企業級docker-registry原生映象倉庫高可用部署

南風不知我意發表於2020-11-03
Docker

簡介：
私有映象倉庫可以方便企業，或個人開發者共享內部映象而不會洩漏私有程式碼，而且可以加速映象的拉取。能更加方便得整合到容器化的 CI/CD 中去。也可建立自己的公共映象倉庫。
優勢：
Docker Registry的優點如下：
(1)Docker Registry的最大優點就是簡單，只需要執行一個容器就能集中管理一個叢集範圍內的映象，其他機器就能從該映象倉庫下載映象了。
(2)在安全性方面，Docker Registry支援TLS和基於簽名的身份驗證。
(3)Docker Registry也提供了Restful API，以提供外部系統呼叫和管理映象庫中的映象

部署架構圖：

環境準備：


開始部署：
1. 基礎環境配置(兩臺節點都要配置)

(1) 配置主機名

#hostnamectl set-hostname registry01.example.com
#hostnamectl set-hostname registry02.example.com

(2) 配置節點hosts

#cat /etc/hosts
1.1.1.130 registry.example.com
1.1.1.129 registry02.example.com
1.1.1.128 registry01.example.com

(3) 關閉防火牆

#systemctl stop firewalld
#systemctl disable firewalld


(4) 開啟IPtables

#yum install -y iptables-services
#systemctl start iptables
#systemctl enable iptables


(5) 關閉selinux

#vi /etc/selinux/config
#setenforce 0
#getenforce


(6) 配置yum源

(7) 配置節點時間同步服務

#yum install –y chronyd
#vi /etc/chrony.conf    //新增時間同步伺服器地址
#systemctl restart chronyd
#timedatectl

2. 儲存配置(兩臺節點都要配置)
(1) 檢視本地磁碟sdb
#lsblk
(2) 設定LVM分割槽

#pvcreate /dev/sdb
#vgcreate docker_vg /dev/sdb
#lvcreate -l +100%FREE -n docker_lv docker_vg

# mkfs.xfs /dev/docker_vg/docker_lv

(3) 為docker掛載本地目錄

#blkid
#vi /etc/fstab


(4) 為映象倉庫目錄掛載NFS儲存

#mkdir –p  /data/registry
#vi /etc/fstab
1.1.1.214:/sdsfs/registrynfs/ /data nfs defaults 0 0


3. 服務配置(兩臺節點都要配置)
(1) 節點安裝docker V1.13.1 並設定開機自動啟動

#yum install docker –y 
#systemctl enable docker

(2) 節點安裝docker-distribution並設定開機自動啟動

#yum install docker-distribution –y
#systemctl enable docker-distribution

(3) 節點設定自動掛載並啟動服務

# mount –a
#df –h 


# systemctl start docker
# systemctl start docker-distribution

(4) 修改docker-distribution 的配置檔案並重啟
#vi /etc/docker-distribution/registry/config.yml

# systemctl restart docker-distribution

(5) 節點設定非安全映象倉庫並上傳registry-ui 映象
#vi /etc/sysconfig/docker

#systemctl restart docker
下載registry-ui 的映象 (docker hub地址 https://hub.docker.com/r/jc21/registry-ui )
docker pull jc21/registry-ui:2.0.2

#docker tag jc21/registry-ui:2.0.2 registry.example.com/registry/registry-ui:2.0.2
#docker images


(6) 節點放行iptables 規則，允許埠被訪問
#vi /etc/sysconfig/iptables

-A INPUT -p tcp --dport 5000 -j ACCEPT
-A OUTPUT -p tcp --sport 5000 -j ACCEPT
-A INPUT -p tcp --dport 80 -j ACCEPT
-A OUTPUT -p tcp --sport 80 -j ACCEPT

！注意順序
#systemctl restart iptables

(7) 節點安裝registry-ui 並檢查
# docker run -d -p 80:80 --restart=always -e REGISTRY_HOST=registry.example.com -e REGISTRY_SSL=false -e REGISTRY_DOMAIN=registry.example.com -e REGISTRY_STORAGE_DELETE_ENABLED=true --name registry-ui registry.example.com/registry/registry-ui:2.0.2

(8) 瀏覽器訪問registry-ui (訪問地址：http://registry.example.com:8080)

相關文章