建站
咨詢
售后
建站咨詢
新聞中心
環(huán)境準備
為三臺等地區(qū)用戶提供了全套網(wǎng)頁設(shè)計制作服務(wù)，及三臺網(wǎng)站建設(shè)行業(yè)解決方案。主營業(yè)務(wù)為網(wǎng)站制作、成都網(wǎng)站設(shè)計、三臺網(wǎng)站設(shè)計，以傳統(tǒng)方式定制建設(shè)網(wǎng)站，并提供域名空間備案等一條龍服務(wù)，秉承以專業(yè)、用心的態(tài)度為用戶提供真誠的服務(wù)。我們深信只要達到每一位用戶的要求，就會得到認可，從而選擇與我們長期合作。這樣，我們也可以走得更遠！
系統(tǒng)：
cat /etc/RedHat-release
centos Linux release 7.4.1708 (Core)
主機兩臺，分別是docker私有庫服務(wù)器（IP 192.168.121.121）和用戶開發(fā)機（IP 192.168.121.122），開發(fā)機從私有庫服務(wù)器拉取鏡像。
--------------------------------------------------------------------------------
1、配置軟件源并安裝安裝docker
兩臺主機安裝docker
yum install docker-ce
2、搭建私有鏡像倉庫
登陸私有庫服務(wù)器
創(chuàng)建docker管理賬戶并設(shè)置密碼
useradd dkuser
passwd dkuser
把賬戶加入docker組，這一步是為了可以使用普通賬戶管理docker，而不用使用sudo命令
usermod -G docker dkuser
為賬戶配置sudo權(quán)限
visudo
添加下面一行
dkuser ALL=(ALL) NOPASSWD:ALL
切換賬戶
su dkuser
啟動docker服務(wù)
sudo systemctl start docker
可以通過官方提供的registry鏡像來搭建本地的私有倉庫，所以拉取官方鏡像
docker pull registry
創(chuàng)建存放鏡像和docker配置文件的目錄
sudo mkdir /data/docker
創(chuàng)建配置文件，storage配置中的delete=true配置項，是為了允許刪除鏡像。默認的鏡像是沒有這個參數(shù)
sudo vi /data/docker/config.yml
version: 0.1
log:
fields:
service: registry
storage:
delete:
enabled: true
cache:
blobdescriptor: inmemory
filesystem:
rootdirectory: /var/lib/registry
http:
addr: :5000
headers:
X-Content-Type-Options: [nosniff]
health:
storagedriver:
enabled: true
interval: 10s
threshold: 3
運行registry容器
docker run -d -p 5000:5000 -v /data/docker/registry:/var/lib/registry -v /data/docker/config.yml:/etc/docker/registry/config.yml --restart always --name registry registry
說明：
-d -p 5000:5000 端口映射
-v /data/docker/registry:/var/lib/registry 默認情況下，會將倉庫存放于容器內(nèi)的/var/lib/registry目錄下，指定本地目錄掛載到容器
--restart always 在容器退出時總是重啟容器,主要應(yīng)用在生產(chǎn)環(huán)境
--name registry 指定容器的名稱
查看容器
docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
071105c54db3 registry "/entrypoint.sh /etc…" 3 minutes ago Up About a minute 0.0.0.0:5000->5000/tcp registry
3、把本地鏡像上傳到私有倉庫
在私有庫服務(wù)器上
這里以busybox鏡像為例，因為比較小
首先把鏡像下載到本地
docker pull busybox
為鏡像打標簽
docker tag busybox 192.168.121.121:5000/busybox
查看鏡像
docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
192.168.121.121:5000/busybox latest db8ee88ad75f 7 hours ago 1.22MB
busybox latest db8ee88ad75f 7 hours ago 1.22MB
編輯配置文件，添加配置是為了能夠在本地上傳鏡像。
sudo vi /usr/lib/systemd/system/docker.service
在 ExecStart=/usr/bin/dockerd 后邊添加
--insecure-registry 192.168.121.121:5000
重啟docker服務(wù)
sudo systemctl daemon-reload
sudo systemctl restart docker
推送鏡像到私有庫
docker push 192.168.121.121:5000/busybox
The push refers to repository [192.168.121.121:5000/busybox]
0d315111b484: Pushed
latest: digest: sha256:895ab622e92e18d6b461d671081757af7dbaa3b00e3e28e12505af7817f73649 size: 527
報錯解決：
docker push 192.168.121.121:5000/busybox
The push refers to repository [192.168.121.121:5000/busybox]
Get https://192.168.121.121:5000/v2/: http: server gave HTTP response to HTTPS client
因為Docker從1.3.X之后，與docker registry交互默認使用的是https，然而此處搭建的私有倉庫只提供http服務(wù)，所以當(dāng)與私有倉庫交互時就會報上面的錯誤。為了解決這個問題需要在啟動docker server時增加啟動參數(shù)為默認使用http訪問
sudo vi /usr/lib/systemd/system/docker.service
ExecStart=/usr/bin/dockerd 后邊添加
--insecure-registry 192.168.121.121:5000
4、開發(fā)機從私有庫載入鏡像
同樣的也需要添加配置
vi /usr/lib/systemd/system/docker.service
ExecStart=/usr/bin/dockerd 后邊添加
--insecure-registry 192.168.121.121:5000
啟動docker服務(wù)
systemctl start docker
從私有庫載入鏡像
docker pull 192.168.121.121:5000/busybox
