标签:
首先,在默认情况下,docker registry 是不允许删除镜像的,需要在配置config.yml
中启用:vim /etc/docker/registry/config.yml
version: 0.1 log: fields: service: registry storage: delete: enable: true cache: blobdescriptor: inmemory filesystem: rootdirectory: /var/lib/registry http: addr: :5000 headers: X-Content-Type-Options: [nosniff] health: storagedriver: enabled: true interval: 10s threshold: 3
Registry 2.3
以后,必须加入头 Accept: application/vnd.docker.distribution.manifest.v2+json
,否则取到的 digest
是错误的,这是为了防止误删除。然后,使用 API GET /v2/<镜像名>/manifests/<tag>
来取得要删除的镜像:Tag
所对应的 digest
。
比如,要删除 myimage:latest
镜像,那么取得 digest
的命令是:
curl -I http://10.0.30.6:5000/v2/house/hello/manifests/latest
Docker-Content-Digest: sha256:631c0331832510e025cda643a59f92d754c823967176422999b9f87e42b47eb1
然后调用 API DELETE /v2/<镜像名>/manifests/<digest>
来删除镜像。比如:
curl -X DELETE http://192.168.99.100:5000/v2/myimage/manifests/sha256:3a07b4e06c73b2e3924008270c7f3c3c6e3f70d4dbb814ad8bff2697123ca33c
|
至此,镜像已从 registry
中标记删除,外界访问 pull
不到了。但是 registry
的本地空间并未释放,需要等待垃圾收集才会释放。而垃圾收集不可以在线进行,必须停止 registry
,然后执行。比如,假设 registry
是用 Compose 运行的,那么下面命令用来垃圾收集:
docker-compose stop
docker run -it --name gc --rm --volumes-from registry_registry_1 registry:2 garbage-collect /etc/registry/config.yml
docker-compose start
|
其中 registry_registry_1
可以替换为实际的 registry
的容器名,而 /etc/registry/config.yml
则替换为实际的 registry
配置文件路径。
标签:
原文地址:http://www.cnblogs.com/wjoyxt/p/5855405.html