docker搭建私有仓库

docker搭建私有仓库

服务端

对于持续集成环境的配置,Jenkins会发布大量的微服务, 要与多台机器进行交互, 可以采用docker镜像的保存与导出功能结合SSH实现, 但这样交互繁琐,稳定性差, 而且不便管理, 这里我们通过搭建Docker的私有仓库来实现, 这个有点类似GIT仓库, 集中统一管理资源, 由客户端拉取或更新。

sh 复制代码
docker pull registry:latest
docker run -d -p 5000:5000 --name registry -v /root/docker/registry:/var/lib/registry registry:latest

查看仓库资源,可以访问地址:http://192.168.200.100:5000/v2/_catalog

删除镜像:

sh 复制代码
cd /root/docker/registry/docker/registry/v2/repositories
# 删除想删除的镜像即可
rm -rf 镜像名称

客户端

正常生产环境中使用, 要配置HTTPS服务,从私有仓库拉取(pull)或推送(push)镜像时,Docker 默认会拒绝非加密(HTTP)的连接。内部开发或测试集成的局域网环境,可以采用简便的方式, 不做安全控制。

设置运行http请求拉取或推送镜像:(--insecure-registry 服务端ip:5000也可以配置到daemon.json中)

sh 复制代码
vi /lib/systemd/system/docker.service
# 服务端修改内容如下:这样服务端就可以从私有仓库直接push/pull镜像了
ExecStart=/usr/bin/dockerd --insecure-registry 服务端ip:5000
# 客户端修改内容如下:这样客户端就可以直接从私有仓库pull/poll镜像了
ExecStart=/usr/bin/dockerd --insecure-registry 服务端ip:5000
# 重启生效
systemctl daemon-reload
systemctl restart docker
相关推荐
Lsetea2 分钟前
curl指定CA目录仍报证书不受信任:--capath与OpenSSL rehash排查
运维·https·ssl·openssl·curl
优化Henry1 小时前
LTE 载波频率与频点配置详解
运维·网络·学习·5g·信息与通信
程序员清风1 小时前
Docker、Nginx 与 Kubernetes 部署 AI 后端服务
nginx·docker·kubernetes
代码方舟1 小时前
数据科学风控实战:基于天远全能消金报告构建自动化信用评估网关
运维·人工智能·自动化
科力锐品牌君2 小时前
应用级灾备 | 海量非结构化数据如何实现高效数据保护
linux·运维·网络·安全·系统安全·数据安全·灾备
KaiwuDB2 小时前
KaiwuDB 运维实战04:DRBD + KaiwuDB——物联网场景下的低成本数据库高可用方案
运维·数据库·物联网·时序数据库·kaiwudb·aiot·多模数据库
福建佰胜张工2 小时前
A5E00839230西门子工业核心配件详解:参数、安装调试与故障运维全攻略
运维·网络·安全·自动化
Lancker3 小时前
chnroute-linux — 中国大陆 IP 段每日自动更新 + 「仅允许国内访问」落地
linux·运维·tcp/ip
谢亮_vipxieliang3 小时前
镜像安全:扫描、签名与软件供应链
安全·docker
天远Date Lab3 小时前
零信任架构实战:基于天远全能消金报告(标准版)构建自动化骑手资信评估网关
运维·人工智能·架构·自动化