怎么用Docker開源倉庫建立代理緩存?zhèn)}庫

這篇文章主要介紹“怎么用Docker開源倉庫建立代理緩存?zhèn)}庫”，在日常操作中，相信很多人在怎么用Docker開源倉庫建立代理緩存?zhèn)}庫問題上存在疑惑，小編查閱了各式資料，整理出簡單好用的操作方法，希望對大家解答”怎么用Docker開源倉庫建立代理緩存?zhèn)}庫”的疑惑有所幫助！接下來，請跟著小編一起來學(xué)習(xí)吧！

你可以這樣開始：

要求：

• Docker引擎1.8.3

• Docker倉庫v2

• 足夠儲存Docker鏡像的磁盤空間

• TLS證書和密鑰

持久化數(shù)據(jù)

在這個例子中,我們會假設(shè)你會儲存所有持久化數(shù)據(jù)在本地文件系統(tǒng)的/data路徑下,這個路徑下包含TLS證書和密鑰文件,配置文件和鏡像緩存文件。我們之后會用卷掛載這個目錄進(jìn)運(yùn)行倉庫的容器。

保護(hù)你的代理緩存?zhèn)}庫安全

代理緩存?zhèn)}庫需要一個TLS證書來保證Docker引擎和緩存?zhèn)}庫之間的連接安全,在這個例子中,我們會放置我們證書文件(domain.crt)和密鑰文件(domain.key)在主機(jī)的/data目錄。

更多關(guān)于使用TLS加強(qiáng)倉庫安全的信息,請參照Docker倉庫2.0文檔。

創(chuàng)建代理緩存?zhèn)}庫配置文件

下一步你需要創(chuàng)建一個配置文件,來把這個倉庫用作代理緩存。你可以用cat命令把registry:2鏡像中的缺省配置文件重定向輸出到一個文件中：

$ docker run -it --rm --entrypoint cat registry:2 \
/etc/docker/registry/config.yml > /data/config.yml

我強(qiáng)烈建議從Docker鏡像中獲得這個默認(rèn)配置,而不是使用例子中的配置,因?yàn)閷磉@個默認(rèn)配置可能會有更新。

默認(rèn)的config.yml例子：

version: 0.1
log:
   fields
      service: registry
storage:
      cache:
         layerinfo: inmemory
      filesystem:
         rootdirectory: /var/lib/registry
http:
   addr: :5000

修改’http’這節(jié)配置上TLS:

http:
      addr: :5000
      tls:
            certificate: /var/lib/registry/domain.crt
            key: /var/lib/registry/domain.key

在配置文件中新加一節(jié)’proxy’來開啟緩存：

點(diǎn)擊打開文檔 （https://github.com/docker/distribution/blob/master/docs/mirror.md）

proxy:
      remoteurl: https://registry-1.docker.io
      username: [username]
      password: [password]

‘username’和’password’這兩個選項(xiàng)是可選的,這是Docker Hub賬號的用戶名和密碼，設(shè)置上這兩個選項(xiàng)，會使代理緩存?zhèn)}庫獲取到這個賬號的同等權(quán)限,也就是說,這個用戶有權(quán)限獲取的鏡像,這個緩存?zhèn)}庫同樣有權(quán)限獲取。

請確保完全理解設(shè)置這個Docker Hub賬號背后意味著什么,并且確保你鏡像的安全還有嚴(yán)格的訪問權(quán)限!如果你不確定,請不要再配置包含用戶名和密碼,那么你的代理緩存?zhèn)}庫就只會緩存公共鏡像。

啟動代理緩存?zhèn)}庫的容器：

$ docker run -d --restart=always -p 5000:5000 --name v2-mirror \
-v /data:/var/lib/registry registry:2 /var/lib/registry/config.yml

以上命令使用一個卷把宿主機(jī)上的/data掛載進(jìn)了容器中,使容器能使用持久儲存鏡像緩存,TLS證書和密鑰,還有自定義的倉庫配置文件。

驗(yàn)證你的代理緩存?zhèn)}庫已經(jīng)啟動并正常運(yùn)行：

$ curl -I https://mycache.example.com:5000/v2/
HTTP/1.1 200 OK
Content-Length: 2 Content-Type: application/json; charset=utf-8 Docker-Distribution-Api-Version: registry/2.0 Date: Thu, 17 Sep 2015 21:42:02 GMT

配置你的Docker引擎使用代理緩存?zhèn)}庫

修改Docker守護(hù)進(jìn)程的啟動參數(shù),加上—registry-mirror選項(xiàng)：

--registry-mirror=https://<my-docker-mirror-host>:<port-number>

例如,如果你的緩存?zhèn)}庫的主機(jī)名為mycache.example.com并且倉庫服務(wù)端口為5000,你需要加上以下選項(xiàng)到守護(hù)進(jìn)程的參數(shù)：

--registry-mirror=https://mycache.example.com:5000

參考在各種的Linux分發(fā)版中配置運(yùn)行Docker了解更多信息關(guān)于如何添加Docker守護(hù)進(jìn)程參數(shù)。

測試你的代理緩存?zhèn)}庫

從Docker Hub上拉取一個你本地沒有的鏡像。例如,busybox:latest鏡像：

$ docker pull busybox:latest

檢查緩存?zhèn)}庫中的目錄,驗(yàn)證busybox鏡像是否被緩存：

$ curl https://mycache.example.com:5000/v2/_catalog
{"repositories":["library/busybox"]}

你也可以驗(yàn)證latest標(biāo)簽是否被緩存：

$ curl https://mycache.example.com:5000/v2/library/busybox/tags/list
{"name":"library/busybox","tags":["latest"]}

現(xiàn)在開始當(dāng)你拉取鏡像時,鏡像將被緩存到你的代理緩存?zhèn)}庫,之后拉取相同的鏡像時會更快,并且這些鏡像緩存會維護(hù)自身,當(dāng)他們不再被使用時將會自動清除。

從這里下載Docker引擎,并嘗試創(chuàng)建用開源的Docker倉庫創(chuàng)建代理緩存?zhèn)}庫吧！

到此，關(guān)于“怎么用Docker開源倉庫建立代理緩存?zhèn)}庫”的學(xué)習(xí)就結(jié)束了，希望能夠解決大家的疑惑。理論與實(shí)踐的搭配能更好的幫助大家學(xué)習(xí)，快去試試吧！若想繼續(xù)學(xué)習(xí)更多相關(guān)知識，請繼續(xù)關(guān)注億速云網(wǎng)站，小編會繼續(xù)努力為大家?guī)砀鄬?shí)用的文章！