Docker 之 私有仓库搭建

1  概述

本文将介绍两种方法搭建docker私有仓库:基于docker-distribution  和  基于 harbor 搭建

2  基于docker-distribution 的搭建

docker-distribution用于构建docker仓库私服,安装docker-distribution包,在extras仓库里

yum -y install docker-distribution

查看安装文件

[root@docker ~]# rpm -ql docker-distribution

/etc/docker-distribution/registry/config.yml

/usr/bin/registry

/usr/lib/systemd/system/docker-distribution.service

/usr/share/doc/docker-distribution-2.6.2

/usr/share/doc/docker-distribution-2.6.2/AUTHORS

/usr/share/doc/docker-distribution-2.6.2/CONTRIBUTING.md

/usr/share/doc/docker-distribution-2.6.2/LICENSE

/usr/share/doc/docker-distribution-2.6.2/MAINTAINERS

/usr/share/doc/docker-distribution-2.6.2/README.md

/var/lib/registry

[root@docker ~]#

 

查看/etc/docker-distribution/registry/config.yml文件,有基础的配置,如默认镜像放置路径为rootdirectory: /var/lib/registry

默认不做修改,启动服务

[root@docker ~]# systemctl start docker-distribution.service

启动成功后,服务监听在5000端口

默认docker不支持不安全的http协议,需要在docker的json配置文件写入 "insecure-registries":[]这个配置项。假设安装docker-distribution的服务器ip 为 10.10.10.72,如果能够解析主机名,也可以写 主机名:5000,如下

[root@docker ~]# vim /etc/docker/daemon.json

{

  "registry-mirrors": ["https://eyg9yi6d.mirror.aliyuncs.com"],

  "bip":"172.17.0.1/16",

  "insecure-registries":["10.10.10.72:5000"]

}

重启docker服务,此时该docker可以把10.10.10.72当做不安全的仓库使用,会使用http协议连接仓库10.10.10.72

[root@docker ~]# systemctl restart docker.service

把镜像推送到10.10.10.72这台仓库

首先,把要推送到仓库的镜像打标签,如下

[root@docker ~]# docker tag nginx:v1 10.10.10.72:5000/testdis_nginx:v1

然后把打完标签的镜像推送到仓库

[root@docker ~]# docker push 10.10.10.72:5000/testdis_nginx:v1

如果出现如下的报错,registry有两个版本的接口,v1和v2,可能是docker-ce推送时调用的是v2版本接口,但是docker-distribution不支持版本v2,只支持v1,这里默认找v2版本。导致出现如下的报错

[root@docker ~]# docker push 10.10.10.72:5000/testdis_nginx:v1

The push refers to repository [10.10.10.72:5000/testdis_nginx]

Get https://10.10.10.72:5000/v2/: http: server gave HTTP response to HTTPS client

[root@docker ~]#

但是,默认distribution搭建的仓库没有安全认证机制,所以可以借助nginx来实现安全认证

 

Docker private RegistryNginx反代配置方式:

# client_max_body_size对客户端上传的文件大小不做限制

 

vim nginx.conf

        client_max_body_size 0;

 

        location / {

            proxy_pass  http://registrysrvs;

            proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;

            proxy_redirect off;

            proxy_buffering off;

            proxy_set_header        Host            $host;

            proxy_set_header        X-Real-IP       $remote_addr;

            proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;

 

            auth_basic "Docker Registry Service";

            auth_basic_user_file "/etc/nginx/.ngxpasswd";

        }

Docker-distribution配置文件格式详细信息:

    https://docs.docker.com/registry/configuration/#list-of-configuration-options

distribution没有web页面,管理起来不方便,还有一个解决办法是vmware harbor,路径为https://github.com/vmware/harbor  关于harbor的安装文档,可以见链接 https://github.com/vmware/harbor/blob/master/docs/installation_guide.md

 3  基于harbor 仓库搭建

安装包:harbor-offline-installer-v1.5.2.tgz 这个包很大,有1G左右

注意,harbor依赖docker-compose,因此要提前安装好docker-compose,而且不同版本的harbor依赖的docker-compose不一样,如果没有安装,执行

 yum -y install docker-compose

同时也要安装docker软件,并启动docker服务

 yum -y install docker-ce

systemctl start docker.service

 是一个编译好的包,展开就可以启动

    tar xf  harbor-offline-installer-v1.5.2.tgz  -C /usr/local

     cd /usr/local/harbor

vim  /usr/local/harbor/harbor.cfg

#注意,这个配置文件,如果不更改,里面的选项都是会自动创建,所以要看清楚,包括路径是否和本地其他文件有冲突

#主要修改以下三个配置,其他配置可使用默认

hostname=docker.ghbsubby.cn

db_password=root123

#管理登录密码

harbor_admin_password = Harbor12345

运行install.sh

. /usr/local/harbor/install.sh

安装过程,[Step 1]: loading Harbor images … 这一步比较慢,需要下载很多镜像,来实现相关的服务

停止docker harbor服务,通过docker-compose来实现,所有harbor服务会被停止,命令如下

注意,命令必须在/usr/local/harbor/路径下执行

docker-compose stop

启动服务

docker-compose start

 但是这里有个问题,推送打过标签的镜像到harbor是遇到了问题

 docker tag  testrun:latest  10.10.10.72/lnmp/testrun:v1

docker push 10.10.10.72/lnmp/testrun:v1

出现报错,超时了。

目前添加了以下两个配置

如果是协议上不支持v1和v2,加入配置insecure-registries可能可以解决,尤其docker版本是docker而不是docker-ce时可以解决。

这里docker没有实现安全访问,因此需要把harbor的主机写入insecure-registries配置段

[root@docker harbor]# vim /etc/docker/daemon.json

{

  "registry-mirrors": ["https://eyg9yi6d.mirror.aliyuncs.com"],

  "bip":"172.17.0.1/16",

  "insecure-registries":["10.10.10.72"]

} 

[root@docker ~]# vim /etc/sysconfig/docker 

OPTIONS='--insecure-registry 10.10.10.72'

推送还是不成功,估计也跟版本有关系。操作步骤是没问题的,应该是哪些配置没启用。这个问题还在解决中~~

相关文章
相关标签/搜索