系统城装机大师 - 固镇县祥瑞电脑科技销售部宣传站!

当前位置:首页 > server > anz > 详细页面

Docker搭建私有仓库(registry与Harbor)的实现

时间:2019-12-21来源:系统城作者:电脑系统城

随着docker使用的镜像越来越多,就需要有一个保存镜像的地方,这就是仓库。目前常用的两种仓库:公共仓库和私有仓库。最方便的就是使用公共仓库上传和下载,下载公共仓库的镜像是不需要注册的,但是上传时,是需要注册的。

私有仓库最常用的就是registry、Harbor两种,那接下来详细介绍如何创建私有仓库。

一、搭建registry私有仓库

1)案例描述

两台docker服务器,dockerA创建registry私有仓库,dockerB用于测试!

2)案例实例

(1)DockerA服务器的操作


 
  1. [root@dockerA ~]# docker pull registry:2 //下载registry:2的镜像
  2. [root@dockerA ~]# docker run -itd --name registry --restart=always -p 5000:5000 -v /registry:/var/lib/registry registry:2
  3. //创建一个registry容器来运行registry服务;
  4. //-p:端口映射(前面是宿主机端口:后面是容器暴露的端口);
  5. //-v:挂载目录(前面是宿主机的目录:后面的是容器的目录)自动创建宿主机的目录;
  6. //--restart=always:随docker服务的启动而启动!
  7. [root@dockerA ~]# docker ps //确保容器是运行状态
  8. CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
  9. f98bf93f100e registry:2 "/entrypoint.sh /etc…" 3 minutes ago Up 3 minutes 0.0.0.0:5000->5000/tcp registry
  10. [root@dockerA ~]# netstat -anpt | grep 5000 //确保5000端口正在被监听
  11. tcp6 0 0 :::5000 :::* LISTEN 2370/docker-proxy
  12. [root@dockerA ~]# docker tag centos:7 192.168.1.1:5000/centos:7
  13. //更改镜像名称,以便符合私有仓库名称规范
  14. 注:私有仓库镜像的命名规则:192.168.20.7:5000/XXX(宿主机的IP:5000端口/镜像名称)
  15. [root@dockerA ~]# vim /usr/lib/systemd/system/docker.service
  16. //编写docker服务的主配置文件
  17. 13 ExecStart=/usr/bin/dockerd --insecure-registry 192.168.1.1:5000
  18. //修改原本的配置文件添加不安全的仓库(--insecure-registry),地址是宿主机的IP地址与5000端口
  19. [root@dockerA ~]# systemctl daemon-reload
  20. [root@dockerA ~]# systemctl restart docker //重新启动docker服务
  21. [root@dockerA ~]# docker push 192.168.1.1:5000/centos:7
  22. //将重命名后的镜像上传到registry私有仓库
  23. [root@dockerA ~]# curl 192.168.1.1:5000/v2/_catalog //查看私有仓库中的镜像
  24. {"repositories":["centos"]}
  25. [root@dockerA ~]# curl 192.168.1.1:5000/v2/centos/tags/list //查看镜像的详细信息
  26. {"name":"centos","tags":["7"]}

(2)DockerB服务器的操作


 
  1. [root@dockerB ~]# vim /usr/lib/systemd/system/docker.service
  2. //修改docker的主配置文件
  3. 13 ExecStart=/usr/bin/dockerd --insecure-registry 192.168.1.1:5000
  4. //添加内容与registry一致,指定registry私有仓库服务器的IP地址及端口
  5. [root@dockerB ~]# systemctl daemon-reload
  6. [root@dockerB ~]# systemctl restart docker //重新启动docker服务
  7. [root@dockerB ~]# curl 192.168.1.1:5000/v2/_catalog //查看私有仓库中的镜像
  8. {"repositories":["centos"]}
  9. [root@dockerB ~]# curl 192.168.1.1:5000/v2/centos/tags/list //查看私有仓库中的镜像
  10. {"name":"centos","tags":["7"]}
  11. [root@dockerB ~]# docker pull 192.168.1.1:5000/centos:7
  12. //下载私有仓库中的镜像
  13. [root@dockerB ~]# docker images //确认镜像已经下载到本地
  14. REPOSITORY TAG IMAGE ID CREATED SIZE
  15. 192.168.1.1:5000/centos 7 5e35e350aded 5 weeks ago 203MB

至此,registry私有仓库已经搭建完成!

二、搭建Harbor私有仓库

Harbor私有仓库和Registry私有仓库相比,功能强大很多,并且支持web图形化管理,所以在企业中非常受到欢迎!

1)案例描述

两台docker服务器,dockerA创建Harbor私有仓库,dockerB用于测试!

