docker私服registry管理镜像

coding

前言

   首先试想这样一个场景:当在自己的机器上(docker中)构建了mysql镜像,eureka镜像等等微服务镜像,这些镜像有可能需要放到其他的机器上docker环境中去运行,实行分布式架构部署。但如何把这些镜像共享到其他机器上去呢?可能很多小伙伴想到的是使用docker 的save和load命令或docker export和import命令。除此之外,还有更好的解决方案,就是这章要讲的使用registry这个工具。使用registry可以很方便的在团队内部,或者公司内部,在不同的linux主机上分享镜像。

registry的作用就是共享镜像。

一、使用docker命令导入导出镜像

在讲使用registry私服共享镜像之前,先讲如何使用docker命令共享镜像,肯定是因为使用这些命令在某些情况下有局限性。

使用docker命令导入导出容器有两种方式:

一种是使用save和load命令,另一种是使用export和import命令。需要注意的是这两种方法不可混用。

#使用docker save和load命令

docker save ubuntu:load>root/ubuntu.tar

docker load<ubuntu.tar

# 使用docker export和import命令

docker export 98ca35> ubuntu.tar

cat ubuntu.tar | sudo docker import - ununtu:import

可点击下面四个命令,进入官网查看对该命令的详细介绍,这里就不一一展开。

docker save、docker load、docker export、docker import。

使用docker命令进行导入和导出的局限性:

  • 不知道对方是使用docker save还是docker export生成的tar文件
  • 当镜像更新比较频繁时(如在测试阶段,集成测试时),需要频繁的去生成tar文件,并进行传输。如果是只传给一个人,实在要忍,或许你能忍,如果是需要对多个人传输,频繁生成tar文件,并且有多个版本时,你还能忍吗?

有没有更好的解决方案?当然有,那就是这章的主角,docker私服Registry。

二、Docker私服Registry安装

# regisry镜像下载

$ sudo docker pull registry

c87736221ed0: Pull complete

1cc8e0bb44df: Pull complete

54d33bcb37f5: Pull complete

e8afc091c171: Pull complete

b4541f6d3db6: Pull complete

Digest: sha256:3b00e5438ebd8835bcfa7bf5246445a6b57b9a50473e89c02ecc8e575be3ebb5

Status: Downloaded newer image for registry:latest

# 安装并运行regisry,端口映射为5000

$ sudo docker run -d --name=registry -p 5000:5000 registry

72ceb5dc167ea9a50c92dbf46f8b06d5ecd5222377d440174e4f4f7a7da9049d

通过浏览器访问registry的入口,http://192.168.31.181:5000/v2/_catalog,可以看到返回的repositories的结果中是空的,也就是docker私服registry中,并没有私服镜像。

三、修改docker配置,让docker信任registry地址

已经安装好了registry,接着就是把docker中的镜像,传到regisry。但是,由于docker是没有对registry开放权限,所以需要修改配置,让docker信任regisry。

修改/etc/docker/daemon.json文件,添加:"insecure-registies":["192.168.31.181:5000"]。由于docker和registry是在同一台主机中,所以这里的registry地址也是本机地址。如果是要往别的主机的registry中上传镜像,可加入其它主机的ip地址。添加之后重启docker,这时docker就信任regisry地址了。

$ sudovi /etc/docker/daemon.json

{

# ustc的加速源

"registry-mirrors": ["https://nrbewqda.mirror.aliyuncs.com"],#由于该文件是个json格式的文件,所以需要先在这行最后面添加一个,

# 让docker信任192.168.31.181:5000registry私服地址

"insecure-registries":["192.168.31.181:5000"]

}

# 重启docker,如果docker中服务较多,重启操作,可能需要很久

$ sudo systemctl restart docker

四、上传镜像到regisry

上传镜像到regisry有两种方式:

  • 手动上传
  • 利用DockerMaven插件自动上传

五、手动上传镜像到私服Registry

上传镜像到registry命令:docker tag 本地镜像REPOSITORY名称 registry地址/registry中的名称

$ sudo docker tag eureka 192.168.31.181:5000/eureka

$ sudo docker images

REPOSITORY TAG IMAGE ID CREATED SIZE

...

192.168.31.181:5000/eureka latest 9b410097b49e 44 hours ago 645MB

eureka latest 9b410097b49e 44 hours ago 645MB

...

命令详解:

    docker tag : 给镜像打标签

    eureka :本机docker本地仓库中的一个REPOSITORY名为eureka的镜像

    192.168.31.181:5000/eureka :registry私服地址/私服地址中该镜像的名称为eureka

在上面通过docker images的输出结果可以看到,可以看到多了一个REPOSITORY名为192.168.31.181:5000/eureka的镜像,而且该镜像的IMAGE ID以及其他,和REPOSTIRY名为eureka的镜像的IMAGE ID以及其他都是一模一样的。表明该两个镜像是一样的。

然后通过docker push命令上传刚刚的192.168.31.181:5000/eureka镜像到私服registry,出现如下结果,表示已经上传了该镜像到私服registry中。

$ sudo docker push 192.168.31.181:5000/eureka

The push refers to repository [192.168.31.181:5000/eureka]

0fd51de780a4: Pushed

c302e69bdee3: Pushed

dd836de89ae0: Pushed

d69483a6face: Pushed

latest: digest: sha256:6ddce0d73923b3a6efcf5892f239c48c8197890892b2cbeb9b1f37d10fb070fa size: 1161

========================================

提示:

     如果运行上面的命令报connect:connection refused错误,那是因为刚重启了registry,而regisry是安装在docker中的,重启docker之后,registry是出来停止状态的,需要重启registry。重启registry的命令为:

$ sudo docker start registry

然后再执行上面的push命令。

========================================

如何确认192.168.31.181:5000/eureka镜像是否上传到了私服registry中呢?