Using default tag: latest
latest: Pulling from busybox
ee153a04d683: Pull complete
Digest: sha256:895ab622e92e18d6b461d671081757af7dbaa3b00e3e28e12505af7817f73649
Status: Downloaded newer image for 192.168.121.121:5000/busybox:latest
查看鏡像
docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
192.168.121.121:5000/busybox latest db8ee88ad75f 7 hours ago 1.22MB
5、刪除鏡像
在私有庫服務(wù)器上
#查詢鏡像tag(版本)
curl <倉庫地址>/v2/<鏡像名>/tags/list
#查詢鏡像digest_hash
curl --header "Accept:application/vnd.docker.distribution.manifest.v2+json" -I -XGET <倉庫地址>/v2/<鏡像名>/manifests/
#刪除鏡像API
curl -I -X DELETE "<倉庫地址>/v2/<鏡像名>/manifests/<鏡像digest_hash>"
在服務(wù)器執(zhí)行下面命令
查詢鏡像
curl -XGET http://192.168.121.121:5000/v2/_catalog
{"repositories":["busybox"]}
查詢鏡像tag
curl http://192.168.121.121:5000/v2/busybox/tags/list
{"name":"busybox","tags":["latest"]}
查詢鏡像digest_hash，刪除命令里邊要填寫的 鏡像digest_hash 就是 查詢結(jié)果里邊 Docker-Content-Digest: 后邊的內(nèi)容
curl --header "Accept:application/vnd.docker.distribution.manifest.v2+json" -I -XGET http://192.168.121.121:5000/v2/busybox/manifests/latest
HTTP/1.1 200 OK
Content-Length: 527
Content-Type: application/vnd.docker.distribution.manifest.v2+json
Docker-Content-Digest: sha256:895ab622e92e18d6b461d671081757af7dbaa3b00e3e28e12505af7817f73649
Docker-Distribution-Api-Version: registry/2.0
Etag: "sha256:895ab622e92e18d6b461d671081757af7dbaa3b00e3e28e12505af7817f73649"
X-Content-Type-Options: nosniff
Date: Fri, 19 Jul 2019 06:09:44 GMT
刪除私有庫鏡像
curl -I -XDELETE http://192.168.121.121:5000/v2/busybox/manifests/sha256:895ab622e92e18d6b461d671081757af7dbaa3b00e3e28e12505af7817f73649
HTTP/1.1 202 Accepted
Docker-Distribution-Api-Version: registry/2.0
X-Content-Type-Options: nosniff
Date: Fri, 19 Jul 2019 06:10:56 GMT
Content-Length: 0
查看鏡像信息可以看到鏡像的標簽顯示為空 null
curl http://192.168.121.121:5000/v2/busybox/tags/list
{"name":"busybox","tags":null}
這里雖然刪除了，但是實際上硬盤地址還沒有釋放，是因為docker刪除p_w_picpath只是刪除的p_w_picpath的元數(shù)據(jù)信息。層數(shù)據(jù)并沒有刪除。現(xiàn)在進入registry中進行垃圾回收。
進入registry容器
docker exec -it 071105c54db3 /bin/sh
/ # cd /var/lib/registry/
查看鏡像大小
/var/lib/registry # du -sch
756.0K .
756.0K total
執(zhí)行回收命令
/var/lib/registry # registry garbage-collect /etc/docker/registry/config.yml
busybox
0 blobs marked, 3 blobs and 0 manifests eligible for deletion
blob eligible for deletion: sha256:895ab622e92e18d6b461d671081757af7dbaa3b00e3e28e12505af7817f73649
INFO[0000] Deleting blob: /docker/registry/v2/blobs/sha256/89/895ab622e92e18d6b461d671081757af7dbaa3b00e3e28e12505af7817f73649 go.version=go1.11.2 instance.id=7c37e39d-6ad1-4139-b9d1-592a900b0902 service=registry
blob eligible for deletion: sha256:db8ee88ad75f6bdc74663f4992a185e2722fa29573abcc1a19186cc5ec09dceb
INFO[0000] Deleting blob: /docker/registry/v2/blobs/sha256/db/db8ee88ad75f6bdc74663f4992a185e2722fa29573abcc1a19186cc5ec09dceb go.version=go1.11.2 instance.id=7c37e39d-6ad1-4139-b9d1-592a900b0902 service=registry
blob eligible for deletion: sha256:ee153a04d6837058642958836062f20badf39f558be3e6c7c7773ef7d8301d90
INFO[0000] Deleting blob: /docker/registry/v2/blobs/sha256/ee/ee153a04d6837058642958836062f20badf39f558be3e6c7c7773ef7d8301d90 go.version=go1.11.2 instance.id=7c37e39d-6ad1-4139-b9d1-592a900b0902 service=registry
再次查詢，發(fā)現(xiàn)回收資源執(zhí)行成功
/var/lib/registry # du -sch
0 .
0 total
本文名稱：CentOS7搭建Docker私有庫及刪除庫內(nèi)鏡像
當(dāng)前網(wǎng)址：http://www.5511xx.com/article/dhshohs.html
