Docker 從入門到精通(二) 搭建本地倉庫

大雄45發表於2023-04-29
導讀 docker 是 下面的容器技術,是目前最火的開源技術之一,上次我們瞭解了docker的基礎知識,docker的容器,倉庫,映象等,接下來我們就一起來看下本地倉庫的搭建吧。
一,本地安裝
# yum install -y python-devel libevent-devel python-pip gcc xz-devel 
# pip install docker-registry

也可以從 docker-registry ()專案下載原始碼進行安裝。

二,使用官方 registry 映象
# docker run -d -p 5000:5000 registry #將使用官方的 registry 映象來啟動本地的私有倉庫,但是並沒有啟動,只是為你建立好

預設情況下,會將倉庫存放於容器的 /tmp/registry 目錄下,如果容器被刪除,則資料也會丟失,所以我們可以透過 -v 引數來將映象檔案存放在本地的指定路徑:

# docker run -d -p 5000:5000 -v /opt/data/registry:/tmp/registry registry  
 
# docker start $(docker ps -l | grep registry | awk '{print $1}')    #啟動倉庫

要在本地倉庫上傳映象,首先需要標記一個映象,以下標記 busybox ,由於 busybox 映象比較小,沒有的建議先下載:

# docker pull buxybox
 
# docker tag busybox 192.168.0.232:5000/busybox    # 對 buxybox 映象進行標記
 
# docker images  #檢視標記的映象
 
# docker push 192.168.0.232:5000/busybox   #然後開始上傳吧
2016/06/14 11:01:17 Error: Invalid registry endpoint https://192.168.0.232:5000/v1/: Get https://192.168.0.232:5000/v1/_ping: dial tcp 192.168.0.232:5000: connection refused. If this private registry supports only HTTP or HTTPS with an unknown CA certificate, please add `--insecure-registry 192.168.0.232:5000` to the daemon's arguments. In the case of HTTPS, if you have access to the registry's CA certificate, no need for the flag; simply place the CA certificate at /etc/docker/certs.d/192.168.0.232:5000/ca.crt

呵呵,報錯了!因為Docker從1.3.X之後預設docker registry使用的是https,所以當用docker pull 下載遠端映象時,如果遠端docker registry是非https的時候就會報上面的錯誤。

為了解決這個問題需要在啟動docker server時增加啟動引數:

# vim /etc/sysconfig/docker #ip 換為自己的ip
other_args="--insecure-registry 192.168.0.232:5000" #預設為空的
# service docker restart #重啟docker
# docker start $(docker ps -l | grep registry | awk '{print $1}') #啟動 registry
# docker push 192.168.0.232:5000/busybox #然後重新上傳吧,這次肯定成功
# curl http://192.168.0.232:5000/v1/search #檢視上傳的映象
{"num_results": 1, "query": "", "results": [{"description": "", "name": "library/busybox"}]}

注意: /v1 代表 registry 的版本,使用 docker pull 安裝的預設為 v1 版本。

測試:

使用另一臺機器 pull 本地的私有倉庫,但是要在 private registry 上使用 SSL,另一種就是強制使用普通方式,仍然像上面一樣,在配置檔案中加上以下引數:

other_args="--insecure-registry 192.168.0.232:5000"

重啟 docker 服務,然後 pull:

[root@sta docker]# docker pull 192.168.0.232:5000/busybox
Pulling repository 192.168.0.232:5000/busybox
437595becdeb: Download complete
437595becdeb: Pulling image (latest) from 192.168.0.232:5000/busybox
Status: Image is up to date for 192.168.0.232:5000/busybox:latest

Docker 從入門到精通(二) 搭建本地倉庫Docker 從入門到精通(二) 搭建本地倉庫

原文來自:


來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/69955379/viewspace-2945085/,如需轉載,請註明出處,否則將追究法律責任。

相關文章