Docker私有倉(cāng)庫(kù)的搭建和界面化管理詳解

更新時(shí)間：2019年12月17日 10:05:23 作者：LeoZhanggg

這篇文章主要給大家介紹了關(guān)于Docker私有倉(cāng)庫(kù)的搭建和界面化管理的相關(guān)資料，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家學(xué)習(xí)或者使用Docker具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面來(lái)一起學(xué)習(xí)學(xué)習(xí)吧

一、關(guān)于Registry

官方的Docker hub是一個(gè)用于管理公共鏡像的好地方，我們可以在上面找到我們想要的鏡像，也可以把我們自己的鏡像推送上去。

但是有時(shí)候我們的使用場(chǎng)景需要我們擁有一個(gè)私有的鏡像倉(cāng)庫(kù)用于管理我們自己的鏡像。這個(gè)可以通過(guò)開(kāi)源軟件Registry來(lái)達(dá)成目的。

Registry在github上有兩份代碼：老代碼庫(kù)和新代碼庫(kù)。老代碼是采用python編寫(xiě)的，存在pull和push的性能問(wèn)題，出到0.9.1版本之后就標(biāo)志為deprecated，不再繼續(xù)開(kāi)發(fā)。

從2.0版本開(kāi)始就到在新代碼庫(kù)進(jìn)行開(kāi)發(fā)，新代碼庫(kù)是采用go語(yǔ)言編寫(xiě)，修改了鏡像id的生成算法、registry上鏡像的保存結(jié)構(gòu)，大大優(yōu)化了pull和push鏡像的效率。

官方在Docker hub上提供了registry的鏡像，我們可以直接使用該registry鏡像來(lái)構(gòu)建一個(gè)容器，搭建我們自己的私有倉(cāng)庫(kù)服務(wù)。

二、搭建Registry

首先搜索并拉取鏡像

docker search registry　　　　# 建議先搜索一下，可以看一下相關(guān)的鏡像，說(shuō)不定哪天就有更好的鏡像了
docker pull registry　　　　# 標(biāo)簽可以不加，因?yàn)楫?dāng)前最新就是v2

運(yùn)行一個(gè)registry容器

docker run -d \  # 后臺(tái)運(yùn)行
--name registry-srv \ # 指定容器名
--restart=always \ # 設(shè)置自動(dòng)啟動(dòng)
-p 5000:5000 \  # 端口映射宿主機(jī)，通過(guò)宿主機(jī)地址訪問(wèn)
-v /opt/zwx-registry:/var/lib/registry \ # 把鏡像存儲(chǔ)目錄掛載到本地，方便管理和持久化
-v /opt/zwx-registry/srv-config.yml:/etc/docker/registry/config.yml \ # 把配置文件掛載到本地，方便修改和保存
registry

srv-config.yml內(nèi)容如下

標(biāo)紅delete參數(shù)設(shè)置為true，是為了讓倉(cāng)庫(kù)支持刪除功能。默認(rèn)沒(méi)有這個(gè)參數(shù)，也就是不能刪除倉(cāng)庫(kù)鏡像。

version: 0.1
log:
 fields:
 service: registry
storage:
 delete:
 enabled: true
 cache:
 blobdescriptor: inmemory
 filesystem:
 rootdirectory: /var/lib/registry
http:
 addr: :5000
 headers:
 X-Content-Type-Options: [nosniff]
health:
 storagedriver:
 enabled: true
 interval: 10s
 threshold: 3

注冊(cè)https協(xié)議（否則push安全認(rèn)證過(guò)不去）

需要通過(guò)本地倉(cāng)庫(kù)下載鏡像，均需要配置　　

vim /etc/docker/daemon.json　　　　　　　　# 默認(rèn)無(wú)此文件，需自行添加，有則追加以下內(nèi)容。
{ "insecure-registries":["xx.xx.xx.xx:5000"] }　　# 指定IP地址或域名

systemctl daemon-reload # 守護(hù)進(jìn)程重啟
systemctl restart docker # 重啟docker服務(wù)

