Docker Private Registry（docker私有仓库）

最新推荐文章于 2024-05-07 11:22:23 发布
最新推荐文章于 2024-05-07 11:22:23 发布
阅读量679 收藏
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_47726353/article/details/108300827
版权

Docker Registry

网上有很多的Registry服务器都支持第三方用户注册，而后基于用户名去做自己的仓库，但是使用互联网上的Registry有一个缺陷，那就是我们去推送和下载镜像时都不会很快，而在生产环境中很可能并行启动的容器将达到几十、上百个，而且很有可能每个服务器本地是没有镜像的，此时如果通过互联网去下载镜像会有很多问题，比如下载速度会很慢、带宽会用很多等等，如果带宽不够的话，下载至启动这个过程可能要持续个几十分钟，这已然违背了使用容器会更加轻量、快速的初衷和目的。因此，很多时候我们很有可能需要去做自己的私有Registry。

Registry用于保存docker镜像，包括镜像的层次结构和元数据。用户可以自建Registry，也可以使用官方的Docker Hub。

Docker Registry分类：

1.Sponsor Registry：第三方的Registry，供客户和Docker社区使用
2.Mirror Registry：第三方的Registry，只让客户使用
3.Vendor Registry：由发布docker镜像的供应商提供的registry
4.Private Registry：通过设有防火墙和额外的安全层的私有实体提供的registry

事实上，如果运维的系统环境托管在云计算服务上，比如阿里云，那么用阿里云的Registry则是最好的选择。很多时候我们的生产环境不会在本地，而是托管在数据中心机房里，如果我们在数据中心机房里的某台主机上部署Registry，因为都在同一机房，所以属于同一局域网，此时数据传输走内网，效率会极大的提升。

所有的Registry默认情况下都是基于https工作的，这是Docker的基本要求，而我自建Registry时很可能是基于http工作的，但是Docker默认是拒绝使用http提供Registry服务的，除非明确的告诉它，我们就是要用http协议的Registry。
Docker Private Registry
为了帮助我们快速创建私有Registry，Docker专门提供了一个名为Docker Distribution的软件包，我们可以通过安装这个软件包快速构建私有仓库。

问：既然Docker是为了运行程序的，Docker Distribution能否运行在容器中？

容器时代，任何程序都应该运行在容器中，除了Kernel和init。而为了能够做Docker Private Registry，Docker Hub官方直接把Registry做成了镜像，我们可以直接将其pull到本地并启动为容器即可快速实现私有Registry。

Registry的主要作用是托管镜像，Registry运行在容器中，而容器自己的文件系统是随着容器的生命周期终止和删除而被删除的，所以当我们把Registry运行在容器中时，客户端上传了很多镜像，随着Registry容器的终止并删除，所有镜像都将化为乌有，因此这些镜像应该放在存储卷上，而且这个存储卷最好不要放在Docker主机本地，而应该放在一个网络共享存储上，比如NFS。不过，镜像文件自己定义的存储卷，还是一个放在Docker本地、Docker管理的卷，我们可以手动的将其改成使用其它文件系统的存储卷。

这就是使用容器来运行Registry的一种简单方式。自建Registry的另一种方式，就是直接安装docker-distribution软件。
使用docker-distribution自建Registry

node2安装docker-distribution
[root@node2 ~]# yum -y install docker-distribution
配置文件
[root@node2 registry]# cd /etc/docker-distribution/
[root@node2 docker-distribution]# cd registry/
[root@node2 registry]# ls
config.yml
[root@node2 registry]# vim config.yml 
[root@node2 registry]# cat config.yml 
version: 0.1
log:
  fields:
    service: registry
storage:
    cache:
        layerinfo: inmemory
    filesystem:
        rootdirectory: /var/lib/registry
http:
    addr: :5000
[root@node2 registry]# cd /var/lib/registry/
[root@node2 registry]# ls
[root@node2 registry]# systemctl enable --now docker-distribution
Created symlink from /etc/systemd/system/multi-user.target.wants/docker-distribution.service to /usr/lib/systemd/system/docker-distribution.service.
[root@node2 registry]# ss -antl
State       Recv-Q Send-Q Local Address:Port               Peer Address:Port              
LISTEN      0      128              *:22                           *:*                  
LISTEN      0      100      127.0.0.1:25                           *:*                  
LISTEN      0      128             :::22                          :::*                  
LISTEN      0      100            ::1:25                          :::*                  
LISTEN      0      128             :::5000                        :::*

