码迷,mamicode.com
首页 > 其他好文 > 详细

Docker部署私有仓库(registry&Harbor)

时间:2019-10-30 09:22:28      阅读:114      评论:0      收藏:0      [点我收藏+]

标签:https   两台   仓库   com   centos   root   网站   需要   下载   

仓库(Repository)是集中存放镜像的地方。
一个容易混淆的概念是注册服务器(registry)。实际上注册服务器是管理仓库的具体服务器,每个服务器上可以有多个仓库,而每个仓库下面有多个镜像。从这方面来说,仓库可以被认为是一个具体的项目或目录。例如对于仓库地址docker.sina.com.cn/centos:centos7来说,docekr.sian.com.cn是注册服务器地址,centos是仓库名,centos7是仓库的tag(标签)。

Docker Hub 官方仓库
目前docker官方维护了一个公共仓库,Docker Hub,其中已经包括了超过1500的镜像。大部分需求,都可以通过在Docker Hub中直接下载镜像来实现。

部署私有仓库:

1, 通过官方的registry镜像来部署私有仓库:

项目环境:
两台主机(centos7):docker01:172.16.1.30
docker02:172.16.1.40**

docker01:
(1)基于registry镜像运行一个容器:
[root@sqm-docker01 ~]# docker run -d --name registry --restart=always -p 5000:5000 -v /data/registry:/var/lib/registry registry:latest

参数说明:
#registry服务默认监听的是5000端口
-v = --volume 数据卷,进行一个挂载:宿主机:容器内

(2)命名私有仓库镜像:
##如果不对私有仓库命名的话,默认走的是公共仓库(docker hub),所以需要命名镜像。
私有仓库镜像的命名规则:宿主机ip地址:端口号/xxxx(需要更改的名称)
以nignx镜像为例,下载nginx镜像:
[root@sqm-docker01 ~]# docker pull nginx

[root@sqm-docker01 ~]# docker tag  nginx:latest 172.16.1.30:5000/nginx:latest

注意:当你对源镜像(nginx:latest)进行命名后,命名后的镜像名称也视为一个标签,因为id号是相同的。
如果当源镜像(nginx:latest)删除,命名后的镜像依然会存在,因为删除的是一个标签。

(3)修改docker主配置文件:
[root@sqm-docker01 ~]# vim /usr/lib/systemd/system/docker.service

指定本地仓库的ip地址+端口号:
技术图片

重新加载进程并重启docker服务:

[root@sqm-docker01 ~]# systemctl daemon-reload
[root@sqm-docker01 ~]# systemctl restart docker

(4)将本地镜像push到私有仓库中:
[root@sqm-docker01 ~]# docker push 172.16.1.30:5000/nginx:latest
技术图片

//查看私有仓库中的镜像:

[root@sqm-docker01 ~]# curl 172.16.1.30:5000/v2/_catalog
{"repositories":["nginx"]}

//查看仓库中镜像的标签:

[root@sqm-docker01 ~]#  curl 172.16.1.30:5000/v2/nginx/tags/list
{"name":"nginx","tags":["latest"]}

docker02:
连接docker01,从docker01的仓库中拉取镜像:
(1)修改docker的配置文件:
[root@sqm-docker02 ~]# vim /usr/lib/systemd/system/docker.service
技术图片

重启docker服务:

[root@sqm-docker02 ~]# systemctl daemon-reload
[root@sqm-docker02 ~]# systemctl restart docker

(2)从私有仓库中拉取镜像:

[root@sqm-docker02 ~]# docker pull 172.16.1.30:5000/nginx #使用pull命令进行拉取

技术图片

(3)部署nginx服务:

[root@sqm-docker02 ~]# mkdir html
[root@sqm-docker02 ~]# echo "welcome to nginx web" > html/index.html

[root@sqm-docker02 ~]# docker run -itd --name nginx -p 80:80 -v /root/html:/usr/share/nginx/html 172.16.1.30:5000/nginx

