【docker】一文讲完docker搭建私有仓库

一、docker搭建私有仓库方法总结

搭建Docker私有仓库主要有以下几种方式：

  1. 使用Docker官方提供的Registry镜像：Docker官方提供了一个用于构建私有镜像仓库的Registry镜像，只需将镜像下载并运行容器，然后暴露5000端口即可使用。可以通过修改Docker的配置文件daemon.json，在其中添加私有镜像仓库地址来实现。

  2. 在Docker官方网站中直接创建：在Docker的官方网站（https://hub.docker.com/）中，可以创建属于自己的账户，然后在Repository中创建自己的仓库。这种方式比较简单，但需要网络连接，且对于大规模使用可能存在一些限制。

  3. 使用第三方工具Harbor：Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，提供了丰富的功能，如用户管理、镜像复制、访问控制等。此外，它还提供了图形化界面，方便用户进行操作和管理。使用Harbor需要下载并安装，同时需要Docker Compose的支持。

  4. 自行搭建本地仓库：除了使用官方或第三方的工具外，还可以自行搭建本地仓库。这种方式需要一定的技术能力和资源投入，但可以根据实际需求进行定制和优化。自行搭建本地仓库时，可以考虑使用开源的镜像仓库软件，如Nexus Repository等。

需要注意的是，在搭建Docker私有仓库时，需要考虑到安全性、可用性和扩展性等方面的问题。例如，可以添加证书加密功能和用户登录认证来提高安全性；通过负载均衡和容错机制来提高可用性；根据实际需求进行扩展和优化等。

总的来说，选择哪种方式搭建Docker私有仓库取决于具体需求和实际情况。如果只需要简单地存储和管理镜像，可以考虑使用Docker官方提供的Registry镜像或第三方工具Harbor；如果需要更多的定制和优化，可以考虑自行搭建本地仓库或使用其他开源的镜像仓库软件。

二、使用registry搭建私有仓库

使用registry搭搭建Docker私有仓库的步骤如下：

1）拉取私有仓库镜像：使用命令docker pull registry来拉取私有仓库的镜像。私有仓库本身就是一个镜像，通过该命令可以从Docker Hub或其他镜像仓库中获取。

2）启动私有仓库容器：使用命令docker run -d -p 5000:5000 --restart=always --name registry registry来启动私有仓库容器。这将创建一个名为registry的容器，将容器内的5000端口映射到主机的5000端口，并设置为总是重启。

另外，如果你希望将上传的镜像存放到本地的指定路径，可以使用-v参数来指定本地路径，例如：docker run -d -p 5000:5000 -v /opt/data/registry:/var/lib/registry registry。

启动成功后，可以使用 docker ps 查看

3）测试私有仓库：在浏览器中输入http://<your-server-ip>:5000/v2/_catalog，将替换为你的服务器IP地址，如果能够正常访问，说明私有仓库搭建成功。

注意：如果你的私有仓库没有使用https，需要在Docker客户端上修改/etc/docker/daemon.json文件（如果文件不存在则新建），添加私有仓库地址到"insecure-registries"列表中，然后重启Docker服务。例如，在daemon.json文件中添加以下内容：

{
  "insecure-registries": ["<your-server-ip>:5000"]
}

然后，使用命令systemctl restart docker重启Docker服务。

当配置了这个选项后，Docker 在与这些指定的镜像仓库通信时，将不再验证 TLS 证书，从而绕过了 Docker 的安全机制。

4）上传镜像到私有仓库：首先，使用docker tag命令将本地镜像标记为私有仓库的镜像，然后使用docker push命令将镜像上传到私有仓库。例如：

docker tag <image-id> <your-server-ip>:5000/<image-name>:<image-version>
docker push <your-server-ip>:5000/<image-name>:<image-version>

# 例如
docker tag e8f7073d1aa1 192.168.56.102:5000/mynginx:1.0
docker push 192.168.56.102:5000/mynginx:1.0

将<image-id>替换为你要上传的镜像的ID，<your-server-ip>替换为你的服务器IP地址，<image-name>和<image-version>分别替换为镜像的名称和版本号。

5）已上传到私有仓库中的镜像，可以使用docker pull拉取

docker pull <仓库地址>/<镜像名称>:<标签>

以上步骤完成后，你就成功搭建了一个Docker私有仓库，并可以将镜像上传到该仓库中。其他机器可以通过拉取私有仓库中的镜像来使用该镜像。

三、使用Harbor搭建私有仓库

Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源Docker Distribution。以下是使用Harbor搭建私有仓库的一般步骤：

