Docker：私有仓库registry [十一]

一、运行docker私有仓库

安装registry

docker run -d -p 5000:5000 --restart=always --name registry -v /opt/myregistry:/var/lib/registry registry

当容器启动完成，私有仓库就可以使用了

二、上传到私有仓库的步骤：

1、给要上传的镜像打tag

[root@luoahong ~]# docker images

REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE

httpd               latest              ef1dc54703e2        2 weeks ago         132

[root@luoahong ~]# docker image tag httpd:latest 192.168.228.134:5000/httpd:latest

2、上传

[root@luoahong ~]# docker images

REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE

httpd               latest              ef1dc54703e2        2 weeks ago         132MB

[root@luoahong ~]# docker push 192.168.228.134:5000/httpd:latest

The push refers to repository [192.168.228.134:5000/httpd]

Get https://192.168.228.134:5000/v2/: http: server gave HTTP response to HTTPS client

3、报错解决方法

[root@luoahong ~]# vim /etc/docker/daemon.json

{

  "registry-mirrors": ["https://registry.docker-cn.com"],

  "insecure-registries": ["192.168.228.134:5000"]

}

[root@luoahong ~]# systemctl restart docker

[root@luoahong ~]# docker push 192.168.228.134:5000/httpd:latest

The push refers to repository [192.168.228.134:5000/httpd]

64446057e402: Pushed

13a694db88ed: Pushed

3fc0ec65884c: Pushed

30d0b099e805: Pushed

7b4e562e58dc: Pushed

latest: digest: sha256:246fed9aa9be7aaba1e04d9146be7a3776c9a40b5cfb3242d3427f79edee37db size: 1367

[root@luoahong ~]# docker images

REPOSITORY                   TAG                 IMAGE ID            CREATED             SIZE

httpd                        latest              ef1dc54703e2        2 weeks ago         132MB

192.168.228.134:5000/httpd   latest              ef1dc54703e2        2 weeks ago         132MB

三、上传原理推导

1、客户端

[root@luoahong ~]# docker pull fedora:latest

latest: Pulling from library/fedora

d0483bd5a554: Pull complete

Digest: sha256:4a861283a7f0a8ce3d19b42f4c0a10d7012a4d12f785149d82a0800cdb4498b0

Status: Downloaded newer image for fedora:latest

[root@luoahong ~]# docker image tag  fedora:latest 192.168.228.134:5000/fedora:latest

[root@luoahong ~]# docker push 192.168.228.134:5000/fedora:latest

The push refers to repository [192.168.228.134:5000/fedora]

a13f3c019d29: Pushed

latest: digest: sha256:f6d888e4caccb101aa540013d46089803f84f2b41b7ce70ef6b42e1ff4b33254 size: 529

2、私有仓库

没有推送fedora之前

[root@luoahong1 ~]# cd /opt/myregistry/docker/registry/v2/repositories/

[root@luoahong1 repositories]# ls

centos  httpd

[root@luoahong1 repositories]# pwd

/opt/myregistry/docker/registry/v2/repositories

[root@luoahong1 repositories]# tree httpd/_manifests/

httpd/_manifests/

├── revisions

│   └── sha256

│       └── 246fed9aa9be7aaba1e04d9146be7a3776c9a40b5cfb3242d3427f79edee37db

│           └── link

└── tags

    └── latest

        ├── current

        │   └── link

        └── index

            └── sha256

                └── 246fed9aa9be7aaba1e04d9146be7a3776c9a40b5cfb3242d3427f79edee37db

                    └── link

　推送fedora之后

[root@luoahong1 repositories]# ls

centos  fedora  httpd

[root@luoahong1 repositories]# pwd

/opt/myregistry/docker/registry/v2/repositories

四、带base认证的私有仓库

0、没有带base认证前

[root@luoahong ~]# docker images

REPOSITORY                    TAG                 IMAGE ID            CREATED             SIZE

192.168.228.134:5000/httpd    latest              ef1dc54703e2        2 weeks ago         132MB

httpd                         latest              ef1dc54703e2        2 weeks ago         132MB

centos                        latest              1e1148e4cc2c        6 weeks ago         202MB

192.168.228.134:5000/fedora   latest              8c568f104326        2 months ago        267MB

fedora                        latest              8c568f104326        2 months ago        267MB

centos                        6.8                 e54faac158ff        3 months ago        195MB

centos                        6.9                 e88c611d16a0        3 months ago        195MB

192.168.228.134:5000/centos   6.9                 e88c611d16a0        3 months ago        195MB

