Docker Registry
介绍:
Registry用于保存docker镜像,包括镜像的层次结构和元数据
用户可自建Registry,也可使用官方的Docker Hub
分类:
- Sponsor Registry: 第三方的registry,供客户和Docker社区使用
- Mirror Registry: 第三方的registry,只让客户使用
- Vendor Registry: 由发布Docker镜像的供应商提供的registry
- Private Registry: 通过设有防火墙和额外的安全层的私有实体提供的
安装docker-resitry:
~]# yum -y install docker-registry
查看docker-registry安装后各目录:
~]# rpm -ql docker-registry /etc/docker-distribution/registry/config.yml // registry的配置文件 /usr/bin/registry // registry命令程序所在目录 /usr/lib/systemd/system/docker-distribution.service /usr/share/doc/docker-distribution-2.6.2 /usr/share/doc/docker-distribution-2.6.2/AUTHORS /usr/share/doc/docker-distribution-2.6.2/CONTRIBUTING.md /usr/share/doc/docker-distribution-2.6.2/LICENSE /usr/share/doc/docker-distribution-2.6.2/MAINTAINERS /usr/share/doc/docker-distribution-2.6.2/README.md /var/lib/registry // 镜像所存位置
查看docker-registry的配置文件:
~]# cat /etc/docker-distribution/registy/config.yml version: 0.1 log: fields: service: registry storage: cache: layerinfo: inmemory // 缓存在内存中 filesystem: rootdirectory: /var/lib/registry // 数据存储路径 http: addr: :5000 // 监听端口
启动服务:
~]# systemctl start docker-distribution ~]# ss -nlt | grep 5000
LISTEN 0 128 :::5000 :::*
推送镜像到registry:
~]# docker images ..... myweb v0.3-9 7d72ff5e7b03 2 hours ago 16MB
.....
~]# docker tag myweb:v0.3-9 hadoop2:5000/myweb:v0.3-9 // 要将tag改为registry服务器的hostname:port/tag
~]# docker push hadoop2:5000/myweb:v0.3-9 // 推送镜像到resistry,第一次会报错,因为客户端默认使用https协议
Get https://hadoop2:5000/v2/: http: server gave HTTP response to HTTPS client
~]# vim /etc/docker/daemon.json
{
"registry-mirrors": ["https://l10nt4hq.mirror.aliyuncs.com"], // 镜像下载加速
"bip": "10.0.0.1/16", // docker桥的地址,新建容器时会依次分配地址
"hosts": ["tcp://0.0.0.0:2375","unix:///var/run/docker.sock"], // 允许对外监听
"insecure-registries": ["hadoop2:5000"] // 添加此行
}
~]# systemctl restart docker // 重启服务生效
~]# docker push hadoop2:5000/myweb:v0.3-9 // 再次推送,成功
~]# ll /var/lib/registry // 会生成一个docker目录,数据都在docker目录下
docker