1、安装Harbor

1） 环境准备：准备一台具有足够磁盘空间的虚拟机或物理机，建议关闭防火墙和SELinux，并确保时间同步服务已配置。

2）安装Docker和Docker Compose：在目标机器上安装Docker和Docker Compose。可以从Docker官网下载并安装Docker，然后使用pip或下载二进制文件来安装Docker Compose。

3）下载并解压Harbor安装包：从Harbor的GitHub仓库下载最新版本的离线安装包。使用wget命令下载，并使用tar命令解压。

wget https://github.com/goharbor/harbor/releases/download/vX.X.X/harbor-offline-installer-vX.X.X.tgz
tar xvf harbor-offline-installer-vX.X.X.tgz

其中，vX.X.X应替换为实际的版本号。

官网地址：https://github.com/goharbor/harbor/releases

例如，安装版本v2.10.0

wget https://github.com/goharbor/harbor/releases/download/v2.10.0/harbor-offline-installer-v2.10.0.tgz
tar xvf harbor-offline-installer-v2.10.0.tgz

4） 配置Harbor：解压后，在目录下会生成一个harbor.yml.tmpl文件（复制harbor.yml.tmpl并重命名为harbor.yml）。修改此harbor.yml以满足你的需求，例如设置hostname、端口、数据库密码等。

  • hostname一定要设置，如果没有域名，先设置为本机ip地址
  • 默认文件配置了https，如果没有请先注释

5） 安装Harbor：在解压的目录下运行./install.sh脚本开始安装。安装过程中会检查环境、配置文件等，并下载所需的Docker镜像。

安装完成后，会出现如下信息

[+] Running 10/10
 ✔ Network harbor_harbor        Created                0.2s 
 ✔ Container harbor-log         Started                0.0s 
 ✔ Container harbor-portal      Started                0.1s 
 ✔ Container registry           Started                0.1s 
 ✔ Container redis              Started                0.1s 
 ✔ Container harbor-db          Started                0.1s 
 ✔ Container registryctl        Started                0.1s 
 ✔ Container harbor-core        Started                0.0s 
 ✔ Container harbor-jobservice  Started                0.0s 
 ✔ Container nginx              Started                0.0s 
✔ ----Harbor has been installed and started successfully.----
[root@localhost harbor]#

6） 访问Harbor：安装完成后，使用配置的IP地址和端口（或域名）访问Harbor。默认用户名是admin，密码是Harbor12345。登录后可以创建项目、上传和下载镜像等。

例如，在浏览器中输入：http://192.168.56.120/

在这里插入图片描述

在这里插入图片描述

进入默认项目library，点击右上角的推送命令，可以看见各种方式的推送命令

在这里插入图片描述

2、使用 docker 上传镜像到Harbor

1）配置 Docker 客户端

修改 Docker 守护进程的配置，将你的仓库地址添加到不安全注册表的列表中。这可以通过编辑 /etc/docker/daemon.json 文件来实现（如果文件不存在，则创建一个）：

{
    "insecure-registries": ["192.168.56.120"]  
}

然后重启 Docker 守护进程：sudo systemctl restart docker

注意：这里的 192.168.56.120 是你的 Docker 仓库的 IP 地址。如果你使用的是域名，请替换为相应的域名。

2）使用 docker 进行登录和推送

在推送镜像之前要做一次登录

docker login 192.168.56.120 -u admin -p Harbor12345

Docker 客户端会将认证信息存储在 ~/.docker/config.json 文件中（对于 Linux 和 macOS 用户）或 Windows 用户的相应配置位置。只要这个文件中的认证信息没有过期或被手动删除，你就可以继续使用 Docker 客户端与仓库进行交互，而无需重新登录。

然后，先使用docker tag把镜像按照约定格式命名，再使用docker push推送

docker tag 237f00d92168 192.168.56.120/library/mynginx:1.1
docker push 192.168.56.120/library/mynginx:1.1

登录Harbor可以看见镜像已经推送上来了

在这里插入图片描述
3）使用docker pull 拉取镜像

docker pull <仓库地址>/<镜像名称>:<标签>
# 例如
docker pull 192.168.56.120/library/mynginx:1.1

注意：在生产环境中，建议使用HTTPS来保护镜像传输的安全，并考虑备份和恢复策略以防止数据丢失。此外，随着Harbor版本的更新，安装和配置过程可能会有所变化，建议参考官方文档进行操作。

官网地址：https://github.com/goharbor/harbor/releases

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/295777.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

呼叫 Mac 用户 | Navicat Premium 原生支持在搭载 Apple Silicon 芯片的电脑上使用

呼叫 Mac 用户 | Navicat Premium 原生支持在搭载 Apple Silicon 芯片的电脑上使用

作为桌面端数据库管理开发软件&#xff0c;Navicat Premium 与 Navicat for MongoDB 16.3 (或更高版本) 已原生支持搭载 Apple Silicon 芯片的 Mac 电脑上使用。这是一次重要的技术改进&#xff0c;通过原生技术将大幅提升 Mac 用户在使用 Navicat 过程中的响应速度、流畅性以及…
阅读更多...
LeetCode(39)组合总和⭐⭐

LeetCode(39)组合总和⭐⭐

给你一个 无重复元素 的整数数组 candidates 和一个目标整数 target &#xff0c;找出 candidates 中可以使数字和为目标数 target 的 所有 不同组合 &#xff0c;并以列表形式返回。你可以按 任意顺序 返回这些组合。 candidates 中的 同一个 数字可以 无限制重复被选取 。如…
阅读更多...
2个nodejs进程利用redis 实现订阅发布

2个nodejs进程利用redis 实现订阅发布

1.新建文件 redis_db.js use strict;const redis require(redis); const options {host: "127.0.0.1",port: 6379,password: "123456", // CONFIG SET requirepass "123456" }var array [] for(var i0; i<3; i){const client redis.crea…
阅读更多...
bat批处理文件_命令汇总（2）

bat批处理文件_命令汇总（2）

文章目录 1、换行2、返回上一级目录cd..3、隐藏指令回显echo off4、开启指令回显echo on5、用关闭echo off指令本身的回显6、echo提示信息 1、换行 cd.. echo. echo. echo. pause2、返回上一级目录cd… 3、隐藏指令回显echo off echo off echo hello1 echo hello2 pause4、开…
阅读更多...
手机上连网络转接app，电脑连接手机，共用网络转接app的办法

手机上连网络转接app，电脑连接手机，共用网络转接app的办法

方法一&#xff0c;&#xff08;不推荐&#xff09; 因为太简单了所以写一下 电脑安装MuMu模拟器&#xff0c;之后安装网络转接app&#xff0c;这个模拟器设置了从电脑上安装app和&#xff0c;安卓与电脑同步文件夹功能&#xff0c;实现文件共享。所以直接用就可以了。 方法二…
阅读更多...
磁盘损坏0x80070570

磁盘损坏0x80070570

要修复的文件在E盘&#xff0c;那就输入&#xff1a;chkdsk e&#xff1a; /f 原文&#xff1a;https://www.haozhuangji.com/xtjc/111213592.html
阅读更多...
得物商品状态体系介绍

得物商品状态体系介绍

一、得物的商品体系 目前得物的商品分为三种类型&#xff0c;分别是&#xff1a;新品、商品、草稿。但是只有商品是可售卖的&#xff0c;新品和草稿都不是可售卖的。 新品有很多种创建的渠道&#xff0c;商品可以由新品选品通过后由系统自动生成&#xff0c;也可以由运营直接…
阅读更多...
十、HTML 样式- CSS

十、HTML 样式- CSS

CSS (Cascading Style Sheets) 用于渲染HTML元素标签的样式。 一、实例 1、HTML使用样式 本例演示如何使用添加到 <head> 部分的样式信息对 HTML 进行格式化。 <!DOCTYPE html> <html><head><meta charset"utf-8"><title>HTM…
阅读更多...
Docker overlay2文件busy，容器不能删除问题解决

Docker overlay2文件busy，容器不能删除问题解决

文章目录 在删除docker容器的时候报错,说设备正忙通过 docker ps -a 查看有两个状态的dead的容器解决方法&#xff1a;1.查看所有挂载的设备2.截取设备的进程id3.清理进程(kill掉即可) 在删除docker容器的时候报错,说设备正忙 Error response from daemon: Driver overlay2 fai…
阅读更多...
GNSS位移监测站对尾矿库坝体表面位移进行自动化监测

GNSS位移监测站对尾矿库坝体表面位移进行自动化监测

表面位移监测&#xff1a;通过GNSS位移监测站对尾矿库坝体表面位移进行自动化监测&#xff0c;掌握尾矿坝整体表面位置的变化及其变化速率&#xff08;包括平面位移和垂直沉降&#xff09;&#xff0c;确定尾矿坝坝体整体位移变形的情况&#xff0c;是确定尾矿库安全性的重要指…
阅读更多...
＜HarmonyOS主题课＞1~3课后习题汇总

＜HarmonyOS主题课＞1~3课后习题汇总

&#xff1c;HarmonyOS第一课&#xff1e;1~10课后习题汇总 1使用DevEco Studio高效开发 单选题 用哪一种装饰器修饰的组件可作为页面入口组件&#xff1f;&#xff08;B&#xff09; A. ComponentB. EntryC. PreviewD. Builder ArkTS Stage模型支持API Version 9&#xf…
阅读更多...
药品销售管理系统

