云原生应用5：搭建私有Docker Registry仓库

「爱情、让人受尽委屈。」 2024-04-17 22:36 70阅读 0赞

搭建私有仓库就像Maven私服一样，在集群内网，下载、推送镜像速度快

有两种方式安装私有仓库

*  1.下载registry镜像，启动为容器，修改一下配置，[这位网友写的很详细，可以参考下][Link 1]
 *  2.在宿主机上使用 yum install docker-registry，其实安装的是docker-distribution

节点关系，centos1是普通docker节点，centos2是registry节点

<table> 
 <thead> 
  <tr> 
   <th>节点</th> 
   <th>IP</th> 
   <th>装有docker</th> 
   <th>角色</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>centos1</td> 
   <td>192.168.68.134</td> 
   <td>是</td> 
   <td></td> 
  </tr> 
  <tr> 
   <td>centos2</td> 
   <td>192.168.68.135</td> 
   <td>是</td> 
   <td>registry</td> 
  </tr> 
 </tbody> 
</table>

下面使用第二种方式安装registry，宿主机上需要有docker环境

*  1.安装，yum -y install docker-registry，发现安装的是 docker-distribution:2.6.2-2
 *  2.查看安装信息，rpm -ql docker-distribution，可以看到registry的配置文件在，/etc/docker-distribution/registry/config.yml
 *  3.打开配置文件，vi /etc/docker-distribution/registry/config.yml，可以看到镜像存储路径 /var/lib/registry，绑定 5000端口
 *  4.启动registry，systemctl start docker-distribution，开机启动，systemctl enable docker-distribution
 *  5.查看宿主机端口5000是否被监听，netstat -tnl，可以看到5000端口被监听了  
    ![在这里插入图片描述][20190902150615204.png]
 *  6.docker默认使用 https 进行通信，现在centos2上的registry是http协议的，centos1推送镜像到centos2的registry上需要给 centos1添加配置，使其支持 http ，修改 centos1 的 daemon.json，添加 “insecure-registries”:\[“node2:5000”\]，然后重启 docker，systemctl restart docker  
    ![在这里插入图片描述][20190902150604219.png]
 *  7.如果 centos1 的镜像要推送到 centos2的registry中，需要对镜像重新打标签，添加centos2:5000的前缀，如下图，  
    对webhttpd:v0.2的镜像打标签，docker tag webhttpd:v0.2 centos2:5000/webhttpd:v0.2  
    然后推送，docker push centos2:5000/webhttpd:v0.2 ，看到推送成功了  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3podXl1MTk5MTEwMTY1MjA_size_16_color_FFFFFF_t_70]
 *  8.在centos2的registry中查看刚刚推送的镜像，curl centos2:5000/v2/\_catalog，还可以在镜像存放目录查看  
    ![在这里插入图片描述][20190902151452697.png]  
    ![在这里插入图片描述][20190902153103634.png]
 *  9.如果centos2也想下载registry中的镜像，同样需要修改 centos2 的 /etc/docker/daemon.json ，然后重启docker，就可以下载镜像了 docker pull centos2:5000/webhttpd:v0.2

{ 
      "registry-mirrors" : ["https://6z19qviv.mirror.aliyuncs.com"],
      "insecure-registries": ["centos2:5000"]
    }

可以看到centos2上开始是没有镜像的，后面pull centos2:5000/webhttpd:v0.2  
![在这里插入图片描述][20190902151836130.png]

docker提供的 regsitry 没有漂亮的界面，没有多用户之类的，VMware公司在 docker registry 基础上做了二次开发，开源了 [harbor][] 私有仓库产品，有漂亮的图像界面，角色访问控制，镜像复制功能，镜像漏洞扫描等等，很强大，GitHub地址：[https://github.com/goharbor/harbor][harbor]

[Link 1]: https://blog.csdn.net/ywd1992/article/details/93490658
[20190902150615204.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/9c68e57fa2f74a8f91ea33d45881dc53.png
[20190902150604219.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/24a6f6bf756149f38077fd7a535c0965.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3podXl1MTk5MTEwMTY1MjA_size_16_color_FFFFFF_t_70]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/62d819148ecc4098b11bb1ba49087da1.png
[20190902151452697.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/4217653e70234dedb5706faeffdb7780.png
[20190902153103634.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/14a1890aacbe4150b314c9e1a1032d47.png
[20190902151836130.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/07fded8329ec420c9a2f3841a20eb5db.png
[harbor]: https://github.com/goharbor/harbor