docker 搭建私有仓库及镜像存储目录结构

仓库 （Repository）是集中存放镜像的地方， docker 仓库分为公有仓库和私有仓库，然而公有仓库在某些情况下并不适用于公司内部传输，所以在这边我来搭建私有环境的 registry 。那私有仓库较公有仓库有以下优点：

  • 省带宽
  • 传输速度快
  • 方便存储

下面我们来创建私有仓库，实现 docker client 通过 docker registry 上传和下载 docker images，最后说下docker registry 的存储方式。

本实验要达到的效果是：

1、docker registry 上面创建私有 docker registry
2、通过 docker client 将所有 images 上传到 docker registry
3、在 docker client 上面的所有 images 删除，再从 docker registry 中下载

环境：
系统：Centos 7
内核版本：3.10.0-229.el7.x86_64
docker 版本：1.8.2

   docker_registry_ip  ： 10.1.0.100
   docker_client_ip    ： 10.1.0.101

关闭 selinux、firewalld
我在搭建仓库的时候遇到过因为防火墙的问题，docker client 上传到 docker registry 的 images 文件无法存储于本地。以及在 docker registry 中一些受限的问题，所以在此先关闭一切与本文无关的东西。

并且在 docker registry 和 docker client 主机中设置 docker 启动参数，–insecure-registry=10.1.0.100:5000 说明 docker registry 10.1.0.100:5000 是安全受信的registry 。然后启动，不然后面会报错。

systemctl stop firewalld.service
systemctl disable firewalld.service
vim /etc/selinux/config  改为：SELINUX=disabled
setenforce 0

vim /etc/sysconfig/docker
将启动参数 OPTIONS='--selinux-enabled' 改为：
OPTIONS='--selinux-enabled --insecure-registry=10.1.0.100:5000'

在 docker registry 上面搭建自己的私有仓库

docker pull registry
docker run -dit --name registry -p 5000:5000 -v /data/registry:/tmp/registrt registry

[root@docker-100 ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                    NAMES
c9c059970aec        registry            "docker-registry"   56 seconds ago      Up 50 seconds       0.0.0.0:5000->5000/tcp   registry
[root@docker-100 ~]#

这时候可以看到，我通过 registry 镜像生成了名称为 registry 的容器，并且挂载容器卷，/data/registry：/tmp/registry（仓库内部的挂载目录一定要是 /tmp/registry，因为 docker registry 在运行后会在 /tmp/ 下面生成一个叫 docker-registry.db 的库文件，默认就是 /tmp/registry 目录来存放 images） ，并且我映射了 5000 端口

下面是我的 docker registry images 和 container，可以看到只有一个镜像 registry

[root@docker-100 ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
registry            latest              a8706c2bfd21        2 days ago          422.8 MB
[root@docker-100 ~]#
[root@docker-100 ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                    NAMES
c9c059970aec        registry            "docker-registry"   3 minutes ago       Up 3 minutes        0.0.0.0:5000->5000/tcp   registry
[root@docker-100 ~]#

现在把 docker client 上传 images 到 docker registry
先来看看 docker client 上面有哪些 images

[root@docker-101 ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
docker.io/swarm     latest              e9ff33e7e5b9        2 days ago          17.15 MB
registry            latest              a8706c2bfd21        2 days ago          422.8 MB
tomcat              latest              1b8329afb263        3 days ago          350 MB
logstash            latest              9a68a1a0c829        3 days ago          447.4 MB
ubuntu              latest              d55e68e6cc9c        3 days ago          187.9 MB
nginx               latest              6ffc02088cb8        3 days ago          133.8 MB
redis               latest              bca7dc7cfafe        7 days ago          109.1 MB
mysql               latest              a5ad9eb2ff48        7 days ago          359.8 MB
centos              latest              ce20c473cd8a        8 weeks ago         172.3 MB
[root@docker-101 ~]#

可以看到，我的 docker client中有很多镜像，而 docker registry 上面只有 registry 一个镜像，现在我要做的就是把 docker client 中的所有镜像全部上传到 docker registry。

下面我将修改 images 的 tag 用于上传到 docker registry ，修改完成后都是 10.1.0.100:5000/images ，说明我的注册服务器与仓库是 10.1.0.100:5000 与 images_name

