Docker技术入门与实战第二版-学习笔记-6-仓库

系统管理员 2022-01-09 09:47 230阅读 0赞

仓库(Repository)是集中存放镜像的地方

一个容易混淆的概念是注册服务器(Registry)。

实际上注册服务器是管理仓库的具体服务器，每个服务器上可以有多个仓库，而每个仓库下面有多个镜像。

从这方面来说，仓库可以被认为是一个具体的项目或目录。例如对于仓库地址dl.dockerpool.com/ubuntu来说，dl.dockerpool.com是注册服务器(Registry)，ubuntu是仓库(Repository)

1.Docker Hub（公共仓库）

注册成功后，本地用户目录的 .dockercfg中将保存用户的认证信(Linux中)

然后之后就能够进行之前学习的一些操作，如拉取镜像等

2.私有仓库——docker-registry

docker-registry是官方提供的工具，可以用于构建私有的镜像仓库

有时候，我们并不想把自己的项目公开，只想自己使用。这时我们就需要自己建立自己的docker hub

1) 安装运行 docker-registry

userdeMacBook-Pro:~ user$ docker run -d -p 5000:5000 registry
    Unable to find image 'registry:latest' locally
    latest: Pulling from library/registry
    d6a5679aa3cf: Pull complete 
    ad0eac849f8f: Pull complete 
    2261ba058a15: Pull complete 
    f296fda86f10: Pull complete 
    bcd4a541795b: Pull complete 
    Digest: sha256:5a156ff125e5a12ac7fdec2b90b7e2ae5120fa249cf62248337b6d04abc574c8
    Status: Downloaded newer image for registry:latest
    80a3cb29464481d17c7c7640d7763ea6820cee39cd0c83ce959a76e7b7a6219f
    userdeMacBook-Pro:~ user$ docker ps
    CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                    NAMES
    80a3cb294644        registry            "/entrypoint.sh /etc…"   4 minutes ago       Up 4 minutes        0.0.0.0:5000->5000/tcp   pensive_meninsky

这将使用官方的 registry 镜像来启动本地的私有仓库。(我没有进行下面的配置)

运行了上面的命令后，其实就相当于启动了一个服务器，然后我们就可以往上面push和pull了

下面是相应的环境配置，你也可以不设置，使用默认值

用户可以通过指定参数来配置私有仓库位置，例如配置镜像存储到 Amazon S3 服务:

$ sudo docker run \
    -e SETTINGS_FLAVOR=s3 \
    -e AWS_BUCKET=acme-docker \
    -e STORAGE_PATH=/registry \
    -e AWS_KEY=AKIAHSHB43HS3J92MXZ \
    -e AWS_SECRET=xdDowwlK7TJajV1Y7EoOZrmuPEJlHYcNP2k4j49T
    -e SEARCH_BACKEND=sqlalchemy \
    -p 5000:5000 \
    registry

此外，还可以指定本地路径(如 /home/user/registry-conf )下的配置文件config.yml(我本地下并没有改文件，看看即可)：

$ sudo docker run -d -p 5000:5000 -v /home/user/registry-conf:/registry-conf -e DOCKER_REGISTRY_CONFIG=/registry-conf/config.yml registry

默认情况下，仓库会被创建在容器的 /tmp/registry下。可以通过 -v 参数来将镜像文件存放在本地的指定路径。

例如下面的例子将设置会将上传的镜像放到 /opt/data/registry 目录

sudo docker run -d -p 5000:5000 -v /opt/data/registry:/tmp/registry registry

2）在私有仓库上传、下载、搜索镜像——docker tag

格式：docker tag IMAGE\[:TAG\] \[REGISTRYHOST/\]\[USERNAME/\]NAME\[:TAG\]

创建好私有仓库之后，就可以使用 docker tag来标记一个镜像，然后推送它到仓库，就能够从别的机器上下载该镜像了。

⚠️：你image的标签一定得是你服务器的ip地址加端口.比如下面的命令docker tag 0254 192.168.1.103:5000/testNginx，否则你的镜像并不会上传到你自己的仓库上，而是会上传到docker hub上

先在本机查看已有的镜像:

userdeMacBook-Pro:~ user$ docker images
    REPOSITORY                                 TAG                 IMAGE ID            CREATED             SIZE
    test/nginx                                 v1                  02548ab0445a        28 minutes ago      107MB
    nginx                                      v3                  beda48ecf85b        27 hours ago        109MB
    nginx                                      v2                  5dda481d7ed1        28 hours ago        109MB
    nginx                                      latest              568c4670fa80        2 weeks ago         109MB
    ubuntu                                     14.04               f17b6a61de28        3 weeks ago         188MB
    registry                                   latest              2e2f252f3c88        3 months ago        33.3MB
    alpine                                     latest              196d12cf6ab1        3 months ago        4.41MB
    hello-world                                latest              4ab4c602aa5e        3 months ago        1.84kB