在node1上面使用自建的registry去上传镜像

[root@node1 ~]# vim /etc/docker/daemon.json 
[root@node1 ~]# cat /etc/docker/daemon.json 
{
    "registry-mirrors": ["https://xdhxsbuh.mirror.aliyuncs.com"],
    "bip":"192.168.20.1/24",
    "insecure-registries": ["node2:5000"]      //添加下面内容，
}
[root@node1 ~]# vim /etc/hosts
[root@node1 ~]# cat /etc/hosts    //添加node2主机
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.175.150 node2
[root@node1 ~]# ping node2    //ping是否能够通
PING node2 (192.168.175.150) 56(84) bytes of data.
64 bytes from node2 (192.168.175.150): icmp_seq=1 ttl=64 time=0.428 ms
64 bytes from node2 (192.168.175.150): icmp_seq=2 ttl=64 time=0.532 ms
^C
--- node2 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1000ms
rtt min/avg/max/mdev = 0.428/0.480/0.532/0.052 ms
[root@node1 ~]# systemctl restart docker 
修改名字
[root@node1 ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
yangcan1121/nginx   v0.2                dba666d3304f        5 days ago          1.22MB
nginx               latest              4bb46517cac3        2 weeks ago         133MB
centos              latest              0d120b6ccaa8        3 weeks ago         215MB
busybox             latest              018c9d7b792b        5 weeks ago         1.22MB
[root@node1 ~]# docker logout
Removing login credentials for https://index.docker.io/v1/
[root@node1 ~]# docker tag nginx:latest node2:5000/nginx:v0.1
[root@node1 ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
yangcan1121/nginx   v0.2                dba666d3304f        5 days ago          1.22MB
nginx               latest              4bb46517cac3        2 weeks ago         133MB
node2:5000/nginx    v0.1                4bb46517cac3        2 weeks ago         133MB
centos              latest              0d120b6ccaa8        3 weeks ago         215MB
busybox             latest              018c9d7b792b        5 weeks ago         1.22MB
[root@node1 ~]# docker tag nginx:latest node2:5000/nginx:v0.1
[root@node1 ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
yangcan1121/nginx   v0.2                dba666d3304f        5 days ago          1.22MB
nginx               latest              4bb46517cac3        2 weeks ago         133MB
node2:5000/nginx    v0.1                4bb46517cac3        2 weeks ago         133MB
centos              latest              0d120b6ccaa8        3 weeks ago         215MB
busybox             latest              018c9d7b792b        5 weeks ago         1.22MB
[root@node1 ~]# docker push node2:5000/nginx:v0.1
The push refers to repository [node2:5000/nginx]
550333325e31: Pushed 
22ea89b1a816: Pushed 
a4d893caa5c9: Pushed 
0338db614b95: Pushed 
d0f104dc0a1f: Pushed 
v0.1: digest: sha256:179412c42fe3336e7cdc253ad4a2e03d32f50e3037a860cf5edbeb1aaddb915c size: 1362