[root@luoahong ~]# docker rmi centos:6.9 192.168.228.134:5000/centos:6.9

Untagged: centos:6.9

Untagged: centos@sha256:48623f1cc1ff287ef4843888bcee22285066adf2d5da6daf000070bee83cd93a

Untagged: 192.168.228.134:5000/centos:6.9

Untagged: 192.168.228.134:5000/centos@sha256:29b4ae1d59c681e6e8bb6f8eff1ec9f1c18cd24ae23b7d612e3a38c27a44f92f

Deleted: sha256:e88c611d16a001c1494b11a55bc25c0e9d63e67444d754d01f0ffa7de92a15c7

[root@luoahong ~]# docker pull 192.168.228.134:5000/centos:6.9

Error response from daemon: Get http://192.168.228.134:5000/v2/centos/manifests/6.9: no basic auth credentials

1、base认证密码文件准备

yum install httpd-tools -y

mkdir /opt/registry-var/auth/ -p

htpasswd -Bbn luoahong 123456 >> /opt/registry-var/auth/htpasswd

2、启动docker私有仓库

docker run -d -p 5000:5000 -v /opt/registry-var/auth/:/auth/ -v /opt/myregistry:/var/lib/registry -e "REGISTRY_AUTH=htpasswd" -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" -e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd registry

3、测试下载

[root@luoahong ~]# docker pull 192.168.228.134:5000/centos:6.9

Error response from daemon: Get http://192.168.228.134:5000/v2/centos/manifests/6.9: no basic auth credentials

[root@luoahong ~]#

[root@luoahong ~]# docker login 192.168.228.134:5000

Username: luoahong

Password:

WARNING! Your password will be stored unencrypted in /root/.docker/config.json.

Configure a credential helper to remove this warning. See

https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded

[root@luoahong ~]# cat /root/.docker/config.json

{

	"auths": {

		"192.168.228.134:5000": {

			"auth": "bHVvYWhvbmc6MTIzNDU2"

		}

	},

	"HttpHeaders": {

		"User-Agent": "Docker-Client/18.09.1 (linux)"

	}

}[root@luoahong ~]#docker pull 192.168.228.134:5000/centos:6.9

6.9: Pulling from centos

993c50d47469: Pull complete

Digest: sha256:29b4ae1d59c681e6e8bb6f8eff1ec9f1c18cd24ae23b7d612e3a38c27a44f92f

Status: Downloaded newer image for 192.168.228.134:5000/centos:6.9

[root@luoahong ~]# docker images

REPOSITORY                    TAG                 IMAGE ID            CREATED             SIZE

192.168.228.134:5000/httpd    latest              ef1dc54703e2        2 weeks ago         132MB

httpd                         latest              ef1dc54703e2        2 weeks ago         132MB

centos                        latest              1e1148e4cc2c        6 weeks ago         202MB

192.168.228.134:5000/fedora   latest              8c568f104326        2 months ago        267MB

fedora                        latest              8c568f104326        2 months ago        267MB

centos                        6.8                 e54faac158ff        3 months ago        195MB

192.168.228.134:5000/centos   6.9                 e88c611d16a0        3 months ago        195MB

