linuxea:白话容器之Registry与Harbor的构建和使用 (26)


Registry用于保存docker镜像,包括镜像的层次结构和元数据,用户可以自己创建Registry,也可以使用官方的dockerhub,这些Registry支持第三方注册。但是这些Registry在互联网上,使用时候下载的速度不会再快,并且在实际使用中,有多数进行下载,宽带也会成为一个问题。为了达到最快的拉取目的,我们就需要自己构建Registry。

I. Private Registry

Registry主要用于托管镜像,Registry默认是https的,如果要使用http就需要特别的指定。

为了能够使我们快速构建Registry,dockre提供了一个项目distribution,安装即可。而在docker官方已经将Registry作为镜像,由此,我们直接使用Registry镜像就可以运行Registry。

Registry主要用于托管镜像,而Registry本身也是托管在容器中,容器的文件系统会随着容器的终止而删除的,Registry运行在容器后这些镜像是不能存放在容器中的,我们将它存储到存储卷内,如:网络存储。当然也可以在本地存放。这种方式很简单就可以运行起来一个Registry。

如果不想使用这种方式,也可以使用docker-distribution

安装docker-distribution

[root@www-linuxea ~]$ yum-config-manager     --add-repo     https://download.docker.com/linux/centos/docker-ce.repo
[root@www-linuxea ~]$ yum install docker-distribution -y
[root@www-linuxea ~]$ rpm -ql docker-distribution
/etc/docker-distribution/registry/config.yml  配置文件 
/usr/bin/registry
/usr/lib/systemd/system/docker-distribution.service
/usr/share/doc/docker-distribution-2.6.2
/usr/share/doc/docker-distribution-2.6.2/AUTHORS
/usr/share/doc/docker-distribution-2.6.2/CONTRIBUTING.md
/usr/share/doc/docker-distribution-2.6.2/LICENSE
/usr/share/doc/docker-distribution-2.6.2/MAINTAINERS
/usr/share/doc/docker-distribution-2.6.2/README.md
/var/lib/registry  仓库默认目录

而后我修改了仓库目录

[root@www-linuxea ~]$ mkdir /data/Registry
[root@www-linuxea ~]$ cat /etc/docker-distribution/registry/config.yml
version: 0.1
log:
  fields:
    service: registry
storage:
    cache:
        layerinfo: inmemory
    filesystem:
        rootdirectory: /data/Registry
http:
    addr: :5000
[root@www-linuxea ~]$ systemctl start docker-distribution.service 
[root@www-linuxea ~]$ ss -tlnp|grep 5000
LISTEN     0      32768        *:5000                     *:*                   users:(("registry",pid=9228,fd=3))

如果5000端口正常就说明启动成功

管理标签

我修改了hosts,通过域名来进行打标

[root@www-linuxea ~]$ echo "10.10.240.145 registry.linuxea.com" >> /etc/hosts
[root@www-linuxea ~]$ cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6

10.10.10.250    mirrors.ds.com
10.10.240.145 registry.linuxea.com

而后重新打标签,将marksugar/httpd:v7修改为registry.linuxea.com:5000/marksugar/httpd:v7

[root@www-linuxea ~]$ docker tag marksugar/httpd:v7 registry.linuxea.com:5000/marksugar/httpd:v7

推送默认是要使用https协议,而服务器断是http,所以这里会报错如下

[root@www-linuxea ~]$ docker push registry.linuxea.com:5000/marksugar/httpd:v7
The push refers to repository [registry.linuxea.com:5000/marksugar/httpd]
Get https://registry.linuxea.com:5000/v2/: http: server gave HTTP response to HTTPS client
  • 通过标记http来解决
[root@www-linuxea ~]$ cat /etc/docker/daemon.json 
{
  "insecure-registries": ["registry.linuxea.com:5000"]
}

而后重启

[root@www-linuxea ~]$ systemctl restart docker 

而后再次推送

[root@www-linuxea ~]$  docker push registry.linuxea.com:5000/marksugar/httpd:v7
The push refers to repository [registry.linuxea.com:5000/marksugar/httpd]
e37e4dcca4e6: Pushed 
7e0e76680fcf: Pushed 
7e36f706b93d: Pushed 
2d1436269532: Pushed 
7030e9e24693: Pushed 
df64d3292fd6: Pushed 
v7: digest: sha256:9fd332615f424252c54583f31946816039a5f69d648a35034426be904c75a5e6 size: 1568

