华为云云耀云服务器L实例评测|docker私有仓库部署手册

【软件安装版本】【集群安装（是）（否）】

|-----|------|------|-----------|------|
| 版本号 | 文档编写 | 文档审核 | 创建日期 | 修改日期 |
| 1.0 | jzg | jzg | 2023.9.13 | |
| | | | | |
| | | | | |

一. 部署规划与架构

1. 规划：（集群：网络规划，服务器规划）

环境：华为云云耀云服务器L实例，非集群方式

网络：公网ipv4地址;内网:192.168.0.147

网络需要配置安全组

使用环境：内网，不适合生产环境使用

2.架构（集群：拓扑图）

云服务器中安装docker最新版，docker中安装registry

3.支撑业务

在云服务器中安装docker，并部署registry构建私有镜像仓库。上传私有镜像到私有镜像仓库，用于测试环境中使用。

4.文件路径

路径映射：

物理机地址：/opt/data/docker/registry 映射到容器内地址：/var/lib/registry

网络映射：

端口：5000 --http协议访问

端口：443:--https协议访问

安全组命名：docker

访问路径：

http://192.168.0.200:5000/v2/_catalog

二.运行环境安装

1.硬件

华为云云耀云服务器L实例

硬件配置： 2核2g 3m. x64架构

2.操作系统

Linux orangepi5 5.10.110-rockchip-rk3588 #1.1.0 SMP Fri Jan 6 15:58:17 CST 2023 aarch64 GNU/Linux

3.依赖

Docker 19.03.0,registry.yum

4.环境配置

++++1. 创建路径++++/opt/data/docker/registry

|---------------------------------|
| mkdir /opt/data/docker/registry |

2.配置安全组

登录华为云

找到云耀服务器，对应找到安全组

点更改安全组，找到新建安全组

点击创建安全组

命名安全组为docker

看到443端口已经开放，所以只需要新建5000端口即可

开通500端口

添加如下规则

通过安全组列表，进入管理实例

勾选云耀服务器的具体实例，绑定安全组到实例

三.单机部署步骤

1. 安装包获取与安装

1.1 首先安装一些必要的包：

|-------------------------------------------------------------|
| yum install -y yum-utils device-mapper-persistent-data lvm2 |

1.2添加docker仓库

|---------------------------------------------------------------------------------------|
| yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo |

1.3 安装docker

|-----------------------|
| yum install docker-ce |

1.4启动docker

|------------------------------------------------|
| systemctl start docker systemctl status docker |

启动成功

1.5设置docker开机自启

|-------------------------|
| systemctl enable docker |

1.6 查看docker信息

|-------------|
| docker info |

2. 配置修改

修改配置文件，开通http访问

|--------------------------------------------------------------------------------|
| vim /etc/docker/daemon.json { "insecure-registries": $"192.168.0.147:5000"$ } |

3.检测依赖环境是否就绪

测试docker已经安装成功，是最新版本

|-------------|
| docker info |

重启docker

|--------------------------------------------------|
| systemctl daemon-reload systemctl restart docker |

4.安装registry

4.1 拉取镜像

|----------------------------|
| docker pull registry:2.7.0 |

4.2 启动容器

|---------------------------------------------------------------------------------------------------------------------------|
| docker run -d -p 5000:5000 -v /opt/data/docker/registry:/var/lib/registry --restart=always --name registry registry:2.7.0 |

注意：--restart=always 表示docker重启后，私有仓库的容器随着自动重启。这样就不需要每次docker重启后手动启动容器。

如果创建的时候忘记加，可以用这条命令补：

docker container update --restart=always registry