【3.2】服务器安装 Docker中仓库搭建

2021-08-20 本文已影响0人王滕辉

dockerhub

dockerhub 是官方运营的在线公共仓库，支持登录发布构建的镜像文件，官网地址：https://registry.hub.docker.com/

image.png

当然除了 dockerhub 还有其他的平台支持可自行查阅

registry

registry 是官方的仓库组件。

image.png

http://192.168.0.105:9002/v2/

image.png

也可以直接docker命令行启动

docker pull registry

docker run -d -v /home/docker-registry:/var/lib/registry -p 5000:5000 --restart=always --name registry registry:latest

regist 启动后需要修改 /etc/docker/daemon.json ，daemon.json默认安装是没有的需要手动创建文件，这时需要修改客户端docker的配置文件/etc/docker/daemon.json，添加下面蓝色的内容（registry服务地址）：

{
"insecure-registries": ["192.168.0.105:5000"]
}

然后重启docker

systemctl restart docker

重启docker后就可以提交镜像文件了

docker tag  nacos/nacos-server 192.168.0.105:5000/nacos/nacos-server:20210727
docker push 192.168.0.105:5000/nacos/nacos-server:20210727

image.png

采用docker regist webui查看
编写一个 compose

version: '3.1'

services:
  # 容器私服仓库
  registry-0:
    hostname: registry-0
    container_name: registry-0
    image: registry:latest
    ports:
      - "5000:5000"
    volumes:
      - "/home/java/registry:/var/lib/registry"   
      - "/home/java/registry/config.yml:/etc/docker/registry/config.yml"
    restart: always
    deploy:
      placement:
        constraints:
          - node.hostname == manager    
  # 仓库的web端          
  frontend:
    image: konradkleine/docker-registry-frontend:v2
    restart: always
    ports:
      - 8090:80
    depends_on:
      - registry
    environment:
      - ENV_DOCKER_REGISTRY_HOST=192.168.0.105
      - ENV_DOCKER_REGISTRY_PORT=5000
      - REGISTRY_READONLY=false
    deploy:
      placement:
        constraints:
          - node.hostname == manager

访问：http://192.168.0.105:8090/home

image.png

jfrog

https://blog.csdn.net/weixin_33698823/article/details/85954136

nexus

nexus 不仅仅是支持maven的jar管理 nexus 还支持 python的 pip ，centos的 yum ，node 的 npm docker 的 registry 等等多种仓库类型，行业内除了nexus 就只有 JFrog 能支持如此多的类型，spring 已经转到jfrog。

link:
https://blog.51cto.com/daibaiyang119/2147894
https://www.cnblogs.com/jason0529/p/9188610.html

一、安装Nexus3

Nexus3是Sonatype提供的仓库管理平台，Nuexus Repository OSS3能够支持Maven、npm、Docker、YUM、Helm等格式数据的存储和发布；并且能够与Jekins、SonaQube和Eclipse等工具进行集成。Nexus3支持作为宿主和代理存储库的Docker存储库，可以直接将这些存储库暴露给客户端工具；也可以以存储库组的方式暴露给客户端工具，存储库组是合并了多个存储库的内容的存储库，能够通过一个URL将多个存储库暴露给客户端工具，从而便于用户的使用。通过nexus3自建能够有效减少访问获取镜像的时间和对带宽使用，并能够通过自有的镜像仓库共享企业自己的镜像。在本文中，采用Docker模式安装部署Nexus3。

首先，创建一个目录，用于为Nexus3提供持久化存储。

#nexus3
docker pull sonatype/nexus3:latest
mkdir /home/nexus3
chmod 777 /home/nexus3

接着，就可以通过sonatype/nexus3镜像启动nexus3的容器化应用了。通过如下命令启动的nexus将对外暴露8081端口，并容器的持久化数据通过会存储在上述创建的空间中。在容器运行后，用户可以通过http://{host_ip}:8081访问nexus3应用，其中{host_ip}为容器所部署的宿主机的IP地址。8082端口是暴露出来让docker客户端访问私有镜像仓库，上传docker镜像所使用。

# docker rm -f nexus3 
docker run -p 9001:8081  -p 9003:9003 -p 9004:9004  -p 9005:9005 --name=nexus3 -v /home/nexus3:/nexus-data --restart=always  sonatype/nexus3

二、构建私有镜像仓库

在nexus部署成功后，在浏览器中通过http://{host_ip}:8081地址访问nexus应用，默认用户名密码为admin/admin123。

image.png

1）通过管理员帐户登录nexus，并进入创建为docker的镜像仓库的主页：

image.png

2）在创建镜像仓库的页面中，设置镜像仓库的相关信息，包括名称、HTTP端口、是否允许匿名拉取镜像等信息。这里需要注意的是，此处的HTTP端口(此处的值为8082)很重要，后续拉取和推送进行是使用此端口进行的，而不是nexus本身对外暴露的端口。另外，如果允许设置通过匿名的方式拉取镜像。

这需要在Realms主页激活Docker Bearer Token Reamlm，如下图所示：

image.png

并对匿名方式进行设置，允许通过匿名方式访问服务器，如下图进行设置：

image.png

3）在客户端的/etc/docker/daemon.json文件中添加下面的内容：

在完成私有镜像仓库的设置后，由于使用的是HTTP协议，因此需要在客户端对docker进行配置。通过编译工具打开daemon.json:

# vim /etc/docker/daemon.json
在文件中添加如下的内容，告诉客户端私有镜像仓库是一个安全的仓库：
这里因为nexus的push 区分不开放到host还是proxy 中所以使用两个端口，9004 指向hostlocal，9004指向group。
{  
 # "registry-mirrors":["http://192.168.0.103:9003"],
  "insecure-registries":[
    "192.168.0.103:9004",
    "192.168.0.103:9003",
    "192.168.0.105:5000"
  ]
}

