜像registry。...
【Docker】搭建 Docker 镜像仓库
qq_61635026的博客
10-05 6305
在 Docker 生态系统中，镜像仓库（Docker Registry）扮演着关键的角色，用于存储和分享 Docker 镜像。镜像仓库有公共的和私有的两种形式，每种形式都有其特定的应用场景。 公共镜像仓库 Docker Hub Docker Hub 是 Docker 公共仓库，是最大的 Docker 镜像仓库之一。它提供了大量的公共镜像供用户使用。你可以在 Docker Hub 上找到官方的基础镜像，也可以找到其他用户分享的各种应用和工具的镜像。 国内云服务商提供的公共仓库 由于 Docker Hub
docker 搭建自己的仓库
anbingzhong1132的博客
05-17 89
1.下载registry镜像 docker pull registry 2.查看端口信息 netstat -ntlp 3.启动registry镜像 docker run -d -p 5000:5000 --restart always --name registry registry:2 # --restart always docker重启是容...
Docker之Centos7 Docker私有仓库搭建
hzqing的博客
08-14 2万+
安装环境准备Linux内核版本uname -aDocker版本sudo docker version安装Docker Registrysudo docker run -d -v /home/hzq/registry:/var/lib/registry -p 5000:5000 --restart=always --privileged=true --name registry registry:la
Docker 镜像仓库搭建
男儿当自强
06-19 2928
一、简介 在 Docker 中，当我们执行 docker pull xxx 的时候 ，它实际上是从 registry.hub.docker.com 这个地址去查找，这就是Docker公司为我们提供的公共仓库。在工作中，我们不可能把企业项目push到公有仓库进行管理。所以为了更好的管理镜像，Docker不仅提供了一个中央仓库，同时也允许我们搭建本地私有仓库。这一篇介绍registry、harbor两种私有仓库搭建。 二、registry 的搭建 1. 搭建 Docker 官方提供了一个搭建私有仓库的镜
Docker搭建本地私有仓库
热门推荐
二当家的
01-05 3万+
和Mavan的管理一样，Dockers不仅提供了一个中央仓库，同时也允许我们使用registry搭建本地私有仓库。使用私有仓库有许多优点： 一、节省网络带宽，针对于每个镜像不用每个人都去中央仓库上面去下载，只需要从私有仓库中下载即可； 二、提供镜像资源利用，针对于公司内部使用的镜像，推送到本地的私有仓库中，以供公司内部相关人员使用。 接下来我们就大致说一下如何在本地搭建私有仓库。 环境准备
docker镜像仓库搭建
07-29
在Docker中，有两种常见的镜像仓库搭建方式，分别是本地仓库和私有仓库。 本地仓库是指在本地搭建一个Docker镜像仓库，用于存储和管理本地开发的镜像。搭建本地仓库的步骤包括：搭建仓库、仓库加密和仓库认证。\[1\...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值