docker鏡像私服registry的安裝

安裝docker的registry私服和registry-frontend (UI)

一、registry伺服器端

mkdir  registry 

cd registry 

docker pull registry #拉取鏡像

vi docker-compose.yml ,内容如下

version: '3'
services:
  registry:
    image: registry
    restart: always
    container_name: registry
    ports:
      - 5000:5000
    volumes:
      - /opt/registry_data:/var/lib/registry
      - ./config.yml:/etc/docker/registry/config.yml
  frontend:
    image: konradkleine/docker-registry-frontend:v2
    container_name: registry-frontend
    ports:
      - 80:80
    volumes:
      - ./certs/frontend.crt:/etc/apache2/server.crt:ro
      - ./certs/frontend.key:/etc/apache2/server.key:ro
    environment:
      - ENV_DOCKER_REGISTRY_HOST=192.168.11.12
      - ENV_DOCKER_REGISTRY_PORT=5000
    depends_on:
      - registry
           

mkdir  -p  /opt/registry_data  #建立registry資料存儲目錄

vi config.yml   #registry私服配置資訊，内容如下，

version: 0.1
log:
  fields:
    service: registry
storage:
  cache:
    blobdescriptor: inmemory
  filesystem:
    rootdirectory: /var/lib/registry
  delete:
    enabled: true
http:
  addr: :5000
  headers:
    X-Content-Type-Options: [nosniff]
health:
  storagedriver:
    enabled: true
    interval: 10s
    threshold: 3
           

注意啟用delete 功能。

docker-compose up -d #啟動服務

#驗證registry服務是否可通路

curl  http://192.168.11.12:5000/v2/

curl  http://192.168.11.12:5000/v2/_catalog

二、docker用戶端配置

vi /etc/docker/daemon.json 如下

{
  "registry-mirrors": ["https://4piak27r.mirror.aliyuncs.com"],
  "insecure-registries": [ "192.168.11.12:5000"]
}
           

新增 "insecure-registries": [ "192.168.11.12:5000"] 

#重新開機docker守護程序

systemctl daemon-reload

systemctl restart docker

docker info #檢視私有registry 

Insecure Registries:

  192.168.11.12:5000

  127.0.0.0/8

#推送和拉取鏡像測試(使用私服) 

docker tag   node:10-alpine   192.168.11.12:5000/jellyflu/node:10-alpine 

docker push  192.168.11.12:5000/jellyflu/node:10-alpine

docker rmi 192.168.11.12:5000/jellyflu/node:10-alpine

docker pull  192.168.11.12:5000/jellyflu/node:10-alpine

使用浏覽器通路背景：

(

附：

#删除私服中的鏡像

curl --header "Accept: application/vnd.docker.distribution.manifest.v2+json" -I \

  -X HEAD http://192.168.11.12:5000/v2/jellyflu/busybox/manifests/latest

#得到鏡像的sha256碼後,再使用 curl -x delete 進行删除

curl -I  -X DELETE  192.168.11.12:5000/v2/jellyflu/busybox/manifests/sha256:24fd20af232ca4ab5efbf1aeae7510252e2b60b15e9a78947467340607cd2ea2

)

三、registry中使用者空間、倉庫、鏡像的删除

在registry伺服器端安裝：

curl https://raw.githubusercontent.com/burnettk/delete-docker-registry-image/master/delete_docker_registry_image.py | sudo tee /usr/local/bin/delete_docker_registry_image >/dev/nul

chmod a+x  /usr/local/bin/delete_docker_registry_image #賦予可執行權限

Actually delete a repo (remember to shut down your registry first):

delete_docker_registry_image --image testrepo/awesomeimage

Delete one tag from a repo:

delete_docker_registry_image --image testrepo/awesomeimage:supertag

例如：

delete_docker_registry_image  --image  python:3.7-alpine   （删除指定鏡像的指定tag,無使用者空間）

delete_docker_registry_image  --image  python  （删除指定鏡像,無使用者空間）

delete_docker_registry_image  --image  jellyflu/busybox  (删除某個使用者空間下的指定倉庫)

delete_docker_registry_image  --image  jellyflu  (删除整個使用者空間)

非常簡單，比我們手動用curl -x delete ... 的删除方式要好用得多了。