药品销售管理系统

一、系统总体设计 该系统是针对医药销售行业所设计&#xff0c;主要用来管理销售药品所产生的额大量信息。该系统可帮助从医人员便捷管理药品销售信息&#xff0c;极大的提高工作效率&#xff0c;降低人工操作的失误率&#xff0c;为药品的销售者和购买者提供便利。根据对需求的…
阅读更多...
Qt qDebug基本的使用方法详解

Qt qDebug基本的使用方法详解

目录 qDebug基本用法输出字符串输出变量值1输出变量值2支持流式输出输出十六进制去除双引号和空格调试输出级别 自定义类型输出自定义日志信息的输出格式示例占位符设置环境变量 关闭QDebug输出Qt工程VS工程 在VS工程中如何查看qDebug输出 DebugView下载 qDebug基本用法 qDebug…
阅读更多...
【EI会议征稿通知】2024年人工智能与电力系统国际学术会议（AIPS 2024）

【EI会议征稿通知】2024年人工智能与电力系统国际学术会议（AIPS 2024）

2024年人工智能与电力系统国际学术会议&#xff08;AIPS 2024&#xff09; 2024 International Conference on Artificial Intelligence and Power System 2024年人工智能与电力系统国际学术会议 (AIPS 2024) 将于2024年04月19日-21日在中国成都召开。AIPS 2024将围绕“人工智…
阅读更多...
开源网络安全工具

开源网络安全工具

开源工具代表了技术领域的一股动态力量&#xff0c;体现了创新、协作和可访问性。这些工具以透明度和社区驱动的原则开发&#xff0c;允许用户根据自己的独特需求仔细检查、修改和调整解决方案。 在网络安全领域&#xff0c;开源工具是无价的资产&#xff0c;使组织能够增强防…
阅读更多...
基于多反应堆的高并发服务器【C/C++/Reactor】（中）创建一个TcpConnection实例 以及 接收客户端数据

基于多反应堆的高并发服务器【C/C++/Reactor】（中）创建一个TcpConnection实例 以及 接收客户端数据

#CSDN 年度征文&#xff5c;回顾 2023&#xff0c;赢专属铭牌等定制奖品# 一、主线程反应堆模型的事件添加和处理详解 >>服务器和客户端建立连接和通信流程&#xff1a; 基于多反应堆模型的服务器结构图&#xff0c;这主要是一个TcpServer&#xff0c;关于HttpServer,…
阅读更多...
vue3中使用elementplus中的el-tree-select，自定义显示名称label

vue3中使用elementplus中的el-tree-select，自定义显示名称label

<el-tree-select v-model"addPval" node-key"id" :data"menulists" :render-after-expand"false" :props"menuProps" /> <el-divider />let menuProps {//自定义labellabel: (data: { name: any; }) > {ret…
阅读更多...
海外分支访问国内服务器系统慢怎么办？

海外分支访问国内服务器系统慢怎么办？

在全球业务不断扩张的今天&#xff0c;企业面临着海外分支访问国内总部服务器系统慢的问题。为了解决这一挑战&#xff0c;我们引入了lxway全球系统专网产品&#xff0c;为企业提供高效、安全的全球网络连接方案。通过解析技术瓶颈和专网的优势&#xff0c;本文将揭示如何借助先…
阅读更多...
Wrk压测发送Post请求的正确姿势

Wrk压测发送Post请求的正确姿势

一、Wrk简介 wrk 是一个能够在单个多核 CPU 上产生显著负载的现代 HTTP 基准测试工具。它采用了多线程设计&#xff0c;并使用了像 epoll 和 kqueue 这样的可扩展事件通知机制。此外&#xff0c;用户可以指定 LuaJIT 脚本来完成 HTTP 请求生成、响应处理和自定义报告等功能。 …
阅读更多...
七牛云cdn图片加载错误：net::ERR_HTTP2_PROTOCOL_ERROR与HTTP2 检测工具

七牛云cdn图片加载错误：net::ERR_HTTP2_PROTOCOL_ERROR与HTTP2 检测工具

一、问题描述 今天运营的小伙伴提了个问题&#xff0c;她在后台上传图片的时候有时会遇到上传成功了&#xff0c;但实际回显图片却是一张“破图”&#xff1a; 二、原因调查 先了解一下ERR_HTTP2_PROTOCOL_ERROR是什么意思&#xff1a; ERR_HTTP2_PROTOCOL_ERROR是由HTTP/2协…
阅读更多...
最新文章

Copyright @ 2022~2023