使用官方镜像自建registry

[root@node2 ~]# yum -y install docker
[root@node2 ~]#systemctl start docker
[root@node02 ~]# docker run -d -p 5000:5000 -v /opt/data/registry:/tmp/registry registry
[root@node02 ~]# ss -antl
State       Recv-Q Send-Q Local Address:Port               Peer Address:Port              
LISTEN      0      100    127.0.0.1:25                  *:*                  
LISTEN      0      128     *:22                  *:*                  
LISTEN      0      100     [::1]:25                   [::]:*                  
LISTEN      0      128      [::]:5000                 [::]:*                  
LISTEN      0      128      [::]:22                   [::]:*
A panacea
关注
docker私有镜像仓库+Harbor
hjyhjy0的博客
02-06 620
目录Docker HubRegistry创建私有仓库Harbor1、下载一个docker-compse工具。2、harbor离线模式harbor使用docker client的设置 Docker Hub Docker Hub官网：https://hub.docker.com/ 目前 Docker 官方维护了一个公共仓库Docker Hub ，大部分需求都可以通过在 Docker Hub 中直接下载镜像来实现。如果你觉得拉取 Docker Hub的镜像比较慢的话，我们可以配置一个镜像加速器，当然国内大部分云厂
Docker Private Registry
z07121的博客
08-09 150
Docker Private RegistryDocker RegistryDocker Private Registry使用docker-distribution自建Registry使用官方镜像自建RegistryHarborHarbor简介Harbor的功能Docker composeHarbor部署 Docker Registry 网上有很多的Registry服务器都支持第三方用户注册，而后基于用户名去做自己的仓库，但是使用互联网上的Registry有一个缺陷，那就是我们去推送和下载镜像时都不会很快，
docker-registry-mirror:Docker 私有注册表 + 镜像 + Web UI
07-08
Docker 私有注册表 + 镜像 + Web UI 参见） 参见） 特征 使用 Vagrant 在本地将 Docker Private Registry + Mirror 作为容器运行 将本地目录挂载到容器中的镜像注册表上以实现持久性 将 Docker Private Registry Web UI 作为容器运行 要求 >= v4.3.18 >= v1.6.5 启动 Docker 私有注册表 + 镜像 $ git clone https://github.com/YungSang/docker-registry-mirror.git $ cd docker-registry-mirror $ vagrant up 默认情况下，它会在启动一个 Docker Private Registry + Mirror。 您可以通过编辑 Vagrantfile 中的以下行来设置任何 IP
Docker镜像仓库
Miraitowa_0915的博客
11-02 811
镜像仓库（Docker Registry）有公共的和私有的两种形式： 公共仓库：例如Docker官方的 Docker Hub，国内也有一些云服务商提供类似于 Docker Hub 的公开服务，比如 网易云镜像服务、DaoCloud 镜像服务、阿里云镜像服务等。 私有仓库：除了使用公开仓库外，用户还可以在本地搭建私有 Docker Registry。企业自己的镜像最好是采用私有Docker Registry来实现。 1、简化版镜像仓库 Docker官方的Docker Registry是一个基础版本的Doc
搭建安全的Docker Private Registry完全指南
mark's technic world
10-17 888
Docker Private Registry是私有的Docker Image存储池。其Registry v2 源码是公开的。 互联网上有很多关于使用安全的TLS搭建Docker Private Registry失败的问题，有一些work around的建议是使用--insecure-registry选项，也就是通过不使用安全的HTTPS-TLS方式来暂时绕过这个问题。 使用-
docker private registry使用
weixin_34417183的博客
09-19 107
