0
点赞
收藏
分享

微信扫一扫

Docker Private Registry​

司马吹风 2022-05-16 阅读 17
dockernginxlinuxLinux系统/运维


  1. ​Docker Registry​
  2. ​Docker Private Registry​
  1. ​使用docker-distribution自建Registry​
  2. ​使用官方镜像自建Registry​
  3. ​Harbor​
  • ​Harbor简介​
  • ​Harbor的功能​
  • ​Docker compose​
  • ​Harbor部署​

Docker Registry​

网上有很多的Registry服务器都支持第三方用户注册，而后基于用户名去做自己的仓库，但是使用互联网上的Registry有一个缺陷，那就是我们去推送和下载镜像时都不会很快，而在生产环境中很可能并行启动的容器将达到几十、上百个，而且很有可能每个服务器本地是没有镜像的，此时如果通过互联网去下载镜像会有很多问题，比如下载速度会很慢、带宽会用很多等等，如果带宽不够的话，下载至启动这个过程可能要持续个几十分钟，这已然违背了使用容器会更加轻量、快速的初衷和目的。因此，很多时候我们很有可能需要去做自己的私有Registry。​

Registry用于保存docker镜像，包括镜像的层次结构和元数据。用户可以自建Registry，也可以使用官方的Docker Hub。​

Docker Registry分类：​

  1. Sponsor Registry：第三方的Registry，供客户和Docker社区使用​
  2. Mirror Registry：第三方的Registry，只让客户使用​
  3. Vendor Registry：由发布docker镜像的供应商提供的registry​
  4. Private Registry：通过设有防火墙和额外的安全层的私有实体提供的registry​

事实上，如果运维的系统环境托管在云计算服务上，比如阿里云，那么用阿里云的Registry则是最好的选择。很多时候我们的生产环境不会在本地，而是托管在数据中心机房里，如果我们在数据中心机房里的某台主机上部署Registry，因为都在同一机房，所以属于同一局域网，此时数据传输走内网，效率会极大的提升。​

所有的Registry默认情况下都是基于https工作的，这是Docker的基本要求，而我自建Registry时很可能是基于http工作的，但是Docker默认是拒绝使用http提供Registry服务的，除非明确的告诉它，我们就是要用http协议的Registry。​

Docker Private Registry​

为了帮助我们快速创建私有Registry，Docker专门提供了一个名为Docker Distribution的软件包，我们可以通过安装这个软件包快速构建私有仓库。​

问：既然Docker是为了运行程序的，Docker Distribution能否运行在容器中？​

容器时代，任何程序都应该运行在容器中，除了Kernel和init。而为了能够做Docker Private Registry，Docker Hub官方直接把Registry做成了镜像，我们可以直接将其pull到本地并启动为容器即可快速实现私有Registry。​

Registry的主要作用是托管镜像，Registry运行在容器中，而容器自己的文件系统是随着容器的生命周期终止和删除而被删除的，所以当我们把Registry运行在容器中时，客户端上传了很多镜像，随着Registry容器的终止并删除，所有镜像都将化为乌有，因此这些镜像应该放在存储卷上，而且这个存储卷最好不要放在Docker主机本地，而应该放在一个网络共享存储上，比如NFS。不过，镜像文件自己定义的存储卷，还是一个放在Docker本地、Docker管理的卷，我们可以手动的将其改成使用其它文件系统的存储卷。​

这就是使用容器来运行Registry的一种简单方式。自建Registry的另一种方式，就是直接安装docker-distribution软件。​

使用docker-distribution自建Registry​

在node02上自建Registry​

[root@node02 ~]# yum -y install docker-distribution​

[root@node02 ~]# vim /etc/docker-distribution/registry/config.ymlversion: 0.1log:​

fields:​

service: registrystorage:​

cache:​

layerinfo: inmemory​

filesystem:​

rootdirectory: /var/lib/registry # 修改此处为一个容量大的磁盘分区目录http:​

addr: :5000​

​

[root@node02 ~]# systemctl start docker-distribution​

[root@node02 ~]# ss -antlState Recv-Q Send-Q Local Address:Port Peer Address:Port LISTEN 0 100 127.0.0.1:25 *:* LISTEN 0 128 *:22 *:* LISTEN 0 100 [::1]:25 [::]:* LISTEN 0 128 [::]:5000 [::]:* LISTEN 0 128 [::]:22 [::]:*​

