场景说明
当我们的 Docker-Harbor 搭建在内网的时候,我们需要同步外网的的镜像资源,以供我们内网开发人员下载使用。 这个时候我们就可以使用 Docker-Harbor 的镜像代理缓存功能。
harbor v2.1 新增了代理缓存的功能,类似nexus可以使用harbor代理并缓存来自公共或私有镜像仓库的图像。并且从harbor v2.1.1开始,代理和缓存功能已更新,以与docker hub 的速率限制保持一致
我们可以使用代理缓存功能让一些访问受限环境能够访问互联网上的镜像,并且如果没有某个镜像,此时客户端第一次发起pull image 请求会从指定的代理仓库下载并缓存到harbor的仓库里,下次别的客户端再需要pull 这个镜像就无需从公网再去下载该镜像了,从而避免占用过多带宽或被docker hub 速率限制。
操作步骤
-
创建
DockerHub
代理仓库 -
创建
DockerHub
缓存代理项目 -
使用
DockerHub
的缓存代理 要开始使用代理缓存,可以通过将docker pull命令或pod 清单使用<harbor_servername>/<proxy_project_name>/
作为前缀添加到image标签,以引用代理缓存项目。例如:makefile[root@master-01 harbor]# docker login 10.0.0.38:8004 [root@master-01 harbor]# docker pull 10.0.0.38:8004/dockerhub/mysql:latest latest: Pulling from dockerhub/mysql:latest 0e03bdcc26d7: Pull complete Digest: sha256:8c5aeeb6a5f3ba4883347d3747a7249f491766ca1caa47e5da5dfcf6b9b717c0 Status: Downloaded newer image for dockerhub/mysql:latest ......
-
我们可以看到本地仓库和Harbor的
dockerhub
仓库都有mysql:latest
镜像了,缓存代理成功