部署内网Docker Registry

本文涉及的产品
容器镜像服务 ACR,镜像仓库100个 不限时长
简介:

目前docker 已经分为社区版 (docker CE)和 商业版(docker EE),最新的版本由原来的1.13直接跳到了17.06,目前由于17.06的刚刚发布,在使用Docker 的时候可以根据自己的需求选择相应的版本。


安装新版本docker (docker-ce)


以下内容根据 官方文档 修改而来。

如果你之前安装过 docker,请先删掉

sudo yum remove docker docker-common docker-selinux docker-engine

安装一些依赖

sudo yum install -y yum-utils device-mapper-persistent-data lvm2

根据你的发行版下载repo文件: CentOS/RHEL Fedora


wget -O /etc/yum.repos.d/docker-ce.repo https://download.docker.com/linux/centos/docker-ce.repo

把软件仓库地址替换为 TUNA:

sudo sed -i 's+download.docker.com+mirrors.tuna.tsinghua.edu.cn/docker-ce+' /etc/yum.repos.d/docker-ce.repo

最后安装:

sudo yum makecache fast
sudo yum install docker-ce


启动docker:


1
systemctl start docker



Docker 安装(旧版)


先移除其他非官方的版本:

1
2
yum -y remove docker docker-common container-selinux
yum -y remove docker-selinux

添加yum源,这里选择1.13的版本:

1
2
yum  install  -y yum-utils
yum-config-manager --add-repo https: //docs .docker.com /v1 .13 /engine/installation/linux/repo_files/centos/docker .repo

对yum仓库快速缓存:

1
  yum makecache fast

安装docker:

1
yum -y  install  docker-engine-1.13.1

如果对版本有特殊要求,这里可以使用如下命令,列出可选的版本信息,然后指定版本安装:

1
yum list docker-engine.x86_64  --showduplicates | sort  -r

在启动的配置文件中添加国内的镜像仓库:

1
2
3
4
  vim  /usr/lib/systemd/system/docker .service
...
ExecStart= /usr/bin/dockerd  --registry-mirror https: //qxx96o44 .mirror.aliyuncs.com
...

启动docker:

1
systemctl start docker


Docker Registry


我们可以使用docker registry 作为我们的私有镜像仓库,当本地制作好镜像后,可以直接上传到镜像仓库中,方便其他主机拉取镜像。

在生产环境中,官方建议使用权威的CA证书,如果我们可以申请到公共的CA证书,就可以部署我们的共有镜像仓库。

也可以通过创建私有的证书,在需要访问仓库的主机上添加认证即可。

由于目前都是内部使用,加上服务器权限控制非常严格,所以这里直接使用免CA证书的方式(官方强烈不推荐)

修改registry配置为免CA模式,指定Registry服务器的域名或者IP地址,并指定访问端口(端口可任意,和registry容器端口映射上即可)

创建daemon.json:

1
  vim  /etc/docker/daemon .json
1
2
3
{
   "insecure-registries"  : [ "192.168.60.18:5000" ]
}

重启docker 服务:

1
systemctl restart docker

配置用户密码

1
mkdir  auth

下载registry镜像,并配置账户密码:

1
docker run  --entrypoint htpasswd registry -Bbn trying 123123 > auth /htpasswd

这个命令会拉取registry镜像,以htpasswd的方式对密码进行加密,指定用户 trying 和密码123123,并将密码存在指定文件中。

启动容器仓库:

1
2
3
4
docker run -d -p 5000:5000 --restart=always --name registry_docker \
- v  ` pwd ` /auth : /auth  -e  "REGISTRY_AUTH=htpasswd"  \
-e  "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm"  \
-e  "REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd"  registry:2

指定容器的映射端口,容器启动时应用自动启动,指定一个数据卷,挂载验证文件htpasswd,并指定验证信息。


使用账号登录仓库,输入账号密码:

1
docker login 192.168.60.18:5000

推送本地镜像到仓库:

1
2
docker tag 256ab8c63c04 192.168.60.18:5000/self-registry:v1
docker push 192.168.60.18:5000/self-registry:v1

其他主机下载镜像:

在另外一台需要获取镜像的主机上配置registry为无CA模式:

1
  vim  /etc/docker/daemon .json
1
2
3
{
   "insecure-registries"  : [ "192.168.60.18:5000" ]
}

启动docker, 登录:

1
2
docker login 192.168.60.18:5000
docker pull 192.168.60.18:5000 /self-registry :v1

拉取成功:

1
2
3
# docker images
REPOSITORY                         TAG                 IMAGE ID            CREATED             SIZE
192.168.60.18:5000 /self-registry    v1                  256ab8c63c04        About an hour ago   401 MB

查看仓库镜像:

使用浏览器访问: http://192.168.60.18:5000/v2/_catalog ,输入之前设置的账号密码 trying/123123登录,即可查看到镜像信息

{"repositories":["self-registry"]}

 

补充说明:

