CentOS7 Docker私有倉庫搭建及刪除鏡像 【轉】

来源:https://www.cnblogs.com/zhanglianghhh/archive/2019/04/04/10656953.html
-Advertisement-
Play Games

文章來源：centos7 Docker私有倉庫搭建及刪除鏡像 如果不想用私有鏡像庫，你可以用docker的庫 https://hub.docker.com 環境準備 環境：兩個裝有Docker 17.09.0-ce 的centos7虛擬機 虛擬機一：192.168.0.154 用戶開發機 虛擬機二： ...


 

文章來源：centos7 Docker私有倉庫搭建及刪除鏡像

 

如果不想用私有鏡像庫，你可以用docker的庫 https://hub.docker.com

 

環境準備

環境：兩個裝有Docker 17.09.0-ce 的centos7虛擬機 
虛擬機一：192.168.0.154 用戶開發機 
虛擬機二：192.168.0.153 用作私有倉庫

 

 

搭建私有倉庫

在153機器上下載registry鏡像

docker pull registry

 

下載完之後我們通過該鏡像啟動一個容器

docker run -d -p 5000:5000 registry

 

預設情況下，會將倉庫存放於容器內的/tmp/registry目錄下，這樣如果容器被刪除，則存放於容器中的鏡像也會丟失，所以我們一般情況下會指定本地一個目錄掛載到容器內的/tmp/registry下，

不過具體的情況還是要到容器里去看

先啟動容器

docker run -d -p 5000:5000 -v /opt/data/registry:/tmp/registry registry 
b4c21ca8cf8a23ea72e0471909742541ffc312ea5cf492486b5bdc3130179864

 

我們重新啟動下 registry

docker run -d -p 5000:5000 -v /opt/data/registry:/var/lib/registry  -v /data/config.yml:/etc/docker/registry/config.yml  registry

 

/data/config.yml 這個是什麼呢？我們在下麵刪除倉庫鏡像介紹

這裡需要說明一點，在啟動倉庫時，需在配置文件中的storage配置中增加delete=true配置項，允許刪除鏡像。預設的鏡像是沒有這個參數

 1 cat config.yml
 2  
 3 version: 0.1
 4 log:
 5   fields:
 6     service: registry
 7 storage:
 8   delete:
 9     enabled: true
10   cache:
11     blobdescriptor: inmemory
12   filesystem:
13     rootdirectory: /var/lib/registry
14 http:
15   addr: :5000
16   headers:
17     X-Content-Type-Options: [nosniff]
18 health:
19   storagedriver:
20     enabled: true
21     interval: 10s
22     threshold: 3

 

可以看到我們啟動了一個容器，地址為：192.168.0.153:5000。

 

 

測試

接下來我們就要操作把一個本地鏡像push到私有倉庫中。首先在153機器下pull一個比較小的鏡像來測試（此處使用的是busybox）。

docker pull busybox

 

接下來修改一下該鏡像的tag。

docker tag busybox 192.168.0.153:5000/busybox

 

接下來把打了tag的鏡像上傳到私有倉庫。

docker push 192.168.0.153:5000/busybox

 

可以看到 push 失敗：

Error: Invalid registry endpoint https://192.168.0.153:5000/v1/: Get https://192.168.0.153:5000/v1/_ping: dial tcp 192.168.0.153:5000: connection refused. If this private registry supports only HTTP or HTTPS with an unknown CA certificate, please add `--insecure-registry 192.168.112.136:5000` to the daemon's arguments. In the case of HTTPS, if you have access to the registry's CA certificate, no need for the flag; simply place the CA certificate at /etc/docker/certs.d/192.168.0.153:5000/ca.crt

 

因為Docker從1.3.X之後，與docker registry交互預設使用的是https，然而此處搭建的私有倉庫只提供http服務，所以當與私有倉庫交互時就會報上面的錯誤。為瞭解決這個問題需要在啟動docker server時增加啟動參數為預設使用http訪問。修改docker啟動配置文件：

vim  /usr/lib/systemd/system/docker.service

 

找到 ExecStart

ExecStart=/usr/bin/dockerd  --insecure-registry 192.168.0.153:5000

紅色字體為添加的

 

重啟docker：

1 systemctl daemon-reload
2 systemctl restart docker

 

重啟完之後我們再次運行推送命令，把本地鏡像推送到私有伺服器上。

docker push 192.168.0.153:5000/busybox

 

接下來我們從私有倉庫中pull下來該鏡像。

sudo docker pull 192.168.0.153:5000/busybox

 

查看鏡像

1 # curl -XGET http://registry:5000/v2/_catalog
2 # curl -XGET http://registry:5000/v2/image_name/tags/list

