docker私有仓库-https+nginx
一、概述
使用的是registry-2.4版本,因为在这个版本开始提供了garbage-collect,能够清理掉blobs,2.1开始提供了api的删除功能,但是只是删除的index并没有释放掉磁盘空间,所以2.4版本增加了garbage-collect。官方不建议删除blobs,但是构建上传的很老的镜像已经没有用了,所以需要定时清理。
部署:
1、搭建docker私有仓库,线上使用的话必须要保证安全,需要做认证+https
创建目录:
# mkdir
-p
/data/registry/
&&
cd
/data/registry/
&&
mkdir
auth certs
创建密码文件:
#cd
/data/registry/
#docker run --entrypoint htpasswd daocloud.io
/registry
-Bbn huoqiu huoqiu123
> auth
/htpasswd
创建证书:
# openssl req -x509 -days 3650 -subj '/CN=huoqiu.oo.com/' -nodes -newkey rsa:2048 -keyout certs/registry.key -out certs/registry.crt
创建存放证书的目录:
#mkdir -p /etc/docker/certs.d/huoqiu.oo.com/
#cp /data/registry/certs/registry.crt /etc/docker/certs.d/huoqiu.oo.com/
创建容器:
#cd /data/registry/
创建conf目录并创建config.yml文件:
#mkdir conf
# cat config.yml
version: 0.1
log:
fields:
service: registry
storage:
delete:
enabled: true
cache:
blobdescriptor: inmemory
filesystem:
rootdirectory: /var/lib/registry
http:
addr: :
headers:
X-Content-Type-Options: [nosniff]
health:
storagedriver:
enabled: true
interval: 10s
threshold:
默认是不支持删除的,需要增加删除支持:
storage:
delete:
enabled: true
#cat tt.sh
#!/bin/bash dir=$(cd `dirname $`;pwd)
docker stop registry && docker rm registry
docker run -d -p : -p : --restart=always \
--name registry \
-v $dir/auth:/auth \
-e "REGISTRY_AUTH=htpasswd" \
-e "REGISTRY_AUTH_HTPASSWD_REALM=Registry on huoqiu.oo.com" \
-e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd \
-v $dir/certs:/certs \
-v $dir/data:/var/lib/registry \
-v $dir/conf/config.yml:/etc/docker/registry/config.yml \
-e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/registry.crt \
-e REGISTRY_HTTP_TLS_KEY=/certs/registry.key \
daocloud.io/registry:2.4
#chmod +x tt.sh
#sh tt.sh
设置nginx代理:
首先将创建的证书copy到nginx服务器上面,
#scp /data/registry/certs/* nginx:/root/oo
#cat sb.conf
server {
client_max_body_size 0;
server_name huoqiu.oo.com;
listen 443;
ssl on;
ssl_certificate /root/oo/registry.crt;
ssl_certificate_key /root/oo/registry.key;
ssl_session_timeout 5m;
ssl_protocols SSLv2 SSLv3 TLSv1.2;
#ssl_ciphers HIGH:!aNULL:!MD5;
ssl_ciphers ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256:AES128-SHA:AES256-SHA:RC4-SHA:DES-CBC3-SHA:RC4-MD5;
ssl_prefer_server_ciphers on;
location / {
proxy_redirect off;
proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass https://10.10.9.3:443;
}
}
登陆:
docker login huoqiu.oo.com
输入用户名、密码。此时会生成/root/.docker/config.json文件,记录认证信息。
二、清理registry
清理老的镜像有两个步骤:
1、找到相应镜像的dgists
数据目录放到了物理机的/data/registry/data目录下面,我们要先找出要删除的dgists:
比如我们这里要删除的镜像名称是fireball/saturn,如果是其他的镜像,就去/data/registry/data/docker/registry/v2/repositories/目录下面找。
# cd /data/registry/data/docker/registry/v2/repositories/fireball/saturn/_manifests/tags
我们查找超过100天的镜像的dgists:
# find . -name link -mtime +10 | grep current|xargs grep "sha256" | awk -F ":" '{print $3}'
然后在调用api去删除
curl -k -I -X DELETE https://huou:histry@localhost:5000/v2/fireball/saturn/manifests/sha256:dgists的值(上面那个命令查出来的结果)
参数解释:
-k,因为我们用的是https,所以这里加-k跳过检测,否则会报错
huou:histry, 是registry的用户名和密码
2、使用gc清理数据文件
docker exec -it registry /bin/registry garbage-collect /etc/docker/registry/config.yml
为了方便使用,写了一个清理脚本:
# cat registry-clean.sh
#!/bin/bash dir="/data/registry/data/docker/registry/v2/repositories/fireball/saturn/_manifests/tags" cd $dir dgists=`find . -name link -mtime +10 | grep current|xargs grep "sha256" | awk -F ":" '{print $3}'` for i in $dgists
do
curl -k -I -X DELETE https://huou:histry@localhost:5000/v2/fireball/saturn/manifests/sha256:$i
done if [ $? -eq ];then
docker exec -it registry /bin/registry garbage-collect /etc/docker/registry/config.yml
fi
只保留最近10天的镜像.