鏡像上傳與下載

docker push xx.xx.xx.xx:5000/nginx  # 一定要注明倉(cāng)庫(kù)地址，否則會(huì)報(bào)錯(cuò)
docker pull xx.xx.xx.xx:5000/nginx

查看倉(cāng)庫(kù)鏡像信息

curl -XGET http://xx.xx.xx.xx:5000/v2/_catalog　　　　# 查看倉(cāng)庫(kù)鏡像列表（也可以通過(guò)windows瀏覽器打開(kāi)查看）
curl -XGET http://xx.xx.xx.xx:5000/v2/image_name/tags/list　　# 查看指定應(yīng)用鏡像tag

三、搭建Registry web

首先搜索并拉取鏡像

docker search docker-registry-web
docker pull hyper/docker-registry-web　　　　# 這個(gè)鏡像用的人較多

運(yùn)行一個(gè)registry web容器

docker run -d \   # 后臺(tái)運(yùn)行
--name registry-web \ # 指定容器名
--restart=always \  # 設(shè)置自動(dòng)啟動(dòng)
-p 8000:8080 \   # 端口映射宿主機(jī)，通過(guò)宿主機(jī)地址訪問(wèn)
-v /opt/zwx-registry/web-config.yml:/etc/config.yml \ # 把配置文件掛載到本地，方便修改和保存
hyper/docker-registry-web

web-config.yml文件內(nèi)容如下

標(biāo)紅readonly參數(shù)設(shè)置為false，是為了web頁(yè)面可以顯示刪除按鈕。默認(rèn)是true，只讀狀態(tài)，沒(méi)有刪除按鈕，只能查看。

registry:
 # Docker registry url
 url: http://10.88.77.32:5000/v2
 # Docker registry fqdn
 name: localhost:5000
 # To allow image delete, should be false
 readonly: false
 auth:
 # Disable authentication
 enabled: false

部署完成后，瀏覽器打開(kāi)倉(cāng)庫(kù)UI地址即可查看到所有應(yīng)用鏡像

選擇任意應(yīng)用鏡像庫(kù)，即可查看到該鏡像的所有tag信息，每個(gè)tag后面都有個(gè)刪除按鈕（默認(rèn)沒(méi)有，配置參考config.yml）

四、快捷部署

集群模式可以通過(guò)docker stack快速部署registry和registry web。

新建配置文件srv-config.yml、web-config.yml放到指定路徑，再新建docker-compose.yml文件，執(zhí)行命令即可。

docker stack deploy -c docker-compose.yml RGT

version: '3.7'　　　　　　# docker stack 需要是3.0以上版本
services:
 registry-srv:　　　　　　# 服務(wù)名
 image: registry
 
 ports:　　　　　　　　　# 映射端口
  - 5000:5000
  
 volumes:　　　　　　　　# 掛載鏡像路徑和配置文件，注意修改路徑與實(shí)際一致
  - /opt/zwx-registry:/var/lib/registry
  - /opt/zwx-registry/srv-config.yml:/etc/docker/registry/config.yml
  
 deploy:　　　　　　　　# 設(shè)置單任務(wù)，并約束主節(jié)點(diǎn)運(yùn)行
  mode: replicated
  replicas: 1
  placement:
  constraints:
   - node.role == manager
  
 registry-web:　　　　　　# 服務(wù)名　　
 image: hyper/docker-registry-web
 
 ports:　　　　　　　　# 映射端口
  - 8000:8080
 
 volumes:　　　　　　# 掛載配置文件，注意修改路徑與實(shí)際一致
  - /opt/zwx-registry/web-config.yml:/conf/config.yml
  
 environment:
  - REGISTRY_URL=http://registry-srv:5000/v2
  - REGISTRY_NAME=localhost:5000
 
 deploy:　　　　　　　　# 設(shè)置單任務(wù)，并約束主節(jié)點(diǎn)運(yùn)行
  mode: replicated
  replicas: 1
  placement:
  constraints:
   - node.role == manager

總結(jié)

以上就是這篇文章的全部?jī)?nèi)容了，希望本文的內(nèi)容對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，謝謝大家對(duì)腳本之家的支持。

您可能感興趣的文章: