centos搭建docker registry镜像仓库

centos搭建docker registry镜像仓库

简介

Docker Registry是一个存储和分发Docker镜像的服务。它允许用户上传、下载和管理 Docker 镜像,为容器化应用的部署提供了便利。

拉取镜像

sh 复制代码
docker image pull registry

证书配置

创建镜像仓库的镜像数据目录和证书目录,便于挂载

sh 复制代码
mkdir /data/registry/data
mkdir /data/registry/certs

生成镜像仓库证书

sh 复制代码
cd /data/registry/certs
openssl req -newkey rsa:4096 -nodes -sha256 -keyout ca.key -x509 -days 365 -out ca.crt -subj \
"/C=CN/ST=GX/L=Bei Jing/O=xxx Technology Co., Ltd./CN=xxx Root Certificate"
openssl req -newkey rsa:4096 -nodes -sha256 -keyout registry.key -out registry.csr -subj \
"/C=CN/ST=GX/L=Bei Jing/O=xxxx Technology Co., Ltd./CN=registry.xxx.com"
openssl x509 -req -days 365 -in registry.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out registry.crt

ssl配置,将自签名证书加入系统证书中心,使操作系统信任

sh 复制代码
## 对于ubuntu系统则是/etc/ssl/certs/ca-certificates.crt
cat /data/registry/certs/ca.crt >> /etc/pki/tls/certs/ca-bundle.crt
systemctl restart docker

仓库运行

sh 复制代码
docker run -d -p 5000:5000 --restart=always --name registry \
-v /data/registry/data:/var/lib/registry \
-v /data/registry/certs:/certs \
-e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/registry.crt \
-e REGISTRY_HTTP_TLS_KEY=/certs/registry.key \
registry:2

客户端访问

使用registry.xxx.com:5000访问,配置镜像仓库的域名解析

sh 复制代码
echo 'x.x.x.x registry.xxx.com' >> /etc/hosts/hosts

镜像迁移

镜像从旧仓库导出

sh 复制代码
docker tag registry:2 registry.xxx.com:5000/public/registry:2
docker save -o registry.tar registry.xxx.com:5000/public/registry:2

镜像导入到新镜像仓库

sh 复制代码
docker load -i registry.tar

镜像推送到新镜像仓库

sh 复制代码
docker push registry.xxx.com:5000/public/registry:2

也可以直接把整个镜像仓库数据文件挂载到新仓库

sh 复制代码
-v /data/registry/data:/var/lib/registry

参考

docker registry官方文档

相关推荐
java叶新东老师5 小时前
git stash 命令详解
linux·运维·flink
写bug的羊羊6 小时前
CentOS 9 配置国内 YUM 源
linux·运维·centos
Johny_Zhao9 小时前
CentOS Stream 9上部署FTP应用服务的两种方法(传统安装和docker-compose)
linux·网络安全·信息安全·kubernetes·云计算·containerd·ftp·yum源·系统运维
守望时空339 小时前
RustDesk搭建指南
linux
C++ 老炮儿的技术栈9 小时前
在 Scintilla 中为 Squirrel 语言设置语法解析器的方法
linux·运维·c++·git·ubuntu·github·visual studio
ldj202010 小时前
Docker的docker-compose类比Spring的ApplicationContext
spring·docker
白鹭10 小时前
基于LNMP架构的分布式个人博客搭建
linux·运维·服务器·网络·分布式·apache
ldj202010 小时前
docker 自定义网桥作用
docker·容器
java叶新东老师10 小时前
linux 部署 flink 1.15.1 并提交作业
linux·运维·flink
程序员JerrySUN11 小时前
Linux系统架构核心全景详解
linux·运维·系统架构