Kubernetes本地私有仓库实战

2022-06-01 10:03:40 阅读：156 来源： 互联网

标签：实战 5000 Kubernetes 私有仓库 registry 镜像 docker

在讲解搭建私有仓库之前，先来了解下为什么要用私有仓库？？

本文基于registry搭建本地私有仓库，使用私有仓库的优点如下：

节省网络带宽，针对于每个镜像不用去Docker官网仓库下载；
下载Docker镜像从本地私有仓库中下载；
组建公司内部私有仓库，方便各部门使用，服务器管理更加统一；
可以基于GIT或者SVN、Jenkins更新本地Docker私有仓库镜像版本。

官方提供Docker Registry来构建本地私有仓库，目前最新版本为v2，最新版的docker已不再支持v1，Registry v2使用Go语言编写，在性能和安全性上做了很多优化，重新设计了镜像的存储格式。如下为在192.168.72.132服务器上构建Docker本地私有仓库的方法及步骤：

（1）下载Docker registry镜像，命令如下：

docker pull docker.io/registry

（2）启动私有仓库容器，启动命令如下：

#宿主机上创建本地数据目录
mkdir -p  /data/registry/
#创建私有仓库容器，registry默认端口5000
docker run -itd  -p  5000:5000 -v /data/registry:/var/lib/registry  docker.io/registry

#默认是桥接模式，也可使用none模式，用pipework绑定ip
# -v 参数，宿主机目录与容器内目录做映射，保证数据持久化，即使误操作把容器删了，数据还会保存在宿主机映射的目录下。

docker run -itd --net=none -p  5000:5000 -v /data/registry:/var/lib/registry  docker.io/registry
pipework br0 050d2131afc4 192.168.1.100/24@192.168.1.1
docker exec 050d2131afc4 ifconfig

（3）上传镜像至本地私有仓库：

客户端上传镜像至本地私有仓库，如下以nginx镜像为例，将nginx上传至私有仓库服务器。

docker pull nginx
docker tag docker.io/nginx  192.168.0.100:5000/nginx
docker push  192.168.0.100:5000/nginx

默认情况下，直接push接上镜像名，是传向docker官方仓库，这就会导致报错；我们应该是传到自己的私有仓库192.168.0.100仓库中，此时又会报错，说本地没有这个镜像，这是因为docker在push时把 [192.168.1.100:5000/nginx] 这个看成是一个地址了；我们需要把原本的镜像名tag改一下，其实就是伪装一下，伪装成是一个往仓库传的镜像，其实 [192.168.72.100:5000/nginx] 可以理解为就是一个镜像名称，告诉docker push这是一个指令，这样就可以上传了。

注意: ip地址是私有仓库容器的地址，不是宿主机的ip地址。

上述工作都准备妥当后，此时你会发现，在push上传时非常慢且报时间超时错误，这是因为docker仓库默认是走https请求，而我们上传镜像时走的是http请求，docker push认为这个仓库是一个不安全的；解决方法就是在主配文件中添加如下代码，告诉docker push允许我走http请求（若你就是https就不用加这句代码），同时重启docker服务。

# yum安装方式
vim /etc/sysconfig/docker

OPTIONS='--selinux-enabled --log-driver=journald --signature-verification=false --insecure-registry 192.168.1.100:5000'

## 二进制方式

vim /etc/docker/daemon.json

{

"insecure-registries":["192.168.1.100:5000"]

}

这时我们再来push就正常了，我们push上传至私有仓库的镜像就存放在我们映射的/data/registry/宿主机目录下，从该目录下删除镜像后，仓库里的镜像也会被同步删除。

ls /data/registry/docker/registry/v2/repositories/

、、

至此，docker本地私有仓库部署完毕，可以向仓库中添加或者更新Docker镜像，其他机器也可以向私有仓库上传镜像和下载镜像。

、、欢迎指正！！！

标签：实战,5000,Kubernetes,私有,仓库,registry,镜像,docker
来源： https://www.cnblogs.com/panw/p/16331529.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

Kubernetes本地私有仓库实战