 

 

Registry刪除鏡像、垃圾回收

Docker倉庫在2.1版本中支持了刪除鏡像的API，但這個刪除操作只會刪除鏡像元數據，不會刪除層數據。在2.4版本中對這一問題進行瞭解決，增加了一個垃圾回收命令，刪除未被引用的層數據

 

打包上傳鏡像

 1 [root@master scripts]# docker tag alpine:v1 192.168.0.153:5000/fbgweb:v1
 2 [root@master scripts]# docker push 192.168.0.153:5000/fbgweb:v1
 3 The push refers to a repository [192.168.0.153:5000/fbgweb]
 4 e30c8796115a: Pushed 
 5 9922d8737f34: Pushed 
 6 c3cc0aba53da: Pushed 
 7 f73b42f6c905: Pushed 
 8 4a3fe911d00f: Pushed 
 9 187a385eda60: Pushed 
10 0e23c00d0c30: Pushed 
11 d221a7f5318b: Pushed 
12 7e2d3752fd4f: Pushed 
13 v1: digest: sha256:6a67ba482a8dd4f8143ac96b1dcffa5e45af95b8d3e37aeba72401a5afd7ab8e size: 2204

 

查看倉庫鏡像 （查看倉庫鏡像腳本 get.py）

1 [root@master scripts]# python get.py  
2 192.168.0.153:5000/fbgweb:v1
3 192.168.0.153:5000/nginx:1.7.9
4 192.168.0.153:5000/nginx:1.8

 

查看數據進行倉庫容器中，通過du命令查看大小

1 [root@master ~]# docker exec -it f70d0c79e6d546d4 sh
2 ~ # du  -chs  /var/lib/registry/
3 182.4M  /var/lib/registry/
4 182.4M  total

 

刪除鏡像

刪除鏡像對應的API如下：

DELETE /v2/<name>/manifests/<reference>

name:鏡像名稱

reference: 鏡像對應sha256值

 

發送請求，刪除剛纔上傳的鏡像

1 [root@master scripts]#  curl -I -X DELETE http://192.168.0.153:5000/v2/fbgweb/manifests/sha256:6a67ba482a8dd4f8143ac96b1dcffa5e45af95b8d3e37aeba72401a5afd7ab8e
2 HTTP/1.1 202 Accepted
3 Docker-Distribution-Api-Version: registry/2.0
4 X-Content-Type-Options: nosniff
5 Date: Mon, 13 Nov 2017 13:04:24 GMT
6 Content-Length: 0
7 Content-Type: text/plain; charset=utf-8

 

查看鏡像

1 [root@master scripts]# python get.py 
2 192.168.0.153:5000/nginx:1.7.9
3 192.168.0.153:5000/nginx:1.8
4 192.168.0.153:5000/nginx:latest

可以看到鏡像索引已經被刪除

 

查看數據大小

1 [root@master ~]# docker exec -it f70d0c79e6d546d4 sh
2 ~ # du  -chs  /var/lib/registry/
3 182.4M  /var/lib/registry/
4 182.4M  total

可以看到數據大小沒有變化（只刪除了元數據）

 

垃圾回收

進行容器執行垃圾回收命令

 1 ~ # registry garbage-collect /etc/docker/registry/config.yml 
 2 31 blobs marked, 5 blobs eligible for deletion
 3 blob eligible for deletion: sha256:5e7cf06c8745d0985f94191c60aad8b87371c8a674162525bff0efccdb805931
 4 INFO[0000] Deleting blob: /docker/registry/v2/blobs/sha256/5e/5e7cf06c8745d0985f94191c60aad8b87371c8a674162525bff0efccdb805931  go.version=go1.7.6 instance.id=c38f4c35-9914-4b77-a59f-ea584137fae0
 5 blob eligible for deletion: sha256:6a67ba482a8dd4f8143ac96b1dcffa5e45af95b8d3e37aeba72401a5afd7ab8e
 6 INFO[0000] Deleting blob: /docker/registry/v2/blobs/sha256/6a/6a67ba482a8dd4f8143ac96b1dcffa5e45af95b8d3e37aeba72401a5afd7ab8e  go.version=go1.7.6 instance.id=c38f4c35-9914-4b77-a59f-ea584137fae0
 7 blob eligible for deletion: sha256:966e2fb5980b2a854c03551418af0b2ee2bef082dfaae075026d00fa36620960
 8 INFO[0000] Deleting blob: /docker/registry/v2/blobs/sha256/96/966e2fb5980b2a854c03551418af0b2ee2bef082dfaae075026d00fa36620960  go.version=go1.7.6 instance.id=c38f4c35-9914-4b77-a59f-ea584137fae0
 9 blob eligible for deletion: sha256:a122ad1ef7a033582abfc7bae980cc11bdcc2d19bed7d8ea5b7efc50d16456c8
10 INFO[0000] Deleting blob: /docker/registry/v2/blobs/sha256/a1/a122ad1ef7a033582abfc7bae980cc11bdcc2d19bed7d8ea5b7efc50d16456c8  go.version=go1.7.6 instance.id=c38f4c35-9914-4b77-a59f-ea584137fae0
11 blob eligible for deletion: sha256:b29205236f1d3eb6143e95f3a412a8f21a16a10b09c7aee28ecba3d803832285
12 INFO[0000] Deleting blob: /docker/registry/v2/blobs/sha256/b2/b29205236f1d3eb6143e95f3a412a8f21a16a10b09c7aee28ecba3d803832285  go.version=go1.7.6 instance.id=c38f4c35-9914-4b77-a59f-ea584137fae0

