案例:将镜像推送到私服
一、是什么
Docker registry 是官方提供的工具,可以用于构建私有镜像仓库。
背景:
1.官方Docker hub 地址:https://gub.docker.com/,中国访问太慢不建议使用,有被阿里云取代的趋势;
2. Dockerhub、阿里云这样的公共镜像仓库可能不太方便,涉及机密的公司不可能提供镜像给公网,所以需要创建一个本地私人仓库供给团队使用,基于公司内部项目构建镜像。
二、本地镜像发布到私有库的流程
文章图片
三、将本地镜像推送到私有库的具体步骤
1.下载镜像Docker Registry
文章图片
2.运行私有库registry,相当于本地有个私有docker hub 默认情况,仓库被创建在容器的/var/lib/registry目录下,建议自行用容器卷映射,方便于宿主机联调
文章图片
3.创建一个新的镜像,Ubuntu上安装ifconfig命令
- 下载一个Ubuntu镜像到本地并运行成功,原始Ubuntu镜像没有ifconfig命令
文章图片
- 安装ifconfig命令,并测试通过
apt-get update
apt-get install net-tools
文章图片
文章图片
- 安装完以后commit自己的镜像
docker commit -m="提交的描述信息" -a="作者" 容器id 要创建的目标镜像名:[标签名]
docker commit -m="ifconfig cmd add" -a="lex" 6d0c70a2959f ubuntu:1.2
文章图片
- 启动我们的新镜像与原镜像进行对比
文章图片
文章图片
空的表示没有
【Docker|Docker--本地镜像发布到私有库】注意:ip地址为自己的内网ip
5.将镜像改为符合私服规范的Tag
docker tag 镜像名:tag Host:Port/Repository:tag
文章图片
6.修改配置文件使之支持http
cd /etc/docker/daemon.json
添加:“insecure-registries”:[10.0.16.14:5000],注意加逗号(这里是我的内网ip,改为你自己的)
{
"registry-mirrors": ["https://hn9briz7.mirror.aliyuncs.com"],
"insecure-registries": ["10.0.16.14:5000"]
}
文章图片
注意:改完以后push可能会报错,需要执行以下命令然后重新运行私有库registry(docker默认不允许http方式推送镜像,通过配置选项来取消这个限制,修改完后如果不生效,建议重启docker,执行以下命令)
systemctl daemon-reload
systemctl restart docker.service
systemctl enable docker.service
7.push推送到私服库
[root@VM-16-14-centos /]# docker push 10.0.16.14:5000/myubuntu:1.1
The push refers to a repository [10.0.16.14:5000/myubuntu]
3ba7c0b48fae: Pushed
9f54eef41275: Pushed
1.1: digest: sha256:62c0dba2f4146060c499a26c9cf378e6b3fab161a34a28a9fcabe4a23398163e size: 741
8.curl验证私服库上是否有刚刚推送上去的镜像
curl -GET http://10.0.16.14:5000/v2/_catalog
curl -GET [内网ip]:5000/v2/_catalog
文章图片
9.pull到本地并运行
docker pull 10.0.16.14:5000/myubuntu:1.1
docker run -it 10.0.16.14:5000/myubuntu:1.1 bash
文章图片
推荐阅读
- k8s学习总结|穷人安装ubuntu1.18.4+docker+kind+k8s-1.19.1+kubeflow-1.3
- 目录索引|docker使用教程
- Docker 安装部署
- 解决ubuntu无法修改分辨率为1920*1080问题
- Docker部署安装禅道
- docker-Consul概述以及集群环境搭建
- Docker harbor私有库
- docker-网络
- docker仓库