1、内网的其他主机如果需要从本地仓库拉取镜像,都需要添加daemon.json的文件。

2、在registry的容器中,我们可以看到挂载的宿主机磁盘信息:

1
2
3
4
5
6
7
8
  # df -h
Filesystem                Size      Used Available Use% Mounted on
overlay                  80.0G      3.3G     76.7G   4% /
/dev/vda1                 80.0G      3.3G     76.7G   4%  /auth
/dev/vda1                 80.0G      3.3G     76.7G   4%  /etc/resolv .conf
/dev/vda1                 80.0G      3.3G     76.7G   4%  /etc/hostname
/dev/vda1                 80.0G      3.3G     76.7G   4%  /etc/hosts
/dev/vda1                 80.0G      3.3G     76.7G   4%  /var/lib/registry

在容器中,镜像的存放位置为/var/lib/registry/docker/registry/v2/repositories/  那么对应的宿主机目录是/var/lib/docker/image/

可以在启动registry时,挂载宿主机上指定的目录到容器的/var/lib/registry上,当容器发生故障后,可以重启一个新的,存储的镜像不会有任何影响。

这里将docker 镜像仓库映射到宿主机的 /data/images目录下:

1
2
3
4
docker run -d -p 5000:5000 --restart=always --name registry1 - v  ` pwd ` /auth : /auth  \
- v  /data/images : /var/lib/registry  -e  "REGISTRY_AUTH=htpasswd"  \
-e  "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm"  \
-e  "REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd"  registry:2

3、如果我们要改变registry宿主机上的映射端口,所有的主机上的daemon.jason文件都需要修改为对应的端口,并重启docker 服务。




 本文转自 酥心糖 51CTO博客,原文链接:http://blog.51cto.com/tryingstuff/1948328
相关实践学习
通过workbench远程登录ECS,快速搭建Docker环境
本教程指导用户体验通过workbench远程登录ECS,完成搭建Docker环境的快速搭建,并使用Docker部署一个Nginx服务。
深入解析Docker容器化技术
Docker是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口。Docker是世界领先的软件容器平台。开发人员利用Docker可以消除协作编码时“在我的机器上可正常工作”的问题。运维人员利用Docker可以在隔离容器中并行运行和管理应用,获得更好的计算密度。企业利用Docker可以构建敏捷的软件交付管道,以更快的速度、更高的安全性和可靠的信誉为Linux和Windows Server应用发布新功能。 在本套课程中,我们将全面的讲解Docker技术栈,从环境安装到容器、镜像操作以及生产环境如何部署开发的微服务应用。本课程由黑马程序员提供。     相关的阿里云产品:容器服务 ACK 容器服务 Kubernetes 版(简称 ACK)提供高性能可伸缩的容器应用管理能力,支持企业级容器化应用的全生命周期管理。整合阿里云虚拟化、存储、网络和安全能力,打造云端最佳容器化应用运行环境。 了解产品详情: https://www.aliyun.com/product/kubernetes
相关文章
|
2天前
|
Java Linux Maven
Linux系统Docker部署Nexus Maven并实现远程访问本地管理界面
Linux系统Docker部署Nexus Maven并实现远程访问本地管理界面
|
2天前
|
关系型数据库 MySQL 数据库
如何使用Docker部署开源CMF Drupal并结合cpolar内网穿透远程访问
如何使用Docker部署开源CMF Drupal并结合cpolar内网穿透远程访问
|
2天前
|
存储 Linux 数据安全/隐私保护
如何在本地Docker中部署MinIO服务并实现远程访问管理界面
如何在本地Docker中部署MinIO服务并实现远程访问管理界面
|
1天前
|
JavaScript 测试技术 数据安全/隐私保护
【Docker项目实战】使用Docker部署Mikochi文件管理工具
【2月更文挑战第12天】使用Docker部署Mikochi文件管理工具
25 5
|
2天前
|
存储 Linux 测试技术
【Docker项目实战】使用Docker部署Raneto知识库平台
【2月更文挑战第11天】使用Docker部署Raneto知识库平台
33 1
【Docker项目实战】使用Docker部署Raneto知识库平台
|
2天前
|
关系型数据库 MySQL Linux
如何在Linux上搭建本地Docker Registry镜像仓库并实现公网访问
如何在Linux上搭建本地Docker Registry镜像仓库并实现公网访问
|
2天前
|
数据挖掘 Apache 数据安全/隐私保护
使用Docker部署Apache Superset并实现公网远程访问
使用Docker部署Apache Superset并实现公网远程访问
|
4天前
|
资源调度 JavaScript 前端开发
如何使用 Docker 来部署 Vue 项目?
【2月更文挑战第8天】
19 2
|
11天前
|
IDE 数据中心 Docker
使用PyCharm与Docker容器进行开发:从入门到精通
使用PyCharm与Docker容器进行开发:从入门到精通
|
2天前
|
监控 数据可视化 Linux
如何使用可视化管理工具DockerUI远程管理docker容器
如何使用可视化管理工具DockerUI远程管理docker容器

热门文章

最新文章