在node01上使用自建的Registry去上传镜像​

# 使用insecure-registries参数添加http支持​

[root@node01 ~]# vim /etc/docker/daemon.json​

{​

"registry-mirrors": ["https://j3m2itm3.mirror.aliyuncs.com","https://registry.docker-cn.com"],​

"insecure-registries": ["node02-linux.example.com:5000"]​

}​

[root@node01 ~]# systemctl restart docker​

[root@node01 ~]# docker images​

REPOSITORY TAG IMAGE ID CREATED SIZE​

seancheng1002/b1 v0.2 42a777e26541 2 weeks ago 1.22MB​

seancheng1002/b1 v0.1 bb54705dfd51 2 weeks ago 1.22MB​

nginx latest 2073e0bcb60e 2 weeks ago 127MB​

centos latest 470671670cac 5 weeks ago 237MB​

busybox latest 6d5fcfe5ff17 8 weeks ago 1.22MB​

[root@node01 ~]# docker tag nginx:latest node02-linux.example.com:5000/nginx:latest​

[root@node01 ~]# docker images​

REPOSITORY TAG IMAGE ID CREATED SIZE​

seancheng1002/b1 v0.2 42a777e26541 2 weeks ago 1.22MB​

seancheng1002/b1 v0.1 bb54705dfd51 2 weeks ago 1.22MB​

nginx latest 2073e0bcb60e 2 weeks ago 127MB​

node02-linux.example.com:5000/nginx latest 2073e0bcb60e 2 weeks ago 127MB​

centos latest 470671670cac 5 weeks ago 237MB​

busybox latest 6d5fcfe5ff17 8 weeks ago 1.22MB​

[root@node01 ~]# docker push node02-linux.example.com:5000/nginx​

The push refers to repository [node02-linux.example.com:5000/nginx]22439467ad99: Pushed ​

b4a29beac87c: Pushed 488dfecc21b1: Pushed ​

latest: digest: sha256:62f787b94e5faddb79f96c84ac0877aaf28fb325bfc3601b9c0934d4c107ba94 size: 948​

使用官方镜像自建Registry​

[root@node02 ~]# docker run -d -p 5000:5000 -v /opt/data/registry:/tmp/registry registry​

[root@node02 ~]# ss -antlState Recv-Q Send-Q Local Address:Port Peer Address:Port LISTEN 0 100 127.0.0.1:25 *:* LISTEN 0 128 *:22 *:* LISTEN 0 100 [::1]:25 [::]:* LISTEN 0 128 [::]:5000 [::]:* LISTEN 0 128 [::]:22 [::]:*​

Harbor​

无论是使用Docker-distribution去自建仓库，还是通过官方镜像跑容器的方式去自建仓库，通过前面的演示我们可以发现其是非常的简陋的，还不如直接使用官方的Docker Hub去管理镜像来得方便，至少官方的Docker Hub能够通过web界面来管理镜像，还能在web界面执行搜索，还能基于Dockerfile利用Webhooks和Automated Builds实现自动构建镜像的功能，用户不需要在本地执行docker build，而是把所有build上下文的文件作为一个仓库推送到github上，让Docker Hub可以从github上去pull这些文件来完成自动构建。​

但无论官方的Docker Hub有多强大，它毕竟是在国外，所以速度是最大的瓶颈，我们很多时候是不可能去考虑使用官方的仓库的，但是上面说的两种自建仓库方式又十分简陋，不便管理，所以后来就出现了一个被 CNCF 组织青睐的项目，其名为Harbor。​

