Docker技术入门与实战 第二版-学习笔记-6-仓库

仓库(Repository)是集中存放镜像的地方

一个容易混淆的概念是注册服务器(Registry)。

实际上注册服务器是管理仓库的具体服务器，每个服务器上可以有多个仓库，而每个仓库下面有多个镜像。

从这方面来说，仓库可以被认为是一个具体的项目或目录。例如对于仓库地址dl.dockerpool.com/ubuntu来说，dl.dockerpool.com是注册服务器(Registry)，ubuntu是仓库(Repository)

1.Docker Hub（公共仓库）

登录——docker login

注册成功后，本地用户目录的 .dockercfg中将保存用户的认证信(Linux中)

然后之后就能够进行之前学习的一些操作，如拉取镜像等

2.私有仓库——docker-registry

docker-registry是官方提供的工具，可以用于构建私有的镜像仓库

有时候，我们并不想把自己的项目公开，只想自己使用。这时我们就需要自己建立自己的docker hub

1) 安装运行 docker-registry

userdeMacBook-Pro:~ user$ docker run -d -p : registry
Unable to find image 'registry:latest' locally
latest: Pulling from library/registry
d6a5679aa3cf: Pull complete
ad0eac849f8f: Pull complete
2261ba058a15: Pull complete
f296fda86f10: Pull complete
bcd4a541795b: Pull complete
Digest: sha256:5a156ff125e5a12ac7fdec2b90b7e2ae5120fa249cf62248337b6d04abc574c8
Status: Downloaded newer image for registry:latest
80a3cb29464481d17c7c7640d7763ea6820cee39cd0c83ce959a76e7b7a6219f
userdeMacBook-Pro:~ user$ docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                    NAMES
80a3cb294644        registry            "/entrypoint.sh /etc…"    minutes ago       Up  minutes        0.0.0.0:->/tcp   pensive_meninsky

这将使用官方的 registry 镜像来启动本地的私有仓库。(我没有进行下面的配置)

运行了上面的命令后，其实就相当于启动了一个服务器，然后我们就可以往上面push和pull了

下面是相应的环境配置，你也可以不设置，使用默认值

用户可以通过指定参数来配置私有仓库位置，例如配置镜像存储到 Amazon S3 服务:

$ sudo docker run \
-e SETTINGS_FLAVOR=s3 \
-e AWS_BUCKET=acme-docker \
-e STORAGE_PATH=/registry \
-e AWS_KEY=AKIAHSHB43HS3J92MXZ \
-e AWS_SECRET=xdDowwlK7TJajV1Y7EoOZrmuPEJlHYcNP2k4j49T
-e SEARCH_BACKEND=sqlalchemy \
-p : \
registry
 

此外，还可以指定本地路径(如 /home/user/registry-conf )下的配置文件config.yml(我本地下并没有改文件，看看即可)：

$ sudo docker run -d -p : -v /home/user/registry-conf:/registry-conf -e DOCKER_REGISTRY_CONFIG=/registry-conf/config.yml registry

默认情况下，仓库会被创建在容器的 /tmp/registry下。可以通过 -v 参数来将镜像文件存放在本地的指定路径。

例如下面的例子将设置会将上传的镜像放到 /opt/data/registry 目录

 sudo docker run -d -p 5000:5000 -v /opt/data/registry:/tmp/registry registry

2）在私有仓库上传、下载、搜索镜像——docker tag

格式：docker tag IMAGE[:TAG]  [REGISTRYHOST/][USERNAME/]NAME[:TAG]

创建好私有仓库之后，就可以使用 docker tag来标记一个镜像，然后推送它到仓库，就能够从别的机器上下载该镜像了。

⚠️：你image的标签一定得是你服务器的ip地址加端口.比如下面的命令docker tag 0254 192.168.1.103:5000/testNginx，否则你的镜像并不会上传到你自己的仓库上，而是会上传到docker hub上

先在本机查看已有的镜像:

userdeMacBook-Pro:~ user$ docker images
REPOSITORY                                 TAG                 IMAGE ID            CREATED             SIZE
test/nginx                                 v1                  02548ab0445a         minutes ago      107MB
nginx                                      v3                  beda48ecf85b         hours ago        109MB
nginx                                      v2                  5dda481d7ed1         hours ago        109MB
nginx                                      latest              568c4670fa80         weeks ago         109MB
ubuntu                                     14.04               f17b6a61de28         weeks ago         188MB
registry                                   latest              2e2f252f3c88         months ago        .3MB
alpine                                     latest              196d12cf6ab1         months ago        .41MB
hello-world                                latest              4ab4c602aa5e         months ago        .84kB

