docker私有仓库的搭建和界面化管理案例-mile米乐体育
这篇文章主要介绍了docker私有仓库的搭建和界面化管理案例,具有一定借鉴价值,感兴趣的朋友可以参考下,希望大家阅读完这篇文章之后大有收获,下面让小编带着大家一起了解一下。
一、关于registry
官方的docker hub是一个用于管理公共镜像的好地方,我们可以在上面找到我们想要的镜像,也可以把我们自己的镜像推送上去。
但是有时候我们的使用场景需要我们拥有一个私有的镜像仓库用于管理我们自己的镜像。这个可以通过开源软件registry来达成目的。
registry在github上有两份代码:老代码库和新代码库。老代码是采用python编写的,存在pull和push的性能问题,出到0.9.1版本之后就标志为deprecated,不再继续开发。
从2.0版本开始就到在新代码库进行开发,新代码库是采用go语言编写,修改了镜像id的生成算法、registry上镜像的保存结构,大大优化了pull和push镜像的效率。
官方在docker hub上提供了registry的镜像,我们可以直接使用该registry镜像来构建一个容器,搭建我们自己的私有仓库服务。
二、搭建registry
首先搜索并拉取镜像
dockersearchregistry #建议先搜索一下,可以看一下相关的镜像,说不定哪天就有更好的镜像了 dockerpullregistry #标签可以不加,因为当前最新就是v2
运行一个registry容器
dockerrun-d\#后台运行 --nameregistry-srv\#指定容器名 --restart=always\#设置自动启动 -p5000:5000\#端口映射宿主机,通过宿主机地址访问 -v/opt/zwx-registry:/var/lib/registry\#把镜像存储目录挂载到本地,方便管理和持久化 -v/opt/zwx-registry/srv-config.yml:/etc/docker/registry/config.yml\#把配置文件挂载到本地,方便修改和保存 registry
srv-config.yml内容如下
标红delete参数设置为true,是为了让仓库支持删除功能。默认没有这个参数,也就是不能删除仓库镜像。
version:0.1 log: fields: service:registry storage: delete: enabled:true cache: blobdescriptor:inmemory filesystem: rootdirectory:/var/lib/registry http: addr::5000 headers: x-content-type-options:[nosniff] health: storagedriver: enabled:true interval:10s threshold:3
注册https协议(否则push安全认证过不去)
需要通过本地仓库下载镜像,均需要配置
vim/etc/docker/daemon.json #默认无此文件,需自行添加,有则追加以下内容。 {"insecure-registries":["xx.xx.xx.xx:5000"]} #指定ip地址或域名 systemctldaemon-reload#守护进程重启 systemctlrestartdocker#重启docker服务
镜像上传与下载
dockerpushxx.xx.xx.xx:5000/nginx#一定要注明仓库地址,否则会报错 dockerpullxx.xx.xx.xx:5000/nginx
查看仓库镜像信息
curl-xgethttp://xx.xx.xx.xx:5000/v2/_catalog #查看仓库镜像列表(也可以通过windows浏览器打开查看) curl-xgethttp://xx.xx.xx.xx:5000/v2/image_name/tags/list #查看指定应用镜像tag
三、搭建registry web
首先搜索并拉取镜像
dockersearchdocker-registry-web dockerpullhyper/docker-registry-web #这个镜像用的人较多
运行一个registry web容器
dockerrun-d\#后台运行 --nameregistry-web\#指定容器名 --restart=always\#设置自动启动 -p8000:8080\#端口映射宿主机,通过宿主机地址访问 -v/opt/zwx-registry/web-config.yml:/etc/config.yml\#把配置文件挂载到本地,方便修改和保存 hyper/docker-registry-web
web-config.yml文件内容如下
标红readonly参数设置为false,是为了web页面可以显示删除按钮。默认是true,只读状态,没有删除按钮,只能查看。
registry: #dockerregistryurl url:http://10.88.77.32:5000/v2 #dockerregistryfqdn name:localhost:5000 #toallowimagedelete,shouldbefalse readonly:false auth: #disableauthentication enabled:false
部署完成后,浏览器打开仓库ui地址即可查看到所有应用镜像
选择任意应用镜像库,即可查看到该镜像的所有tag信息,每个tag后面都有个删除按钮(默认没有,配置参考config.yml)
四、快捷部署
集群模式可以通过docker stack快速部署registry和registry web。
新建配置文件srv-config.yml、web-config.yml放到指定路径,再新建docker-compose.yml文件,执行命令即可。
dockerstackdeploy-cdocker-compose.ymlrgt
version:'3.7' #dockerstack需要是3.0以上版本 services: registry-srv: #服务名 image:registry ports: #映射端口 -5000:5000 volumes: #挂载镜像路径和配置文件,注意修改路径与实际一致 -/opt/zwx-registry:/var/lib/registry -/opt/zwx-registry/srv-config.yml:/etc/docker/registry/config.yml deploy: #设置单任务,并约束主节点运行 mode:replicated replicas:1 placement: constraints: -node.role==manager registry-web: #服务名 image:hyper/docker-registry-web ports: #映射端口 -8000:8080 volumes: #挂载配置文件,注意修改路径与实际一致 -/opt/zwx-registry/web-config.yml:/conf/config.yml environment: -registry_url=http://registry-srv:5000/v2 -registry_name=localhost:5000 deploy: #设置单任务,并约束主节点运行 mode:replicated replicas:1 placement: constraints: -node.role==manager
感谢你能够认真阅读完这篇文章,希望小编分享的“docker私有仓库的搭建和界面化管理案例”这篇文章对大家有帮助,同时也希望大家多多支持恰卡编程网,关注恰卡编程网行业资讯频道,更多相关知识等着你来学习!