通过tunasync搭建镜像仓库

本文涉及的产品
容器镜像服务 ACR,镜像仓库100个 不限时长
简介: 通过tunasync搭建镜像仓库

当前以CentOS7系统为例,搭建一个基于内网的镜像仓库,建议硬盘至少2T以上,同步速度与网络带宽、磁盘读写速度有关!

1、安装依赖

yum install rsync wget

2、下载tunasync
wget https://github.com/tuna/tunasync/releases/download/v0.3.7/tunasync-linux-bin.tar.gz
tar xf tunasync-linux-bin.tar.gz
mv tunasync /usr/bin/
mv tunasynctl /usr/bin/

3、创建仓库目录
mkdir -p /data/mirrors

4、创建日志目录
mkdir -p /data/logs/tunasync

5、创建tunasync配置文件
mkdir /etc/tunasync

6、创建manager.conf配置文件
vi /etc/tunasync/manager.conf

debug = false

[server]
addr = "127.0.0.1"
port = 12345
ssl_cert = ""
ssl_key = ""

[files]
db_type = "bolt"
db_file = "/etc/tunasync/manager.db"
ca_cert = ""


manager部分参数说明:

addr:manager服务监听地址
port:manager服务监听端口
ssl_cert和ssl_key:证书配置
db_file:数据库文件位置

7、创建worker.conf配置文件

vi /etc/tunasync/worker.conf

[global]
name = "test_worker"
log_dir = "/data/logs/tunasync/{{.Name}}"
mirror_dir = "/data/mirrors"
concurrent = 10
interval = 240

[manager]
api_base = "http://127.0.0.1:12345"
token = ""
ca_cert = ""

[cgroup]
enable = false
base_path = "/sys/fs/cgroup"
group = "tunasync"

[server]
hostname = "localhost"
listen_addr = "127.0.0.1"
listen_port = 6000
ssl_cert = ""
ssl_key = ""

[[mirrors]]
name = "centos"
provider = "rsync"
upstream = "rsync://mirrors.tuna.tsinghua.edu.cn/centos/"
use_ipv6 = false

[[mirrors]]
name = "epel"
provider = "rsync"
upstream = "rsync://mirrors.tuna.tsinghua.edu.cn/epel/"
use_ipv6 = false


worker部分参数说明:

log_dir:tunasync日志路径
mirror_dir:镜像的路径
concurrent:线程数
interval:同步周期,单位分钟
api_base:manager地址
name:镜像名称
upstream:upstream同步地址

8、下载tunasync启动停止脚本

wget -P /etc/init.d/ https://raw.githubusercontent.com/whsir/tunasync-bin/master/tunasync-manager
wget -P /etc/init.d/ https://raw.githubusercontent.com/whsir/tunasync-bin/master/tunasync-worker
chmod +x /etc/init.d/tunasync-manager
chmod +x /etc/init.d/tunasync-worker

9、启动服务
/etc/init.d/tunasync-manager start
/etc/init.d/tunasync-worker start

10、查看同步状态

此处12345为manager的端口

tunasynctl list -p 12345 --all

11、添加计划任务
/1    * wget -q http://127.0.0.1:12345/jobs -O /data/mirrors/jobs.json

12、配置前端web
rpm -ivh http://mirrors.wlnmp.com/centos/wlnmp-release-centos.noarch.rpm
yum install wnginx

13、配置nginx
vi /usr/local/nginx/conf/vhost/demo.conf

修改后的内容如下
server
{
    listen 80 default_server;
    server_name _;
root /data/mirrors;
location ~ ^/(centos|epel) {
      index  index.html index.htm;
      autoindex on;
      autoindex_exact_size off;
      autoindex_localtime on;
    }
    error_page   500 502 503 504  /50x.html;

    #include enable-php56.conf;
    #include enable-php70.conf;
    #include enable-php71.conf;
    #include enable-php72.conf;
    #include enable-php73.conf;
#include enable-php74.conf;

    location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
    {
        expires      30d;
    }

    location ~ .*\.(js|css)?$
    {
        expires      12h;
    }

    access_log  /data/logs/nginx/demo_access.log;
error_log /data/logs/nginx/demo_error.log;
}</pre>

14、设置前端web

cd /data/mirrors
wget http://down.whsir.com/downloads/mirrors_web.tar.gz

重启nginx
/etc/init.d/nginx restart

15、访问测试

访问URL即可看到以下内容,由于这两个源很大,同步时间会非常长

 

 

附:我这里再举个例子,基于docker-ce镜像同步

镜像同步脚本:https://github.com/tuna/tunasync-scripts

1、创建镜像同步脚本目录

mkdir /etc/tunasync/scripts/
cd /etc/tunasync/scripts/

2、下载docker-ce同步脚本
wget https://raw.githubusercontent.com/tuna/tunasync-scripts/master/docker-ce.py
chmod +x docker-ce.py

3、在worker中新增docker-ce同步配置
vi /etc/tunasync/worker.conf

[[mirrors]]
name = "docker-ce"
provider = "command"
upstream = "https://download.docker.com/"
command = "/etc/tunasync/scripts/docker-ce.py"
docker_image = "tunathu/tunasync-scripts:latest"

4、安装docker-ce同步时所需依赖
yum install python3 python-pip
pip3 install requests pyquery

5、启动服务
/etc/init.d/tunasync-manager start
/etc/init.d/tunasync-worker start

6、修改nginx

在location中继续增加一个docker-ce

vi /usr/local/nginx/conf/vhost/demo.conf

server
{
    listen 80 default_server;
    server_name _;
root /data/mirrors;
location ~ ^/(centos|epel|docker-ce) {
      index  index.html index.htm;
      autoindex on;
      autoindex_exact_size off;
      autoindex_localtime on;
    }
    error_page   500 502 503 504  /50x.html;