[root@docker-100 ~]# docker images |grep 10.1.0.100
10.1.0.100:5000/swarm      latest              e9ff33e7e5b9        2 days ago          17.15 MB
10.1.0.100:5000/registry   latest              a8706c2bfd21        2 days ago          422.8 MB
10.1.0.100:5000/tomcat     latest              1b8329afb263        3 days ago          350 MB
10.1.0.100:5000/logstash   latest              9a68a1a0c829        3 days ago          447.4 MB
10.1.0.100:5000/ubuntu     latest              d55e68e6cc9c        3 days ago          187.9 MB
10.1.0.100:5000/nginx      latest              6ffc02088cb8        3 days ago          133.8 MB
10.1.0.100:5000/redis      latest              bca7dc7cfafe        7 days ago          109.1 MB
10.1.0.100:5000/mysql      latest              a5ad9eb2ff48        7 days ago          359.8 MB
10.1.0.100:5000/centos     latest              ce20c473cd8a        8 weeks ago         172.3 MB
[root@docker-100 ~]#

将 docker client 的 images 上传到 docker registry

docker push 10.1.0.100:5000/swarm &&
docker push 10.1.0.100:5000/registry &&
docker push 10.1.0.100:5000/tomcat &&
docker push 10.1.0.100:5000/logstash &&
docker push 10.1.0.100:5000/ubuntu &&
docker push 10.1.0.100:5000/nginx &&
docker push 10.1.0.100:5000/redis &&
docker push 10.1.0.100:5000/mysql &&
docker push 10.1.0.100:5000/centos

漫长的等待之后，我们可以通过 curl 10.1.0.100:5000/v1/search ，也可以 curl -s 10.1.0.100:5000/v1/search | python -mjson.tool 以友好的方式查看所上传的 images

[root@docker-100 ~]# curl 10.1.0.100:5000/v1/search
{“num_results”: 9, “query”: “”, “results”: [{“description”: “”, “name”: “library/swarm”}, {“description”: “”, “name”: “library/registry”}, {“description”: “”, “name”: “library/tomcat”}, {“description”: “”, “name”: “library/logstash”}, {“description”: “”, “name”: “library/ubuntu”}, {“description”: “”, “name”: “library/nginx”}, {“description”: “”, “name”: “library/redis”}, {“description”: “”, “name”: “library/mysql”}, {“description”: “”, “name”: “library/centos”}]}[root@docker-100 ~]#

docker registry 主机的 -v 挂载目录中也可以查看 images信息。 ls /data/registry/repositories/library

[root@docker-100 ~]# ls /data/registry/repositories/library/
centos  logstash  mysql  nginx  redis  registry  swarm  tomcat  ubuntu
[root@docker-100 ~]#

清空 docker client 端的 images ， 并通过 docker registry 下载

好，现在镜像都已经上传完，我们清空 docker client 的images
docker rmi 10.1.0.100:5000/swarm
docker rmi 10.1.0.100:5000/tomcat
docker rmi 10.1.0.100:5000/logstash
docker rmi 10.1.0.100:5000/nginx
docker rmi 10.1.0.100:5000/redis
docker rmi 10.1.0.100:5000/mysql
docker rmi 10.1.0.100:5000/centos

本地images已经清空
[root@docker-101 ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
[root@docker-101 ~]#

从 docker registry 下载 images ，恢复刚才所删除的镜像

docker pull 10.1.0.100:5000/swarm &&
docker pull 10.1.0.100:5000/registry &&
docker pull 10.1.0.100:5000/tomcat &&
docker pull 10.1.0.100:5000/logstash &&
docker pull 10.1.0.100:5000/ubuntu &&
docker pull 10.1.0.100:5000/nginx &&
docker pull 10.1.0.100:5000/redis &&
docker pull 10.1.0.100:5000/mysql &&
docker pull 10.1.0.100:5000/centos

等执行完全部命令，并且等待几秒钟后就可以 docker images 查看镜像


下面简单说一下 docker registry 中 images 的存储目录和本地挂载的容器卷存储结构吧

在 docker 仓库中，默认情况下，会将仓库创建在容器的 /tmp/registry 目录下，并且在 /tmp 目录下面会生成一个 docker-registry.db 的文件