然后就对镜像进行标记：

userdeMacBook-Pro:~ user$ docker tag  192.168.1.103:/testNginx
Error parsing reference: "192.168.1.103:5000/testNginx" is not a valid repository/tag: invalid reference format: repository name must be lowercase
userdeMacBook-Pro:~ user$ docker tag  192.168.1.103:/testnginx
userdeMacBook-Pro:~ user$ docker images
REPOSITORY                                 TAG                 IMAGE ID            CREATED             SIZE
192.168.1.103:/testnginx               latest              02548ab0445a         minutes ago      107MB
test/nginx                                 v1                  02548ab0445a         minutes ago      107MB
nginx                                      v3                  beda48ecf85b         hours ago        109MB
nginx                                      v2                  5dda481d7ed1         hours ago        109MB
nginx                                      latest              568c4670fa80         weeks ago         109MB
ubuntu                                     14.04               f17b6a61de28         weeks ago         188MB
registry                                   latest              2e2f252f3c88         months ago        .3MB
alpine                                     latest              196d12cf6ab1         months ago        .41MB
hello-world                                latest              4ab4c602aa5e         months ago        .84kB

然后docker push上传标记后的镜像：

userdeMacBook-Pro:~ user$ docker push 192.168.1.103:/testnginx
The push refers to repository [192.168.1.103:/testnginx]
Get https://192.168.1.103:5000/v2/: http: server gave HTTP response to HTTPS client

出现问题，解决办法,添加"insecure-registries":["192.168.1.103:5000"]:

然后重启apply & restart

之后再重新运行一遍，因为你会发现registry容器也关闭了：

userdeMacBook-Pro:~ user$ docker push 192.168.1.103:/testnginx
The push refers to repository [192.168.1.103:/testnginx]
480dc0877295: Retrying in  second
received unexpected HTTP status:  Service Unavailable
userdeMacBook-Pro:~ user$ docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
userdeMacBook-Pro:~ user$ docker run -d -p : registry
9baa1039f10d5037b1e6c393155233cfdee1ce068b7e4859d7d856c373d33ce8
userdeMacBook-Pro:~ user$ docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                    NAMES
9baa1039f10d        registry            "/entrypoint.sh /etc…"    seconds ago       Up  seconds        0.0.0.0:->/tcp   tender_kowalevski
userdeMacBook-Pro:~ user$ docker push 192.168.1.103:/testnginx
The push refers to repository [192.168.1.103:/testnginx]
480dc0877295: Pushed
latest: digest: sha256:f682f1e8e7f792404f93977b9931a07c6180b4e84d4daadbb47ea4489d368e49 size: 

然后一查看，成功上传：

userdeMacBook-Pro:~ user$ cat .docker/daemon.json
{
  "debug" : true,
  "insecure-registries" : [
    "192.168.1.103:5000"
  ],
  "experimental" : true,
  "registry-mirrors" : [
    "https://aic2v8yz.mirror.aliyuncs.com"
  ]
}
userdeMacBook-Pro:~ user$ curl -XGET http://192.168.1.103:5000/v2/_catalog
{"repositories":["testnginx"]}

然后就能够到另一台电脑上使用下面的命令去拉取镜像了：

docker pull 192.168.1.103:/testnginx

3) 仓库配置文件

Docker 的 Registry 利用配置文件提供了一些仓库的模板(flavor)，用户可以直接 使用它们来进行开发或生产部署:

模板:

在 config_sample.yml文件中，可以看到一些现成的模板段:

• common : 基础配置
• local : 存储数据到本地文件系统
• s3 : 存储数据到 AWS S3 中
• dev : 使用 local模板的基本配置
• test : 单元测试使用
• prod : 生产环境配置(基本上跟s3配置类似)
• gcs : 存储数据到 Google 的云存储
• swift: 存储数据到 OpenStack Swift 服务
• glance : 存储数据到 OpenStack Glance 服务，本地文件系统为后备
• glance-swifte : 存储数据到 OpenStack Glance 服务，Swift 为后备
• elliptics : 存储数据到 Elliptics key/value 存储