2)案例实例

(1)下载docker-compose工具

首先上github官网,如图:

DockerA服务器的操作


 
  1. [root@dockerA ~]# yum -y install yum-utils device-mapper-persistent-data lvm2
  2. //下载docker-compose工具所需的依赖(部署docker环境时,就可以安装了)
  3. [root@dockerA ~]# curl -L https://github.com/docker/compose/releases/download/1.25.0/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose
  4. //下载docker-compose工具
  5. [root@dockerA ~]# chmod +x /usr/local/bin/docker-compose
  6. [root@dockerA ~]# docker-compose -v
  7. docker-compose version 1.25.0, build 0a186604
  8. //查看docker-compose工具版本信息,确保已经安装成功

(2)配置Harbor

同样也是上github官网搜索,找到相应的版本即可,这里就不多做截图了!网址是https://github.com/goharbor/harbor/releases
如图:

同样也是在dockerA服务器上进行操作


 
  1. [root@dockerA ~]# wget https://storage.googleapis.com/harbor-releases/release-1.9.0/harbor-offline-installer-v1.9.1.tgz
  2. //下载harbor软件包
  3. [root@dockerA ~]# tar zxf harbor-offline-installer-v1.9.1.tgz -C /usr/local
  4. [root@dockerA ~]# cd /usr/local/harbor/
  5. [root@dockerA harbor]# vim harbor.yml
  6. //编写其配置文件,其他版本默认是cfg结尾的,这个版本是yml结尾的,文件内容都一样的
  7. hostname: 192.168.1.1 //更改其为本机的IP地址
  8. harbor_admin_password: Harbor12345
  9. //这一行原本就是存在,不需要自行填写,只需记得它的用户名和密码即可,有需要可以自行进行修改
  10. [root@dockerA harbor]# ./install.sh //执行安装脚本
  11. [root@dockerA harbor]# vim /usr/lib/systemd/system/docker.service
  12. //编写docker主配置文件
  13. 13 ExecStart=/usr/bin/dockerd --insecure-registry 192.168.1.1
  14. //跟registry差不多,主要harbor配置文件中没有填写端口号,这里也可添加,否则可能会出现错误
  15. [root@dockerA harbor]# systemctl daemon-reload
  16. [root@dockerA harbor]# systemctl restart docker //重新启动docker服务
  17. [root@dockerA harbor]# pwd
  18. /usr/local/harbor //注意目录,必须在这个目录下
  19. [root@dockerA harbor]# docker-compose start
  20. //使用docker-compose工具启动所有容器(因为在重新启动docker时,所有的容器都已经关闭了)
  21. [root@dockerA harbor]# netstat -anpt | grep 80 //确认80端口在监听
  22. tcp 0 0 172.18.0.1:33780 172.18.0.5:10514 ESTABLISHED 70076/docker-proxy
  23. tcp6 0 0 :::80 :::* LISTEN 72870/docker-proxy

客户端访问web页面:

(3)上传镜像

仓库搭建完成后,接着在dockerA(harbor)服务器上上传镜像!


 
  1. [root@dockerA ~]# docker login -u admin -p Harbor12345 192.168.1.1
  2. //指定用户名、密码及harbor服务器地址登录
  3. WARNING! Using --password via the CLI is insecure. Use --password-stdin.
  4. WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
  5. Configure a credential helper to remove this warning. See
  6. https://docs.docker.com/engine/reference/commandline/login/#credentials-store
  7.  
  8. Login Succeeded //登录成功
  9. [root@dockerA ~]# docker tag centos:7 192.168.1.1/test/centos:7
  10. //需要更改镜像名称,test是刚才创建的仓库名称
  11. [root@dockerA ~]# docker push 192.168.1.1/test/centos:7
  12. //向harbor服务器的test仓库上传镜像

上传完成后,如图:

(4)在dockerB服务器上测试下载镜像


 
  1. [root@dockerB ~]# vim /usr/lib/systemd/system/docker.service
  2. //编写docker的主配置文件
  3. 13 ExecStart=/usr/bin/dockerd --insecure-registry 192.168.1.1
  4. //指定harbor服务器的IP地址
  5. [root@dockerB ~]# systemctl daemon-reload
  6. [root@dockerB ~]# systemctl restart docker //重新启动docker服务
  7. [root@dockerB ~]# docker login -u admin -p Harbor12345 192.168.1.1
  8. //登录到harbor服务器
  9. WARNING! Using --password via the CLI is insecure. Use --password-stdin.
  10. WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
  11. Configure a credential helper to remove this warning. See
  12. https://docs.docker.com/engine/reference/commandline/login/#credentials-store
  13.  
  14. Login Succeeded //登录成功
  15. [root@dockerB ~]# docker pull 192.168.1.1/test/centos:7
  16. //下载镜像进行测试
  17. [root@dockerB ~]# docker images //确保镜像已经下载完成
  18. REPOSITORY TAG IMAGE ID CREATED SIZE
  19. 192.168.1.1/test/centos 7 5e35e350aded 5 weeks ago 203MB

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持我们。

分享到:

相关信息

  • Nginx主机域名配置实现

    一、配置多个端口访问不同文件 二、配置不同域名访问不同文件 三、配置不同域名访问同个文件...

    2023-03-17

  • Nginx配置-日志格式配置方式

    上线了一个小的预约程序,配置通过Nginx进行访问入口,默认的日志是没有请求时间的,因此需要配置一下,将每一次的请求的访问响应时间记录出来,备查与优化使用....

    2023-03-17

系统教程栏目

栏目热门教程

人气教程排行

站长推荐

热门系统下载