推送的文件存放在存储目录下,我这里的路径位置是/data/Registry/docker/registry/v2/repositories/marksugar/httpd,在此之下是层目录和上传目录,这些文件又会链接到blobs下

[root@DS-linuxea ~]$ ls /data/Registry/docker/registry/v2/repositories/marksugar/httpd
_layers  _manifests  _uploads

这些推送过的镜像如果要被pull使用,那么使用的客户端就也需要配置insecure-registries

II. Harbor

Harbor是vmware开源的镜像仓库,harbor的安装是非常麻烦的,不过可以使用compose来组合安装。

而docker-compose也是一个简单的编排工具,这个编排工具中可以将docker run的命令组合在一个文件中调用,并且可以控制容器的启动顺序。

docker-compose的前身是Fig,也是最早最火的编排工具,比k8s早,而后docker公司收购Fig。而在docker-compose中也有多个版本,有2,3版本

我们下载离线包安装

https://storage.googleapis.com/harbor-releases/release-1.6.0/harbor-offline-installer-v1.6.2.tgz
[root@www-Node61_linuxea ~]$ tar xf harbor-offline-installer-v1.6.2.tgz -C /data
[root@www-Node61_linuxea ~]$ cd /data/harbor/

在harbor.cfg中需要按需修改一些配置,比如hostname,而后./install.sh

在这个docker-compose中定义的文件的映射关系,启动的服务顺序,网络模式,暴露端口等都被事先预设好了,也就是精心设计过的。

暂停服务:docker-compose stop

重启服务:docker-compose restart

启动服务:docker-compose -f ./docker-compose.yaml up -d

关闭删除服务:docker-compose down

[root@www-Node61_linuxea /data/harbor]# ./install.sh 
...
[Step 4]: starting Harbor ...
Creating network "harbor_harbor" with the default driver
Creating harbor-log ... done
Creating harbor-adminserver ... done
Creating registry           ... done
Creating redis              ... done
Creating harbor-db          ... done
Creating harbor-ui          ... done
Creating harbor-jobservice  ... done
Creating nginx              ... done

✔ ----Harbor has been installed and started successfully.----

Now you should be able to visit the admin portal at http://registry.linuxea.com. 
For more details, please visit https://github.com/goharbor/harbor .
...

Harbor是监听在宿主机的80端口,我们通过浏览器直接访问。用户名:admin,密码:Harbor12345

vmware Harbor的开发有一大部分是中国人,大概也就是如此才会这么快就有中文支持

而后可以创建普通用户

普通用户也是可以创建项目,推送镜像的

  • 客户端推送镜像到仓库

新建一个dev项目,而后推送,格式如下

推送前需要重新修改标签

推送镜像 
在项目中标记镜像:
    docker tag SOURCE_IMAGE[:TAG] registry.linuxea.com/dev/IMAGE[:TAG]
推送镜像到当前项目:
    docker push registry.linuxea.com/dev/IMAGE[:TAG]
  • NODT

那么,在推送之前,我们还需要将此前的配置修改,此前使用distribution,是5000端口,此刻使用Harbor的80端口

[root@www-LinuxEA ~]$ cat /etc/docker/daemon.json
{
  "insecure-registries": ["registry.linuxea.com"]
}

重启

[root@www-LinuxEA /data/harbor]$ systemctl restart docker
  • 打标签
[root@www-LinuxEA ~]$ docker tag marksugar/httpd:v7 registry.linuxea.com/dev/httpd:v7

而后登陆到Harbor

[root@www-LinuxEA ~]$ docker login registry.linuxea.com
Username: linuxea
Password: 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded

推送即可

[root@www-LinuxEA ~]$ docker push registry.linuxea.com/dev/httpd:v7
The push refers to repository [registry.linuxea.com/dev/httpd]
e37e4dcca4e6: Pushed 
7e0e76680fcf: Pushed 
7e36f706b93d: Pushed 
2d1436269532: Pushed 
7030e9e24693: Pushed 
df64d3292fd6: Pushed 
v7: digest: sha256:9fd332615f424252c54583f31946816039a5f69d648a35034426be904c75a5e6 size: 1568

回到Harbor,已经能够看到这些详细的信息。

0 分享

您可以选择一种方式赞助本站

支付宝扫码赞助

支付宝扫码赞助

日期: 2019-01-21分类: Docker

标签: 白话容器

发表评论