一、搭建harbor： 　　步骤：略 二、命令行操作：　 登录：docker login docker01 tag image： tag 一个 image，名称一定要标准( registryAddress[:端口]/项目/imageName[:tag] )，最后将其 push 即可 ：　docker  tag nginx:1.9  docker01/test/nginx:1.9 pu...
Docker：Docker Registry 搭建私有仓库，Harbor
二十四桥明月夜
10-20 555
Resistry 【退管镜像】用于保存docker镜像，包括镜像的层次结构和元数据；用户可自建Registry , 也可以使用官方的Docker Hub Sponsor Registry：第三方的registry，供客户和Docker社区使用 Mirror Registry ：第三方的registry，只让客户使用 Vendor Registry：由发布Docker镜像的供应商提供的registry Private Registry：通过设有防火墙和额外的安全层的私有实体提供的registry 安.
docker private registry的搭建
tanzhe2017的博客
07-13 1982
Docker Private Registry的搭建1      前言通常开发者在Docker Hub上管理和维护镜像，而我们的Docker项目需要在华为内网Hub来做。因此，本文介绍了在本地物理机上部署一个private registry（简称私服），用Nginx反向代理控制，管理和维护镜像。Git Hub上的docker/docker-registry，是一个Registryserver的源代...
(五)Docker Private Registry
RSQ博客
12-06 370
docker-distribution Registry用于保存docker镜像，包括镜像的层次结构和元数据 用户可自建Registry，也可使用官方的Docker Hub 分类： Sponsor Registry： 第三方的registry，供客户和Docker社区使用 Mirror Registry： 第三方的registry，只让客户使用 Vendor Registry： 由发布Doc...
docker private registry[私有仓库]
点点点_回车的博客
09-09 601
docker registry：不需要联外网建立，本地部署仓库供本地使用，服务器在哪就在哪部署仓库走内网，方便效率高。 docker private registry[私有仓库]创建 为快速创建私有Registry，Docker专门提供了一个名为Docker Distribution的软件包，我们可以通过安装这个软件包快速构建私有仓库。 ...
docker 私有仓库
痞子王的博客
01-07 497
Docker 私有仓库 一、私有仓库搭建 # 1、拉取私有仓库镜像 docker pull registry # 2、启动私有仓库容器 docker run -id --name=registry -p 5000:5000 registry # 3、打开浏览器 输入地址http://私有仓库服务器ip:5000/v2/_catalog，看到{"repositories":[]} 表示私有仓库 ...
Docker 搭建私有镜像仓库
qq_33807380的博客
04-09 3242
Docker的镜像仓库是一个用于存储和管理Docker镜像的中央位置。镜像仓库的主要作用是提供一个集中的地方，让用户可以上传、下载、删除和共享Docker镜像。镜像仓库又可以分为公共镜像仓库和私有仓库镜像仓库：公共镜像仓库Docker Hub 是 Docker 官方提供的公共镜像仓库，也是最大的 Docker 镜像仓库之一。它提供了大量的公共镜像供用户使用。只不过Docker Hub 在国内访问速度较慢，一些国内的云服务商提供了类似于 Docker Hub 且更为稳定、快速的公共镜像仓库。
Docker-搭建私有镜像仓库
lemonzjk的博客
01-29 6118
Docker官方的Docker Registry因为带有图形化界面版本的镜像仓库不是官方提供的，而是由第三方个人基于 Docker 官方的 Docker Registry 进行开发的，所以部署时需要两个静像，我们使用 compose 文件进行部署。因为企业中的镜像那不都是商业机密么，肯定不希望开源，不然还怎么赚钱，所以企业自己的镜像最好是采用私有Docker Registry来实现。（就是将本地镜像重命名一下，他们的镜像 ID 都是一样的，本质上还是同一个镜像）可以查看当前私有镜像服务中包含的镜像。
搭建Docker私有镜像仓库
最新发布
若不知道要驶向哪个码头，那么任何风都不会是顺风。
05-07 2172
大家好，今天给大家分享一下如何搭建私有镜像仓库，私有镜像仓库可以更好地管理和控制镜像的访问和使用，确保只有授权的人员能够获取和使用特定的镜像，而且方便团队内部共享定制化的镜像，提高开发和部署效率，不需要每次都从外部获取镜像，减少网络延迟和不稳定因素的影响，还能够对镜像进行版本控制，方便回滚和追踪，有利于资源整合，将常用的镜像集中存储和管理，便于资源的统一调配和利用。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值