 

查看數據大小

1 ~ # du  -chs  /var/lib/registry/
2 159.5M  /var/lib/registry/
3 159.5M  total

 

可以看到鏡像數據已被刪除

 


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 運用《深入理解Java虛擬機》書中知識解決實際問題
    前言 以前看別人博客說看完《深入理解Java虛擬機》這本書並沒有讓自己的編程水平提高多少，不過卻大大提高了自己的裝逼水平。其實，我倒不這麼認為，至少在我看完一遍這本書後，有一種醍醐灌頂的感覺，很多模糊的知識和概念也變得清晰起來。今天，也是偶然的機會能夠運用書中所學的知識解決實際問題，在這裡，與大家分 ...
  • Java開發筆記（八十）利用反射技術操作私有方法
    前面介紹瞭如何利用反射技術讀寫私有屬性，不單是私有屬性，就連私有方法也能通過反射技術來調用。為了演示反射的逆天功能，首先給Chicken雞類增加下列幾個私有方法，簡單起見弄來了set***/get***這樣的基本方法： 參照私有屬性的反射操作過程，私有方法的反射調用可分解為如下三個步驟： 1、調用C ...
  • Python爬蟲（1）：基礎知識
    爬蟲基礎知識 一、什麼是爬蟲？ 向網站發起請求，獲取資源後分析並提取有用數據的程式。 二、爬蟲的基本流程 1、發起請求 2、獲取內容 3、解析內容 4、保存數據 三、Request和Response Request：用戶將自己的信息通過瀏覽器（socket client）發送給伺服器（socket ...
  • golang日誌收集方案之ELK
    每個系統都有日誌，當系統出現問題時，需要通過日誌解決問題 當系統機器比較少時，登陸到伺服器上查看即可滿足 當系統機器規模巨大，登陸到機器上查看幾乎不現實 當然即使是機器規模不大，一個系統通常也會涉及到多種語言的開發，那麼問題來了，每次系統出問題了，如何能夠迅速查問題? 好一點的情況可能是python ...
  • 我變了，你變不變？
    我變了，你變不變？ 記憶體相關的小知識 1. 列表(list)/字典(dict)/集合(set) 情況一： 修改記憶體中的元素，所有指向那個記憶體的值都會改變 情況二： 重新賦值不修改記憶體中的元素，只改變值的指向 2. 字元串(str)/元組(tuple) 只有情況二，只能重新賦值，不能修改 3. 總結 ...
  • python函數預設參數陷阱
    對於學習python的人都有這樣的困惑 def foo(a=[]): a.append(5) return a Python新手希望這個函數總是返回一個只包含一個元素的列表：[5]。結果卻非常不同，而且非常驚人（對於新手來說）： >>> foo() [5] >>> foo() [5, 5] >>> ...
  • 2019.3.28 S21 day02pyth筆記總結
    昨日內容補充： 1.字元串：'中國' 'Hello' 字元：中是一個字元，e是一個字元 位元組：中是3個位元組，e是1個位元組 位：01010101是8位，其中0或1分別是1位 unicode用於記憶體計算 utf-8用於網路傳輸、數據存儲 2.if的嵌套 如10086客服電話的例子： 3.pycharm ...
  • NodeMCU學習(四)：與其他設備通信
    TCP連接 TCP是電腦網路中運輸層協議，是應用層協議http協議的支撐協議。兩台遠程主機之間可以通過TCP/UDP協議進行通信並交換信息，前提是，相互通信的兩台主機之間必須知道彼此的IP地址和埠號。 NodeMCU作為TCP客戶端實現區域網內點亮Led燈（通過路由器中轉） NodeMCU可以被 ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類