# systemctl daemon-reload
# systemctl restart docker

image.png

三、基本操作

1）登录认证

在通过nexus完成私有镜像仓库的构建后，首先需要进行登录认证才能进行后续的操作，私有镜像仓库登录认证的语法和格式：docker login

docker login 192.168.0.103:9003

image.png

登录时，需要提供用户名和密码。认证的信息会被保存在~/.docker/config.json文件，在后续与私有镜像仓库交互时就可以被重用，而不需要每次都进行登录认证。

2）推送镜像

要共享一个镜像，可以通过将其发布到托管存储库，然后其它人员就可以通过存储库获取自己需要的镜像。在将镜像推送到存储库之前，需要对镜像进行标记。当标记图像时，可以使用镜像标识符（imageId）或者镜像名称（imageName）。标识镜像的语法和格式：docker tag

$ docker tag solr:8.1.1  192.168.0.103:9003/solr-ik:1.0

image.png

一旦镜像标识完成后，就可以通过的docker push命令将镜像推送到私有仓库中。推送镜像到私有镜像仓库的语法和格式为docker push

$ docker push 192.168.0.103:9003/solr-ik:1.0

image.png

3）拉取镜像

在客户端可以通过手动拉取镜像，拉取的语法和格式：docker pull

$ docker pull 192.168.0.103:9003/solr-ik:1.0

image.png

docker pull 192.168.0.103:9003/zookeeper
docker pull 192.168.0.103:9003/nginx
docker pull 192.168.0.103:9003/solr
docker pull 192.168.0.103:9003/node
docker pull 192.168.0.103:9003/java
docker search nexus
docker pull 192.168.0.103:9003/sonatype/nexus3

image.png

harbor

harbor 在界面友好，简洁方便使用方面得到广大网友的喜爱。
https://www.jianshu.com/p/a8bf7efe8db0

./prepare

image.png

./install.sh

image.png
由于版本过低，需要先升级 docker-compose
根据
https://api.github.com/repos/docker/compose/releases/latest
查询到最新版本是1.29.2

# 下载文件 到/usr/local/bin/docker-compose
sudo curl -L https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m) -o /usr/local/bin/docker-compose
# 添加执行权限
chmod +x /usr/local/bin/docker-compose

image.png

再次install

./install.sh

image.png

这里出现个错误是因为已经有一个registry的容器名称
删除已有容器 registry
再次启动

image.png

出successfully 证明已经启动了
http://192.168.0.105:9006/
admin/admin

image.png

但是在portainer 中 harbor是受限的可以考虑用平台去启动。

修改 /etc/docker/daemon.json

# vim /etc/docker/daemon.json
在文件中添加如下的内容，告诉客户端私有镜像仓库是一个安全的仓库：
这里因为nexus的push 区分不开放到host还是proxy 中所以使用两个端口，9003 指向hostlocal，9004指向group,5000指向的是registry ，9006指向的是harbor。
{  
 # "registry-mirrors":["http://192.168.0.103:9003"],
  "insecure-registries":[
    "192.168.0.103:9004",
    "192.168.0.103:9003",
    "192.168.0.105:5000",
    "192.168.0.105:9006"
  ]
}


# systemctl daemon-reload
# systemctl restart docker

至此全部搭建完成。

maven 打包与上传镜像

修改 mven的pom.xml

properties 中添加

        <docker.host>http://192.168.0.105:2375</docker.host>
        <docker.repository>192.168.0.105:5000</docker.repository>

在 build 中添加一个plugin

<!-- 添加docker-maven插件 -->
            <plugin>
                <groupId>com.spotify</groupId>
                <artifactId>docker-maven-plugin</artifactId>
                <configuration>
                    <!-- docker.host就是docker服务的地址 -->
                    <dockerHost>${docker.host}</dockerHost>
                    <serverId>docker-hub</serverId>
                    <!-- docker.repository就是私服的地址 -->
                    <imageName>${docker.repository}/${project.artifactId}:${project.version}</imageName>
                    <dockerDirectory>${project.basedir}/src/main/docker</dockerDirectory>
                    <resources>
                        <resource>
                            <targetPath>/</targetPath>
                            <directory>${project.build.directory}</directory>
                            <include>${project.build.finalName}.jar</include>
                        </resource>
                    </resources>
                    <forceTags>true</forceTags>
                </configuration>
            </plugin>

编写 Dockerfile

在main 下新建 /docker/Dockerfile 文件
编辑文件

FROM java:8
LABEL "MAINTAINER"="Danyuan" 
ADD app-1.0-SNAPSHOT.jar app.jar
VOLUME ["/log"]
ENTRYPOINT [ "java", "-Djava.security.egd=file:/dev/./urandom", "-jar", "app.jar" ]
#设置时区
RUN /bin/cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime && echo 'Asia/Shanghai' >/etc/timezone

执行mvn命令

mvn clean package docker:build  -DpushImage

image.png

点波关注 系统搭建（docker）

【3.2】服务器安装 Docker中仓库搭建

dockerhub

registry

jfrog

nexus

harbor

maven 打包与上传镜像

修改 mven的pom.xml

编写 Dockerfile

执行mvn命令

猜你喜欢

热点阅读

【3.2】服务器安装 Docker中 仓库搭建

dockerhub

registry

jfrog

nexus

harbor

maven 打包与上传镜像

修改 mven的pom.xml

编写 Dockerfile

执行mvn命令

猜你喜欢

热点阅读

【3.2】服务器安装 Docker中仓库搭建