然后就对镜像进行标记：

userdeMacBook-Pro:~ user$ docker tag 0254 192.168.1.103:5000/testNginx
    Error parsing reference: "192.168.1.103:5000/testNginx" is not a valid repository/tag: invalid reference format: repository name must be lowercase
    userdeMacBook-Pro:~ user$ docker tag 0254 192.168.1.103:5000/testnginx
    userdeMacBook-Pro:~ user$ docker images
    REPOSITORY                                 TAG                 IMAGE ID            CREATED             SIZE
    192.168.1.103:5000/testnginx               latest              02548ab0445a        33 minutes ago      107MB
    test/nginx                                 v1                  02548ab0445a        33 minutes ago      107MB
    nginx                                      v3                  beda48ecf85b        27 hours ago        109MB
    nginx                                      v2                  5dda481d7ed1        28 hours ago        109MB
    nginx                                      latest              568c4670fa80        2 weeks ago         109MB
    ubuntu                                     14.04               f17b6a61de28        3 weeks ago         188MB
    registry                                   latest              2e2f252f3c88        3 months ago        33.3MB
    alpine                                     latest              196d12cf6ab1        3 months ago        4.41MB
    hello-world                                latest              4ab4c602aa5e        3 months ago        1.84kB

然后docker push上传标记后的镜像：

userdeMacBook-Pro:~ user$ docker push 192.168.1.103:5000/testnginx
    The push refers to repository [192.168.1.103:5000/testnginx]
    Get https://192.168.1.103:5000/v2/: http: server gave HTTP response to HTTPS client

出现问题，解决办法,添加"insecure-registries":\["192.168.1.103:5000"\]:

![1446032-20181215151341900-449596689.png][]

然后重启apply & restart

之后再重新运行一遍，因为你会发现registry容器也关闭了：

userdeMacBook-Pro:~ user$ docker push 192.168.1.103:5000/testnginx
    The push refers to repository [192.168.1.103:5000/testnginx]
    480dc0877295: Retrying in 1 second 
    received unexpected HTTP status: 503 Service Unavailable
    userdeMacBook-Pro:~ user$ docker ps
    CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
    userdeMacBook-Pro:~ user$ docker run -d -p 5000:5000 registry
    9baa1039f10d5037b1e6c393155233cfdee1ce068b7e4859d7d856c373d33ce8
    userdeMacBook-Pro:~ user$ docker ps
    CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                    NAMES
    9baa1039f10d        registry            "/entrypoint.sh /etc…"   3 seconds ago       Up 2 seconds        0.0.0.0:5000->5000/tcp   tender_kowalevski
    userdeMacBook-Pro:~ user$ docker push 192.168.1.103:5000/testnginx
    The push refers to repository [192.168.1.103:5000/testnginx]
    480dc0877295: Pushed 
    latest: digest: sha256:f682f1e8e7f792404f93977b9931a07c6180b4e84d4daadbb47ea4489d368e49 size: 528

然后一查看，成功上传：

userdeMacBook-Pro:~ user$ cat .docker/daemon.json 
    {
      "debug" : true,
      "insecure-registries" : [
        "192.168.1.103:5000"
      ],
      "experimental" : true,
      "registry-mirrors" : [
        "https://aic2v8yz.mirror.aliyuncs.com"
      ]
    }
    userdeMacBook-Pro:~ user$ curl -XGET http://192.168.1.103:5000/v2/_catalog
    {
                          "repositories":["testnginx"]}

然后就能够到另一台电脑上使用下面的命令去拉取镜像了：

docker pull 192.168.1.103:5000/testnginx

3) 仓库配置文件

Docker 的 Registry 利用配置文件提供了一些仓库的模板(flavor)，用户可以直接 使用它们来进行开发或生产部署:

模板:

在 config\_sample.yml文件中，可以看到一些现成的模板段:

*  common : 基础配置
 *  local : 存储数据到本地文件系统
 *  s3 : 存储数据到 AWS S3 中 
 *  dev : 使用 local模板的基本配置
 *  test : 单元测试使用 
 *  prod : 生产环境配置(基本上跟s3配置类似) 
 *  gcs : 存储数据到 Google 的云存储 
 *  swift: 存储数据到 OpenStack Swift 服务 
 *  glance : 存储数据到 OpenStack Glance 服务，本地文件系统为后备 
 *  glance-swifte : 存储数据到 OpenStack Glance 服务，Swift 为后备 
 *  elliptics : 存储数据到 Elliptics key/value 存储

转载于:https://www.cnblogs.com/wanghui-garcia/p/10123614.html

[1446032-20181215151341900-449596689.png]: /images/20220109/fea2c86818bb4bfd9a0ea88328a7b660.png