linux docker私有仓库设置用户密码 docker pull私有仓库

转载

云端行者 2024-06-18 14:34:17

文章标签 运维 ui 开发工具 docker centos 文章分类 Docker 云计算

安装并启动docker

yum -y install docker
systemctl start docker
systemctl enable docker

搭建私有仓库

下载registry镜像

docker pull registry

防火墙添加运行5000端口

iptables -I INPUT 1 -p tcp --dport 5000 -j ACCEPT

下载完之后我们通过该镜像启动一个容器

docker run -d -p 5000:5000 --privileged=true -v /opt/registry:/tmp/registry registry

参数说明：

客户端上传镜像

-v /opt/registry:/tmp/registry :默认情况下，会将仓库存放于容器内的/tmp/registry目录下，指定本地目录挂载到容器 
–privileged=true ：CentOS7中的安全模块selinux把权限禁掉了，参数给容器加特权，不加上传镜像会报权限错误(OSError: [Errno 13] Permission denied: ‘/tmp/registry/repositories/liibrary’)或者（Received unexpected HTTP status: 500 Internal Server Error）错误检查5000端口
netstat -an | grep 5000

修改/etc/sysconfig/docker（Ubuntu下配置文件地址为：/etc/init/docker.conf），增加启动选项(已有参数的在后面追加)，之后重启docker，不添加报错，https证书问题。

OPTIONS='--insecure-registry 10.0.0.10:5000'     
 #CentOS 7系统，注意如果是kube-registry:5000则需要在/etc/hosts配置  10.0.0.10  kube-registry
 # 后续拉取  10.0.0.10:5000需要docker pull 10.0.0.10:5000/centos1   
 #          kube-registry:5000需要 docker pull docker-registry:5000/centos1
 
other_args='--insecure-registry 10.0.0.10:5000'   #CentOS 6系统

因为Docker从1.3.X之后，与docker registry交互默认使用的是https，而此处搭建的私有仓库只提供http服务
在docker公共仓库下载一个镜像

docker pull docker.io/centos

来修改一下该镜像的tag

docker tag centos 10.0.0.10:5000/centos

把打了tag的镜像上传到私有仓库

docker push 10.0.0.10:5000/centos

客户端添加私有仓库地址

# 添加这一行，修改/etc/sysconfig/docker文件，并重新启动docker服务。
ADD_REGISTRY='--add-registry 10.0.0.10:5000'

加上后，search镜像，私有仓库和docker hub上都会显示；
不加搜索私有仓库，需要命令中指定私有仓库ip

使用仓库中的镜像

[root@etcd ~]# curl http://10.0.0.10:5000/v2/_catalog
{"repositories":["centos1"]}

查询私有仓库中的所有镜像，使用docker search命令：

curl -u myuser https://registry_ip:5000/v1/searchcurl registry_ip:5000/v1/search
 
  
docker search registry_ip:5000/     #centos 7docker search registry_ip:5000/library #centos

查询仓库中指定账户下的镜像，则使用如下命令：

docker search registry_ip:5000/account/
 
  
--------------

------------------------------------------------------------------------------------------------------------------

推广部署WebUI

完成了上面的步骤，就可以使用 docker 命令行工具对我们搭建的 registry 做各种操作了，如 push / pull。然而还是不够方便，比如不能直观的查看 registry 中的资源情况，如果有一个 ui 工具，能够看到仓库中有哪些镜像、每个镜像的版本是多少，就好了，下面就介绍 ui 的搭建过程。

目前找到了两个 web ui，一个是 docker-registry-frontend，另一个是 hyper/docker-registry-web。

这两个 ui 功能差不多，只需任选其一就可以了。截止到我安装的时候，docker-registry-frontend 的功能还不完善，没有删除镜像的功能，只能浏览。后一个同时具备删除和浏览的功能。这两个 ui 的搭建过程下面都会讲。

先讲下 docker-registry-frontend 的安装过程：

1、先安装 docker-compose

这是一个脚本，直接从 https://github.com/docker/compose/releases 下载一个合适的版本，然后拷贝到 /usr/local/bin 目录中，再改下执行权限就可以了。

curl -L https://github.com/docker/compose/releases/download/1.21.2/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose

2、从 github 中下载 docker-registry-frontend

git clone https://github.com/kwk/docker-registry-frontend.git

3、修改配置，默认情况下 docker registry 监听你主机的 5000 端口，ui 监听你主机的 8443 端口。而我的主机这两个端口从外部都不能访问，所以要分别修改这两个端口到 10050 和 10080。除了端口，还需要根据你的需要修改仓库中的镜像文件保存的位置，我的镜像要保存到 /var/lib/registry。

