Docker私有倉(cāng)庫(kù)與鏡像加速器配置與使用

在前篇講了企業(yè)級(jí)私有鏡像庫(kù)的搭建，今天我就來說說如何將其用到我們的docker上，并且使用鏡像加速器來解決國(guó)內(nèi)訪問docker hub上的鏡像過慢的問題.

進(jìn)入正題

環(huán)境:Centos7.3 x64

1.安裝docker

yum install -y yum-utilsdevice-mapper-persistent-data lvm2

yum-config-manager--add-repohttps://download.docker.com/linux/centos/docker-ce.repo

yum install docker-ce      

systemctl enable docker

systemctl start docker

[root@node1 ~]# docker version
Client:
 Version:      18.03.1-ce
 API version:  1.37
 Go version:   go1.9.5
 Git commit:   9ee9f40
 Built:        Thu Apr 26 07:20:16 2018
 OS/Arch:      linux/amd64
 Experimental: false
 Orchestrator: swarm

Server:
 Engine:
  Version:      18.03.1-ce
  API version:  1.37 (minimum version 1.12)
  Go version:   go1.9.5
  Git commit:   9ee9f40
  Built:        Thu Apr 26 07:23:582018
  OS/Arch:      linux/amd64
  Experimental: false

在使用docker之前，我們需要去阿里申請(qǐng)個(gè)鏡像下載加速器,因?yàn)?/span>,我們?cè)趯W(xué)習(xí)docker時(shí)需要到docker hub上下載些基礎(chǔ)鏡像的，但速度和其GFW的限制，會(huì)造成不小的影響，所以我們需要用國(guó)內(nèi)的倉(cāng)庫(kù)，這里我選擇用的就是阿里的。

申請(qǐng)步驟:

2.1先注冊(cè)個(gè)帳號(hào)

https://www.aliyun.com/

2.2 注冊(cè),登錄后跳轉(zhuǎn)到”控制臺(tái)”，選擇”產(chǎn)品與服務(wù)”下的”容器鏡像服務(wù)”

2.3 此時(shí)提示需要設(shè)置一個(gè)docker登錄阿里云私有倉(cāng)庫(kù)時(shí)的密碼信息

最后再選擇，下面的”鏡像加速器”

看到?jīng)]，”您的專屬加速器地址”這個(gè)url: https://ucehdi7b.mirror.aliyuncs.com就是我后期要使用的.

而且下面還有相應(yīng)的操作文檔，我們暫時(shí)不依據(jù)這個(gè)來做，我們先在docker.service里修改，這樣我們可以從進(jìn)程中可以看到我們修改的配置了.

３.Docker添加我自己的阿里鏡像加速器

vi /usr/lib/systemd/system/docker.service

ExecStart=/usr/bin/dockerd  --registry-mirror=https://ucehdi7b.mirror.aliyuncs.com

systemctl daemon-reload

systemctl restart docker

查看,是否添加了阿里的鏡像加速器

若有上面的信息,后期我們?cè)傧螺d鏡像（在不指定我們自己的私有倉(cāng)庫(kù)地址的情況下）便會(huì)從https://ucehdi7b.mirror.aliyuncs.com處下載了.

現(xiàn)在我們來下載個(gè)ubuntu鏡像看看

先看下我們有什么鏡像

現(xiàn)在來下載個(gè)ubuntu試試

好了，我們已經(jīng)能將鏡像下載下來了，后期我們通過dockerfile來制作自己的鏡像，或者想將其鏡像保存下來，供其它docker server使用，咋辦?打包？當(dāng)然也可以,不過，不集中，前面，我們不是自己做了harbor私有倉(cāng)庫(kù)了嗎?今天我們就將其把它用起來.

準(zhǔn)備工作:

我們需要制作一個(gè)私有項(xiàng)目，提供給開發(fā)隊(duì)部門使用,而不是所有人都能上傳/下載的.

開發(fā)隊(duì)帳號(hào):dev/Dev12345(記住這個(gè)帳號(hào),docker login需要使用的) 項(xiàng)目:dev

4.1 Habor配置

4.1.1 用戶管理,添加一個(gè)dev帳號(hào),這個(gè)帳號(hào)是給開發(fā)隊(duì)使用的.

項(xiàng)目

項(xiàng)目中，我們已經(jīng)有一個(gè)library項(xiàng)目，它是一個(gè)公開的，供其他所有用戶使用的,不過，我們需要在這里新建一個(gè)dev項(xiàng)目，且是私有的

對(duì)與,”訪問級(jí)別”，不要選中，就是私有的了.

再選中”dev”項(xiàng)目，針對(duì)此項(xiàng)目，我們需要添加dev用戶.

至此，我們的harbor上的配置便完成了。下面，我們需要到docerk server上去配置了.

5.Docker server端配置

vi /etc/hosts

192.168.214.3 reg.harbor.k8s

vi /usr/lib/systemd/system/docker.service

ExecStart=/usr/bin/dockerd --registry-mirror=https://ucehdi7b.mirror.aliyuncs.com --insecure-registry=reg.harbor.k8s:80

systemctl daemon-reload

systemctl restart docker

查看

好了，我們現(xiàn)在docker login一下.

現(xiàn)在,我們就可以將我們前面下載的ubuntu的鏡像上傳到我們剛剛建的dev項(xiàng)目中了。

看到?jīng)],提示已經(jīng)傳上去了，這時(shí)，我們?cè)儆?/span>dev這個(gè)帳號(hào)(Dev12345)登錄harbor上看看我們的項(xiàng)目里是否有這個(gè)鏡像吧.

再一步步點(diǎn)擊下去，便可以看到了

到此,我們便將docker的鏡像下載加速器以及私有倉(cāng)庫(kù)配置好了，后面就可以安心學(xué)習(xí)docker的命令了.

如果想了解更多，請(qǐng)關(guān)注我們的公眾號(hào)
公眾號(hào)ID:opdevos
掃碼關(guān)注