技术图片

访问nginx页面:
技术图片

2,部署Harbor(哈勃)私有仓库:

registry是官方的一个私有仓库,而harbor是第三方的一个私有仓库。

(1)下载compose:
安装依赖:
[root@sqm-docker01 ~]# yum -y install yum-utils device-mapper-persistent-data lvm2
从github官网上进行下载:
URL:https://github.com/docker/compose/releases
技术图片
技术图片

[root@sqm-docker01 ~]# curl -L https://github.com/docker/compose/releases/download/1.24.0/docker-compose-uname -s-uname -m-o /usr/local/bin/docker-compose

[root@sqm-docker01 ~]# chmod +x /usr/local/bin/docker-compose

查看compose版本:

[root@sqm-docker01 ~]# docker-compose -version
docker-compose version 1.24.0, build 0aa59064

(2)下载harbor安装包并进行解压:

[root@sqm-docker01 ~]# tar zxf harbor-offline-installer-v1.7.4.tgz -C /usr/local/
[root@sqm-docker01 ~]# cd /usr/local/harbor/

技术图片

编写harbor配置文件:
[root@sqm-docker01 harbor]# vim harbor.cfg
技术图片
执行脚本:
[root@sqm-docker01 harbor]# ./install.sh
技术图片

进入网站:用户admin,密码:Harbor12345(在harbor配置文件中可以查看到)
URL:http://172.16.1.30
[root@sqm-docker01 harbor]# vim harbor.cfg

技术图片

技术图片
登陆界面如下:
技术图片

(3)我们在网页上新建一个项目:
技术图片
技术图片
技术图片

##修改docker配置文件:
[root@sqm-docker01 ~]# vim /usr/lib/systemd/system/docker.service
技术图片

//重新加载docker:

[root@sqm-docker01 ~]# systemctl daemon-reload
[root@sqm-docker01 ~]# systemctl restart docker

//重启compose:
注意:因为刚刚已经重启了docker服务,所以我们需要将所有容器给重新启动。

[root@sqm-docker01 harbor]# docker ps -a -q | xargs docker start

[root@sqm-docker01 harbor]# docker-compose stop

技术图片
[root@sqm-docker01 harbor]# docker-compose start
技术图片

(4)在本地终端上连接harbor:
[root@sqm-docker01 harbor]# docker login -u admin -p Harbor12345 172.16.1.30:80
技术图片

(5)将需要上传到harbor私有仓库的镜像进行push:
#例如将本地的一个nginx镜像命令并且push到仓库:
[root@sqm-docker01 harbor]# docker tag nginx:latest 172.16.1.30:80/sunqiuming/nginx:latest

[root@sqm-docker01 harbor]# docker push 172.16.1.30:80/sunqiuming/nginx:latest #push到刚才在网页上创建的项目
技术图片

push成功后,我们在网页上进行查看:
技术图片
技术图片

docker02进行连接harbor:
(1)为了在docker02不再进入配置文件进行修改,将docker01上的docker配置文件拷贝给docker02:
#免密登陆:
[root@sqm-docker01 ~]# ssh-keygen
技术图片
[root@sqm-docker01 ~]# ssh-copy-id 172.16.1.40

[root@sqm-docker01 ~]# scp /usr/lib/systemd/system/docker.service root@172.16.1.40:/usr/lib/systemd/system/docker.service

重启docker服务:
[root@sqm-docker02 ~]# systemctl daemon-reload
[root@sqm-docker02 ~]# systemctl restart docker

(2)连接harbor私有仓库:
技术图片

(3)从harbor私有仓库中拉取镜像:
[root@sqm-docker02 ~]# docker pull 172.16.1.30:80/sunqiuming/nginx #指向的是刚才上传镜像的仓库中进行拉取。
技术图片
(4)最后在基于该镜像,运行nginx服务并测试网页:
[root@sqm-docker02 ~]# docker run -d --name nginx -p 80:80 172.16.1.30:80/sunqiuming/nginx:latest
技术图片

私有仓库部署完成。。。。。。。

———————— 本文至此结束,感谢阅读 ————————

Docker部署私有仓库(registry&Harbor)

标签:https   两台   仓库   com   centos   root   网站   需要   下载   

原文地址:https://blog.51cto.com/13972012/2446357

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!