Harbor简介​

Harbor是由VMWare在Docker Registry的基础之上进行了二次封装，加进去了很多额外程序，而且提供了一个非常漂亮的web界面。​

Project Harbor is an open source trusted cloud native registry project that stores, signs, and scans context.​

Harbor extends the open source Docker Distribution by adding the functionalities usually required by users such as security, identity and management.​

Harbor supports advanced features such as user management, access control, activity monitoring, and replication between instances.​

Harbor的功能​

Feathers：​

  1. Multi-tenant content signing and validation​
  2. Security and vulnerability analysis​
  3. Audit logging​
  4. Identity integration and role-based access control​
  5. Image replication between instances​
  6. Extensible API and graphical UI​
  7. Internationalization（currently English and Chinese）​

Docker compose​

Harbor在物理机上部署是非常难的，而为了简化Harbor的应用，Harbor官方直接把Harbor做成了在容器中运行的应用，而且这个容器在Harbor中依赖类似redis、mysql、pgsql等很多存储系统，所以它需要编排很多容器协同起来工作，因此VMWare Harbor在部署和使用时，需要借助于Docker的单机编排工具(Docker compose)来实现。​

Compose is a tool for defining and running multi-container Docker applications. With Compose, you use a YAML file to configure your application’s services. Then, with a single command, you create and start all the services from your configuration.​

​​Docker Compose官方文档​​​

Harbor部署​

​​Harbor官方文档​​​

[root@node02 ~]# yum -y install docker-compose​

[root@node02 ~]# cd /usr/src/​

[root@node02 src]# wget https://github.com/goharbor/harbor/releases/download/v1.10.2/harbor-offline-installer-v1.10.2.tgz​

[root@node02 src]# ls​

debug harbor-offline-installer-v1.10.1.tgz kernels​

[root@node02 src]# tar xf harbor-offline-installer-v1.10.1.tgz -C /usr/local/​

[root@node02 src]# ls /usr/local/​

bin etc games harbor include lib lib64 libexec sbin share src​

[root@node02 src]# cd /usr/local/harbor/​

[root@node02 harbor]# ls​

common.sh harbor.v1.10.1.tar.gz harbor.yml install.sh LICENSE prepare​

[root@node02 harbor]# vim harbor.yml​

...hostname: node02-linux.example.com​

...​

[root@node02 harbor]# ./install.sh​

[root@node02 harbor]# ss -antlState Recv-Q Send-Q Local Address:Port Peer Address:Port LISTEN 0 128 127.0.0.1:1514 *:* LISTEN 0 128 *:22 *:* LISTEN 0 128 [::]:80 [::]:* LISTEN 0 128 [::]:22 [::]:* ​

使用IP登录管理Harbor：
​

登录成功后界面：
​

使用Harbor的注意事项：​

  1. 在客户端上传镜像时一定要记得执行docker login进行用户认证，否则无法直接push​
  2. 在客户端使用的时候如果不是用的https则必须要在客户端的/etc/docker/daemon.json配置文件中配置insecure-registries参数​
  3. 数据存放路径应在配置文件中配置到一个容量比较充足的共享存储中​
  4. Harbor是使用docker-compose命令来管理的，如果需要停止Harbor也应用docker-compose stop来停止，其他参数请--help

关注公号“金信润天人才培养中心”​

举报

相关推荐

Docker的registry

docker容器运维

docker registry使用

java后端

Docker Registry 详解

java后端

Docker 私服Registry简介与使用Docker-Compose安装Registry

RegistryDockerdocker推送JavaScript前端开发

【Docker】简单部署Registry

docker上传树莓派Linux系统/运维

Docker deploys high availability registry & keepalived【Docker 部署高可用 registry & keepalived】

docker容器运维kubernetes云原生Python后端开发

本地 DockerHub：Docker Registry

docker容器运维

habor-docker-registry

docker配置文件github云平台云计算

Docker Registry 测试docker-distribution

docker配置文件vim云平台云计算

使用 Docker Compose 部署 Docker Registry

dockerDockerd3运维
0 条评论