Docker倉庫之Registry私有映象倉庫的搭建與使用

谢友海發表於2024-11-03
Docker

本章將和大家分享Docker倉庫之Registry私有映象倉庫的搭建與使用。廢話不多說，下面我們直接進入主題。

一、官方標配：Registry私有映象倉庫

Docker Hub作為Docker預設官方公共映象倉庫，如果想要自己搭建私有映象倉庫，官方也提供了Registry映象，使得我們搭建私有倉庫變得非常簡單。

所謂私有倉庫，也就是在本地（區域網）搭建的一個類似公共倉庫的東西，搭建好之後，我們可以將映象提交到私有倉庫中。這樣我們既能使用 Docker 來執行我們的專案映象，也避免了商業專案暴露出去的風險。

下面就是詳細的基於Registry搭建私有倉庫的步驟，首先我們準備了兩臺Linux伺服器，他們的角色如下：

主機名 角色 備註
192.168.4.250 registry-server 部署registry容器
192.168.4.251 registry-consumer 從registry伺服器上下載映象使用

二、搭建映象倉庫

1、拉取私有倉庫（registry）映象

docker pull registry

2、建立並啟動一個私有倉庫（registry）容器

docker run -d -v /opt/images/registry:/var/lib/registry \
-p 5000:5000 \
--restart=always \
--name tianya-registry registry

此處的反斜槓 “\” 在Linux中表示換行的意思。

3、測試私有倉庫

在瀏覽器中輸入http://<your-server-ip>:5000/v2/_catalog，將<your-server-ip>替換為你的伺服器IP地址，如果能夠正常訪問，說明私有倉庫搭建成功。

也可以在客戶端檢視私有映象倉庫中的所有映象：

curl http://<your-server-ip>:5000/v2/_catalog

這裡返回的json資料代表倉庫中暫無映象，因為我們還沒有上傳任何映象。

三、上傳映象到私有倉庫

1、配置私有倉庫的可信任設定

首先，為了讓客戶端伺服器能夠快速地訪問剛剛在服務端搭建的映象倉庫（預設情況下是需要配置HTTPS證書的），這裡簡單在客戶端配置一下私有倉庫的可信任設定讓我們可以透過HTTP直接訪問。

vim /etc/docker/daemon.json

加上下面這一句，這裡的“your-server-ip”請替換為你的伺服器外網IP地址：

{
    "insecure-registries": [
        "your-server-ip:5000"
    ]
}

示例：

儲存成功後，重新載入配置並重啟Docker服務：

sudo systemctl daemon-reload
sudo systemctl restart docker

2、標記映象

docker tag <image-id> <your-server-ip>:5000/<image-name>:<image-version>
或
docker tag your-image-name:tagname your-server-ip:5000/your-image-name:tagname

其中將<image-id>替換為你要上傳的映象的ID，<your-server-ip>替換為你的伺服器IP地址，<image-name>和<image-version>分別替換為映象的名稱和版本號（標籤名）。

示例：

docker tag nginx:latest 192.168.4.250:5000/nginx:v1
或
docker tag 39286ab8a5e1 192.168.4.250:5000/nginx:v1

3、推送映象到私有倉庫

docker push <your-registry-server-ip>:5000/<your-image-name>:<tagname>

示例：

docker push 192.168.4.250:5000/nginx:v1

推送完成後，可以檢視一下是否有真正的推送成功：

也可以在客戶端檢視私有映象倉庫中的所有映象：

curl http://<your-server-ip>:5000/v2/_catalog

可以看到，推送成功了。

四、從私有倉庫拉取映象

1、配置私有倉庫的可信任設定

同樣的，需要從私有倉庫拉取映象的客戶端也需要配置私有倉庫的可信任設定：

vim /etc/docker/daemon.json

加上下面這一句，這裡的“your-server-ip”請替換為你的伺服器外網IP地址：

{
    "insecure-registries": [
        "your-server-ip:5000"
    ]
}

示例：

儲存成功後，重新載入配置並重啟Docker服務：

sudo systemctl daemon-reload
sudo systemctl restart docker

2、拉取私有倉庫中的映象

docker pull <your-server-ip>:5000/<your-image-name>:<tagname>

示例：

docker pull 192.168.4.250:5000/nginx:v1

可以發現拉取成功了。

3、檢視私有倉庫中的映象都有哪些版本（tag）

如果想要知道要下載的映象都有哪些版本（tag），可以透過下面這個api來獲取：

curl http://<your-server-ip>:5000/v2/<your-image-name>/tags/list

示例：

curl http://192.168.4.250:5000/v2/nginx/tags/list

至此本文就全部介紹完了，如果覺得對您有所啟發請記得點個贊哦！！！

此文由博主精心撰寫轉載請保留此原文連結：https://www.cnblogs.com/xyh9039/p/18509420

版權宣告：如有雷同純屬巧合，如有侵權請及時聯絡本人修改，謝謝！！！

相關文章