4、私有仓库的缺点

私有仓库查看版本很麻烦

[root@luoahong1 repositories]# ls httpd/_manifests/tags/

latest

[root@luoahong1 repositories]# pwd

/opt/myregistry/docker/registry/v2/repositories

四、私有仓库缺点解决方案

1、查看镜像列表

使用浏览器访问：

http://192.168.228.134:5000/v2/_catalog

2、查看镜像列表

下面我已nginx为例

http://192.168.228.134:5000/v2/nginx/tags/list

3、删除镜像

1）进入docker registry的容器中

docker exec -it registry /bin/sh

2) 删除repo

rm -fr /var/lib/registry/docker/registry/v2/repositories/nginx

3) 清除掉：blob

registry garbage-collect /etc/docker/registry/config.yml

https://www.qstack.com.cn/archives/350.html

Docker：私有仓库registry [十一]的更多相关文章

转载：教你分分钟搞定Docker私有仓库Registry
一.什么是Docker私有仓库Registry 官方的Docker hub是一个用于管理公共镜像的好地方,我们可以在上面找到我们想要的镜像,也可以把我们自己的镜像推送上去.但是,有时候我们的服务器无法 ...
教你分分钟搞定Docker私有仓库Registry
一.什么是Docker私有仓库Registry 官方的Docker hub是一个用于管理公共镜像的好地方,我们可以在上面找到我们想要的镜像,也可以把我们自己的镜像推送上去.但是,有时候我们的服务器无法 ...
（转）教你分分钟搞定Docker私有仓库Registry
转:https://www.cnblogs.com/Javame/p/7389093.html 一.什么是Docker私有仓库Registry 官方的Docker hub是一个用于管理公共镜像的好地方 ...
Docker私有仓库registry的搭建及使用
前言由于Docker Hub公共仓库很多时候使用这并不是很方便,大分部因为网络的问题可能拉取的时候会很慢或者拉取不到,所以搭建一个本地的私有仓库. 准备由于此篇文章是在Kubernetes集群安装 ...
Docker私有仓库Registry的搭建验证
1. 关于Registry 官方的Docker hub是一个用于管理公共镜像的好地方,我们可以在上面找到我们想要的镜像,也可以把我们自己的镜像推送上去.但是,有时候,我们的使用场景需要我们拥有一个私有 ...
Docker私有仓库Registry 搭建
1. 关于Registry 官方的Docker hub是一个用于管理公共镜像的好地方,我们可以在上面找到我们想要的镜像,也可以把我们自己的镜像推送上去.但是,有时候,我们的使用场景需要我们拥有一个私有 ...
Centos 7上Docker私有仓库Registry实战
1. 关于Registry 官方的Docker hub是一个用于管理公共镜像的好地方,我们可以在上面找到我们想要的镜像,也可以把我们自己的镜像推送上去.但是,有时候,我们的使用场景需要我们拥有一个私有 ...
Docker私有仓库Registry实战
参考: https://www.cnblogs.com/soar1688/p/6828329.html 1. 关于Registry 官方的Docker hub是一个用于管理公共镜像的好地方,我们可以在 ...
docker私有仓库registry的使用
1.registry的安装关于docker registry的安装,可以说简单的不能再简单了,docker run一个容器就好了,也就是一条命令的事 docker run -d -p : --res ...

随机推荐

Windows Server 2016-查询并导出固定时间段创建AD用户
生产环境中往往我们有各式各样的需求,例如快速查询某段时间创建用户,或批量导出固定时间段创建用户列表,具体操作如下: $date=Get-Date $oldday=(Get-Date).AddDays( ...
关于clone(java.lang.Object)重写
1. 需要实现接口java.lang.Cloneable 2. 重写java.lang.Object的clone 3. clone访问权限扩大为public 4. 不实现(java.lang.Clon ...
java每日一总结
一, 1.安装jdk时路径中不能有空格或者中文. 二, 1.进入文件夹:cd+文件夹名称. 2.进入多级文件夹:cd+文件夹1\文件夹2\文件夹3. 3.返回上一级:cd 空格+... 4.返回根路径 ...
idea软件破解汉化
→http://idea.lanyus.com/上可以找到最新的破解补丁,下载并放到软件的bin目录下 →更改bin目录下的两个文件:Idea.exe.vmoptions和Idea64.exe.vm ...
【Linux基础】mount报错:mount.nfs: Remote I/O error
问题描述:mount 报错:mount.nfs: Remote I/O error 挂载时需要指明版本,由于NFS服务器有多个版本,V2.V3.V4.而且各版本同时运行,因此挂载时需要说明版本号. 由 ...
Python爬虫【实战篇】百度贴吧爬取页面存到本地
先上代码 import requests class TiebaSpider: def __init__(self, tieba_name): self.tieba_name = tieba_name ...
Java中的CAS原理
前言:在对AQS框架进行分析的过程中发现了很多CAS操作,因此有必要对CAS进行一个梳理,也便更清楚的了解其原理. 1.CAS是什么 CAS,是compare and swap的缩写,中文含义:比较交 ...
模拟vue的tag属性，在react里实现自定义Link
我封装了一个简单的实现react里自定义Link的方法,方便大家使用. 因为普通组件没有metch.location.history等属性.只有在<Router>里面的<compon ...
Django-CRM项目学习（一）-admin组件
开始今日份整理 1.admin组件使用 1.1 创建django项目以及开启APP01 略 1.2 创建类使用django自带的sqlite3的小型文件型的数据库注:使用sqlite3类型的数据库 ...
【vue】项目目录结构及使用多的知识点
项目目录: Node_modules/npm安装的该项目的依赖库 vuex/文件夹存放的是和 Vuex store 相关的东西(state对象,actions,mutations) router/文件 ...