而在 -v 挂载的本地容器卷目录（/data/registry） 和 容器默认存放目录（/tmp/registry）中的内容是相同的。它们都存储 image 与 images 中间件信息。我们可以通过 tree /data/registry 看看。

那 /data/registry 下面又有两个目录，其实一个是 images，另一个则是 repositories，其实 images 下面是存放 images 本身和中间件的所有数据（json、layer）。而 repositories 下面呢，是存放 images 的基础信息。

[root@docker-101 ~]# tree /data/registry/
/data/registry/
├── images
│   ├── 135dee14f8e538b8d04296029ee7ed5d62ed87eaf10633355afb9ec94d7e83dc
│   │   ├── ancestry
│   │   ├── _checksum
│   │   ├── json
│   │   └── layer
│   ├── 649cd8bc367df0243b410073c33b3adbe19c0397c3512779ac405e3a29b162d5
│   │   ├── ancestry
│   │   ├── _checksum
│   │   ├── json
│   │   └── layer
│   ├── 6ba107a3f0e5709fa3407c5472ac64aa78428ebc606f7af01ead42adf1552bb7
│   │   ├── ancestry
│   │   ├── _checksum
│   │   ├── json
│   │   └── layer
│   ├── 74b8cab4d48740b88f44216f0baa396d28ea3ef498430254197c1f8f14748a38
│   │   ├── ancestry
│   │   ├── _checksum
│   │   ├── json
│   │   └── layer
│   ├── 87c759aff157e27b5a38356fea87cf2f8699182d8db691de6961bffa7c70c9fd
│   │   ├── ancestry
│   │   ├── _checksum
│   │   ├── json
│   │   └── layer
│   ├── 9377ad319b00884df249b7820e3cf540b1c4631b3b1ee6998a0f7c3d53962e03
│   │   ├── ancestry
│   │   ├── _checksum
│   │   ├── json
│   │   └── layer
│   ├── 9f68a2463722c79892577997eb7a249bd0f9f6bf7f18596e9d8df19aee59bb4d
│   │   ├── ancestry
│   │   ├── _checksum
│   │   ├── json
│   │   └── layer
│   ├── a82f81f257507f5cb74e833ff1ae4a6a39dfa654a161f5393f641832872b87d3
│   │   ├── ancestry
│   │   ├── _checksum
│   │   ├── json
│   │   └── layer
│   ├── a8706c2bfd2161dec04df0133d7fae1fb0c76d3852d2175e704c642278a110a2
│   │   ├── ancestry
│   │   ├── _checksum
│   │   ├── json
│   │   └── layer
│   ├── b207c06aba70227e0a2561bb7df20a5fd1310901da98ecc6f4da7dccdc40d961
│   │   ├── ancestry
│   │   ├── _checksum
│   │   ├── json
│   │   └── layer
│   ├── b7e3ce2506a310efc0d27720d405fa9c331441705a1c4884974efd30a3a5b4d2
│   │   ├── ancestry
│   │   ├── _checksum
│   │   ├── json
│   │   └── layer
│   ├── d1e0a63e6c8c6c67ed89ef0b8fa2fa2182d96494316c05197dfb06a786e88813
│   │   ├── ancestry
│   │   ├── _checksum
│   │   ├── json
│   │   └── layer
│   ├── d55e68e6cc9c7f78f1c02001e1a5ce76511db044c659e5c0a4275c54473f2869
│   │   ├── ancestry
│   │   ├── _checksum
│   │   ├── json
│   │   └── layer
│   └── e48bab29b63c2c89a257e725c9c07dfa047ee4ef7442c358b54fdd3c02c309f5
│       ├── ancestry
│       ├── _checksum
│       ├── json
│       └── layer
└── repositories
    └── library
        └── registry
            ├── _index_images
            ├── json
            ├── tag_latest
            └── taglatest_json