vim docker-compose.yml  
1. # Setup front-end  
2. frontend:  
3.   image: konradkleine/docker-registry-frontend:v2  
4.   #build: ../  
5.   links:  
6.     - registry:registry  
7.   ports:  
8.     # Publish the frontend's port 443 on the IP 0.0.0.0 on port 8443  
9.    *** - "0.0.0.0:10080:443"***  
10.   volumes:  
11.     - ./frontend/certs/frontend.crt:/etc/apache2/server.crt:ro  
12.     - ./frontend/certs/frontend.key:/etc/apache2/server.key:ro  
13.   environment:  
14.     # The front-end is SSL protected  
15. ENV_USE_SSL=yes  
16. ENV_DOCKER_REGISTRY_HOST=registry  
17. ENV_DOCKER_REGISTRY_PORT=5000  
18.     # The registry is SSL protected as well  
19. ENV_DOCKER_REGISTRY_USE_SSL=1  
20.   
21. # Setup registry  
22. registry:  
23.   image: registry:2  
24.   volumes:  
25.     # Mount the config directory  
26.     - ./registry/config:/etc/docker/registry:ro  
27.     # Make the registry storage persistent (see ./config/config.yml for the path)  
28.     ***- ./registry/storage:/var/lib/registry:rw***  
29.     # Mount our own certificate and key  
30.     - ./registry/certs:/certs:ro  
31.   ports:  
32.     # Publish registry's port 5000 on the IP 0.0.0.0 on port 5000  
33.     ***- "0.0.0.0:10050:5000"***

启动

docker-compose up -d

ps：上面这个指令其实是根据 docker-compose.yml 中的配置启动两个容器（fronted 和 registry，这两个容器是独立的，通过 REST API 交互信息），如果在安装 web ui 前，你的 private docker registry 已经在运行了，也可以去掉上面文件中的 registry 字段，但注意要指定对应的ip和端口信息。

然后就能够访问 https://localhost:10080

再讲讲怎么安装 hyper/docker-registry-web

目标是： registry 监听主机的 10050 端口，ui 监听主机的 10080 端口。

1、创建工作目录

mkdir -p hyper-docker-registry-web-config/frontend hyper-docker-registry-web-config/registry  
1. cd hyper-docker-registry-web-config

2、建一个用于 registry 的配置文件

vim registry/config.yml  
1. version: 0.1  
2. log:  
3.   level: info  
4.   formatter: text  
5.   fields:  
6.     service: registry-srv  
7.     environment: production  
8. storage:  
9.   cache:  
10.     layerinfo: inmemory  
11.   filesystem:  
12.     rootdirectory: /var/lib/registry  
13.   delete:  
14.     # 要在 ui 上能够删除镜像，enable 的值必须是 true  
15.     enabled: true  
16. http:  
17.   addr: :5000  
18.   debug:  
19.     addr: :5001

3、新建一个用于 ui 的配置文件

vim frontend/config.yml  
1. registry:  
2.   # Docker registry url  
3.   url: http://registry-srv:5000/v2  
4.   # Docker registry fqdn  
5.   name: localhost:10050  
6.   # To allow image delete, should be false  
7.   readonly: false  
8.   auth:  
9.     # Disable authentication  
10.     enabled: false

4、新建一个启动脚本

vim startup.sh  
1. #! /bin/bash  
2.   
3. # registry 监听主机的 10050 端口，并将镜像文件存储在主机的 /var/lib/registry/storage 中。  
4. docker run -d -p 10050:5000 --restart=always --name registry-srv -v $(pwd)/registry/:/etc/docker/registry:ro -v /var/lib/registry/storage:/var/lib/registry registry:2  
5.   
6. # ui 监听主机的 10080 端口  
7. docker run -d -p 10080:8080  --name registry-web --link registry-srv -v $(pwd)/frontend/:/conf/:ro hyper/docker-registry-web

5、启动

chmod +x startup.sh

$ ./startup.sh

除了使用 shell 脚本启动，这里其实也可以写一个 docker-compose.yml 配置文件，然后使用 docker-compose 工具启动这两个容器。

等启动完成，就可以通过 http://localhost:10080 访问 ui，且可以在 ui 上浏览/删除镜像了。

OK，到这里，仓库和 ui

使用方法：

假设上述的部署在 172.20.30.35 这台机器上进行的。

需要修改【你的机器】上的2个文件：

1、在 /etc/hosts 中加入：172.20.30.35 docker.midea.registry.hub
2、修改 /etc/sysconfig/docker，添加或修改下面3个字段的值：
ADD_REGISTRY='--add-registry docker.midea.registry.hub:10050'  
1. DOCKER_OPTS="--insecure-registry docker.midea.registry.hub:10050"  
2. INSECURE_REGISTRY='--insecure-registry docker.midea.registry.hub:10050'  

3、然后重启你的 docker daemon：
service docker restart 或 $ systemctl restart docker.service  

4、push 镜像
docker tag your-image docker.midea.registry.hub:10050/your-image  
1. docker push docker.midea.registry.hub:10050/your-image

5、pull 镜像

docker pull docker.midea.registry.hub:10050/your-image

然后就可以使用这个私有registry了。

转载于:https://blog.51cto.com/sf1314/2124934

本文章为转载内容，我们尊重原作者对文章享有的著作权。如有内容错误或侵权问题，欢迎原作者联系我们进行内容更正或删除文章。