    #include enable-php56.conf;
    #include enable-php70.conf;
    #include enable-php71.conf;
    #include enable-php72.conf;
    #include enable-php73.conf;
#include enable-php74.conf;

    location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
    {
        expires      30d;
    }

    location ~ .*\.(js|css)?$
    {
        expires      12h;
    }

    access_log  /data/logs/nginx/demo_access.log;
error_log /data/logs/nginx/demo_error.log;
}</pre>

7、重启nginx

/etc/init.d/nginx restart

访问URL即可看到以下内容

前端web都是基于html写的,如果继续添加其他的源,可以自行更改

写在最后

手动同步方式

rsync -aHvh --no-o --no-g --stats --exclude .~tmp~/ --delete --delete-after --delay-updates --safe-links --timeout=120 --contimeout=120 rsync://mirrors.tuna.tsinghua.edu.cn/epel/ /data/mirrors/epel

rsync -aHvh --no-o --no-g --stats --exclude .~tmp~/ --delete --delete-after --delay-updates --safe-links --timeout=120 --contimeout=120 rsync://mirrors.tuna.tsinghua.edu.cn/centos/ /data/mirrors/centos

python3 /etc/tunasync/scripts/docker-ce.py --working-dir /data/mirrors/docker-ce/

PS:同步后发现清华大学的centos源有个权限的报错

rsync: readlink_stat("7.7.1908/isos/x86_64/.CentOS-7-x86_64-Everything-1908.iso.RjFDl5" (in centos)) failed: Permission denied (13)

可以考虑将centos源更换香港这个源:rsync://mirror.hostlink.com.hk/centos/

相关实践学习
Docker镜像管理快速入门
本教程将介绍如何使用Docker构建镜像,并通过阿里云镜像服务分发到ECS服务器,运行该镜像。
深入解析Docker容器化技术
Docker是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口。Docker是世界领先的软件容器平台。开发人员利用Docker可以消除协作编码时“在我的机器上可正常工作”的问题。运维人员利用Docker可以在隔离容器中并行运行和管理应用,获得更好的计算密度。企业利用Docker可以构建敏捷的软件交付管道,以更快的速度、更高的安全性和可靠的信誉为Linux和Windows Server应用发布新功能。 在本套课程中,我们将全面的讲解Docker技术栈,从环境安装到容器、镜像操作以及生产环境如何部署开发的微服务应用。本课程由黑马程序员提供。 &nbsp; &nbsp; 相关的阿里云产品:容器服务 ACK 容器服务 Kubernetes 版(简称 ACK)提供高性能可伸缩的容器应用管理能力,支持企业级容器化应用的全生命周期管理。整合阿里云虚拟化、存储、网络和安全能力,打造云端最佳容器化应用运行环境。 了解产品详情: https://www.aliyun.com/product/kubernetes
目录
相关文章
|
存储 Linux 索引
CentOS7下同步阿里云CentOS7镜像并自建本地yum仓库
CentOS7下同步阿里云CentOS7镜像并自建本地yum仓库
3101 0
CentOS7下同步阿里云CentOS7镜像并自建本地yum仓库
下载整个Yum源的所有安装包到本地指定目录
下载整个Yum源的所有安装包到本地指定目录
2049 0
|
监控 算法 Linux
使用 Rsync 实现远程同步,以及实时同步
Rsync 全称为:Remote Sync(远程同步),是一款开源的快速备份工具,可以在不同主机间镜像同步整个目录树,支持增量备份,保持链接和权限,采用优化的同步算法,传输前执行压缩,适用于异地备份,镜像服务器等应用(Linux 系统默认安装)
1846 0
使用 Rsync 实现远程同步,以及实时同步
|
Linux PHP Shell
自建centos5/6/7 64位yum源(官网rsync同步)
自建centos yum源,5、6、7 64位yum源,官网rsync同步
6209 0
|
安全 Linux 网络安全
手把手教你在centos 7.4上搭建NTP服务器
手把手教你在centos 7.4上搭建NTP服务器
1717 0
手把手教你在centos 7.4上搭建NTP服务器
|
缓存 Linux 开发工具
CentOS 7- 配置阿里镜像源
阿里镜像官方地址http://mirrors.aliyun.com/ 1、点击官方提供的相应系统的帮助 :2、查看不同版本的系统操作: 下载源1、安装wget yum install -y wget2、下载CentOS 7的repo文件wget -O /etc/yum.
261240 0
|
人工智能 JavaScript 网络安全
ToB项目身份认证AD集成(三完):利用ldap.js实现与windows AD对接实现用户搜索、认证、密码修改等功能 - 以及针对中文转义问题的补丁方法
本文详细介绍了如何使用 `ldapjs` 库在 Node.js 中实现与 Windows AD 的交互,包括用户搜索、身份验证、密码修改和重置等功能。通过创建 `LdapService` 类,提供了与 AD 服务器通信的完整解决方案,同时解决了中文字段在 LDAP 操作中被转义的问题。
407 1
|
存储 网络协议 Java
LDAP简介及Java、客户端连接
LDAP简介及Java、客户端连接
758 0
|
存储 数据采集 监控
Telegraf 使用小结
Telegraf 使用小结
300 1
|
存储 监控 网络安全
rsync 远程同步 基础介绍
rsync 远程同步 基础介绍