18 directories, 60 files
[root@docker-101 ~]#
时间： 2024-12-31 20:05:42

docker 搭建私有仓库及镜像存储目录结构的相关文章

docker学习(8) 在mac机上搭建私有仓库

docker的私有仓库类似maven的私服,一般用于公司内部搭建一个类似docker hub的环境,这样上传.下载镜像速度较快,本文将演示如何在mac上利用docker-machine搭建无需SSL证书的私有仓库. 一.查看docker-machine虚拟机IP docker-machine ip default 默认情况下docker-toolbox创建的虚拟机名称为default,如果您的虚拟机名字不是这个,上面命令最后的default换成真实的虚拟机名字,假设default分配的IP为19

docker 镜像与容器存储目录结构精讲

docker 镜像与容器存储目录结构精讲 很多朋友在初学 docker 的时候非常迷茫,不清楚 docker 是怎样的一种存储方式,并且也不清楚 docker 到底存储在什么地方.其实 docker 的镜像与容器都存储在 /var/lib/docker 下面,那么基于不同的系统又有不同的存储方式,在 ubuntu 下面存储方式为 AUFS:在 Centos 下面存储方式又是 device mapper,下面我们先来看一下 /var/lib/docker 目录,分别有三个阶段,看看在不同阶段都新增

centos7 Docker 局域网私有仓库v2 nginx https 配置

本次采用 VirtualBox 虚拟局域网环境,两台虚拟机均配置两块网卡,网卡1桥接模式,网卡2host-only模式 192.168.56.* 为host-only模式网卡IP 私有仓库主机IP 192.168.56.222 客户机IP 192.168.56.101 ssl证书从腾讯云免费申请 从腾讯云申请证书之后下载,得到文件docker.khs1994.com.zip #scp docker.khs1994.com.zip root@192.168.56.222:/root 上边这一命令是

docker私有仓库中镜像的description要怎么添加呢？

问题描述 当在浏览器上通过url[ip:port/v1/search]查询docker私有仓库中的镜像详情时,会有name和description两个字段,如果我想指定这个description字段的内容,要怎么做呢?

Docker 之 私有仓库registry

1.拉去 registry镜像,例如在daocloud.io/registry这个私有镜像仓库 docker pull daocloud.io/registry 2.运行容器,挂在镜像内docker镜像仓库/var/lib/registry 至本地/root/my_docker_registry目录,并曝光5000端口 docker run -d -v /root/my_docker_registry:/var/lib/registry -p 5000:5000 --name my_docker

CentOS 7.X 中Docker搭建本地仓库registry 以及报错解决

去docker hub下载镜像比较慢,而且自己内部的镜像一般要求对速度和安全性要求较高,于是就可以考虑搭建本地仓库registry来实现,下边简单介绍下步骤. 环境:centos 7.2 1,安装docker yum install docker -y systemctl start docker.service systemctl enable docker.service 2,搭建仓库 下载registry docker search registry [root@docker5 regis

网站开发中的文件存储目录结构的探讨_相关技巧

对于少量用户写信息,大量用户都是在看信息的网站:例如CMS系统,编辑发咨询,用户看,例如中小企业产品发布网站. 对于这类需求我们可以把文件专门放到一个目录下,例如放到网站根目录的upload目录下,然后按天建文件夹,将每天的文件放到一个目录下,文件名可采用数字生成.例如:upload/20100612/1224455.jpg:通常的情况下这种目录结构就可以保证每个目录下不会有太多的文件. 对于博客,论坛应用,需要对每个用户分配文件存储空间,如果有需求的话还要限制用户的存储空间,对于一般规模的网站

搭建Linux开发环境及Linux目录结构及文件使用学习

下图是我们在 windows 下开"计我的电脑"看到的是一个个的盘符:   开发环境及Linux目录结构及文件使用学习-">  在 Linux 下,我们是看不到这些盘符,我们看到的是文件夹(目录):     在早期的 UNIX 系统中,各个厂家各自定义了自己的 UNIX 系统文件目录,比较混乱.Linux 面世不久后,对文件目录进行了标准化,于1994年对根文件目录做了统一的规范,推出 FHS ( Filesystem Hierarchy Standard ) 的 Li

一步步搭建docker私有仓库并从私有仓库中下载镜像

一步步搭建docker私有仓库 #下载镜像 docker pull registry#查看镜像 docker images #运行私有仓库,指定端口和数据卷 docker run -d -p 5000:5000 -v /opt/data/registry:/tmp/registry docker.io/registry #-d表示后台运行 -p为端口映射 -v为数据卷挂载,宿主机的/opt/data/registry挂载到容器的/tmp/registry下 #访问私有仓库 curl 192.16