可通过浏览器访问私服registry的入口地址:http://192.168.31.181:5000/v2/_catalog

为什么私服registry中的名称是eureka?还记得上面写的docker tag命令吗?

六、 利用DockerMaven插件自动镜像上传到私服Registry

手动上传镜像到私服registry,有个前提,那就是需要上传的镜像(通过docker tag命令之前的镜像)必须是在docker的本地仓库(也就是通过docker images命令中可以查看到)。

如果在docker的本地仓库中还没有镜像,那么手动上传镜像到私服registry,需要做两步,第一步:打包微服务项目并上传到docker本地仓库,并生成镜像;第二步:通过docker tag命令和docker push命令上传镜像到私服registry。其实,这不是两步,而是四五步。

1.为了演示自动打包项目和上传镜像,需要先删除正在运行的镜像,实际操作中可省略此步

由于需要演示利用DockerMaven插件自动打包项目、自动生成镜像和上传到私服,所以需要删除掉某个正在运行的项目镜像。

以zuul镜像为例,来讲解如何删除zuul镜像

# 查看所有zuul容器(运行中的和非运行中的)

$ sudo docker ps -a | grep zuul

a959a9465e7c zuul "/.r/r java -jar /ap…"8 hours ago Exited (143) About an hour ago r-microservice-zuul-1-c8c7c48d

# 可以看到zuul的STATUS为Exited表示已经是停止状态,如果STATUS为UP,则表示是运行状态,需要先停止

# 停止运行中的zuul容器,a959a9465e7c为zuul的CONTAINER ID

# 如果有多个运行中的zuul容器,可在stop命令后面跟上多个CONTAINER ID,中间以空格隔开

$ sudo docker stop a959a9465e7c

a959a9465e7c

# 删除zuul容器,如果有多个zuul容器,可在rm命令后面跟上多个CONTAINER ID,中间以空格隔开

$ sudo docker rm a959a9465e7c

a959a9465e7c

# 查看zuul镜像,镜像只可能有一个

$ sudo docker images | grep zuul

zuul latest ffed513f7188 42 hours ago 642MB

# 删除zuul镜像

$ sudo docker rmi zuul

Untagged: zuul:latest

Deleted: sha256:ffed513f7188562d2ee9544ff369ebe0472977295ea5ba83a32261d45f98e517

Deleted: sha256:eee67d5f43adf92a58cc0cad84a1e5f02f9c962e8b8ddfc9fc68275c4af12305

Deleted: sha256:6fc9d1be85a095edb7342f99a57669dab11e82dbb5b913f1f1a081ac501112ea

2.利用DockerMaven插件自动上传镜像到Registry

下面就讲利用DockerMaven插件,一步搞定项目的打包、上传到linux系统、生成docker镜像,执行docker tag和push到私服registry。在docker微服务部署之:五、利用DockerMaven插件自动构建镜像中,已经讲了利用DockerMaven插件自动构建镜像。

方法一

首先,需要修改demo_zuul项目的pom.xml文件,将configuration的imageName标签中镜像名前面加上私服registry的地址192.168.31.181:5000/即可。

...

<configuration>

<!-- 下面为此次修改的地方,在原来的zuul前,添加了192.168.31.181:5000/ -->

<imageName>192.168.31.181:5000/zuul</imageName>

<!-- 上面为此次修改的地方 -->

<baseImage>jdk1.8</baseImage>

...

然后点击idea左小角的Terminal窗口,把demo_zuul项目,拖动到该窗口(或者输入 cd demo_zuul),然后执行mvn clean package docker:build -DpushImage

命令详解:

     cd demo_zuul :在当前的目录....\demo_parent,进入子目录(zuul项目的目录)demo_zuul

     mvn clean package :将demo_zuul项目打成jar包

     docker:build :将jar包上传到linux主机,并通过Dockerfile配置生成镜像到docker的本地仓库

     -D :代表增加一个参数

    pushImage :参数名为pushImage,即为同时将本地仓库中的zuul镜像,上传到私服registry(192.168.31.181:5000),并命名私服registry中的镜像名为pom.xml中imageName标签中的zuul

通过docker images名称查看镜像

[root@localhost ~]# docker images

REPOSITORY TAG IMAGE ID CREATED SIZE

192.168.31.181:5000/zuul latest 09449796276f 3 minutes ago 642MB

刷新registry

方法二

原有demo_zuul项目中的pom.xml文件不动,复制该pom.xml文件,重命名为一个pom_registry.xml的pom文件。修改pom_registry.xml文件中的内容:

...

<configuration>

<registryUrl>192.168.31.181:5000</registryUrl>

<pushImage>true</pushImage>

<!-- article的名称为demo_zuul,如果镜像名不是用zuul,而是用demo_zuul,可修改imageName的内容为:192.168.31.181:5000/${project.artifactId}

<imageName>192.168.31.181:5000/zuul</imageName>

<baseImage>jdk1.8</baseImage>

...

 然后点击idea左小角的Terminal窗口,把demo_zuul项目,拖动到该窗口(或者输入 cd demo_zuul),然后执行mvn -f pom_registry.xml clean package docker:build

通过两个pom.xml文件,当只需要把镜像放到本地仓库时,通过mvn clean package docker:build执行即可。而需要把镜像上传到私服时,通过mvn -f pom_registry.xml clean package docker:build即可。

写给自己:有待完善的地方:

  • 把该篇文章分为两个文章:一是把构建私服,弄成两台服务器,并显示如何从私服中下载镜像
  • 把利用DockerMaven自动构建镜像,演示在一个开源项目中修改pom文件,并自动上传到私服。

 

以上是 docker私服registry管理镜像 的全部内容, 来源链接: utcz.com/z/508997.html

回到顶部