上面的脚本只能清理特定的镜像,使用不是很灵活,下面给出一个交互式的:
#cat interaction-clean
#!/bin/bash
#docker private registry clean imag that five days ago #repositories dir
dir="/data/registry/data/docker/registry/v2/repositories/" a="/_manifests/tags" #link a full addr
while getopts ":g:p:l:h:t:" opt
do
case $opt in
g)
dir_tag1=$dir$OPTARG
;;
p)
dir_tag2=$dir_tag1/$OPTARG
dir_tag=$dir_tag2$a
;;
l)
dir_tag3=$dir_tag2/$OPTARG
dir_tag=$dir_tag3$a
;;
t)
b=$OPTARG
;;
?)
echo "if your url have three layers like: https://<url>/fireball/saturn
$ -g(group) -p(project) -t(time,if not set default is )"
echo "if your url have three layers like: https://<url>/fireball/test/saturn
$ -g(group) -l -p(project -t(time,if not set default is ))"
exit ;;
esac
done #---------------------------------------------------------------------------------------------------------#
cd $dir_tag #date that to find,the default is
tm=${b:-} #find all of dgists that meet the requirements
dgists=`find . -name link -mtime +$tm | grep current|xargs grep "sha256" | awk -F ":" '{print $3}'` #delet dgists
for i in $dgists
do
echo $i
curl -k -I -X DELETE https://huou:histry@localhost:5000/v2/fireball/saturn/manifests/sha256:$i
done #delete true data,use garbage-collect
if [ $? -eq ];then
docker exec -it registry /bin/registry garbage-collect /etc/docker/registry/config.yml
fi
Usage:
interaction-clean -h
docker私有仓库-https+nginx的更多相关文章
- 搭建docker私有仓库(https)
1.修改openssl.cnf,支持IP地址方式,HTTPS访问在Redhat7或者Centos系统中,文件所在位置是/etc/pki/tls/openssl.cnf.在其中的[ v3_ca]部分,添 ...
- 搭建docker私有仓库,建立k8s集群
服务器IP角色分布 192.168.5.2 etcd server 192.168.5.2 kubernetes master 192.168.5.3 kubernetes node 192.168. ...
- 转载:教你分分钟搞定Docker私有仓库Registry
一.什么是Docker私有仓库Registry 官方的Docker hub是一个用于管理公共镜像的好地方,我们可以在上面找到我们想要的镜像,也可以把我们自己的镜像推送上去.但是,有时候我们的服务器无法 ...
- 教你分分钟搞定Docker私有仓库Registry
一.什么是Docker私有仓库Registry 官方的Docker hub是一个用于管理公共镜像的好地方,我们可以在上面找到我们想要的镜像,也可以把我们自己的镜像推送上去.但是,有时候我们的服务器无法 ...
- Docker私有仓库registry的搭建及使用
前言 由于Docker Hub公共仓库很多时候使用这并不是很方便,大分部因为网络的问题可能拉取的时候会很慢或者拉取不到,所以搭建一个本地的私有仓库. 准备 由于此篇文章是在Kubernetes集群安装 ...
- (转)教你分分钟搞定Docker私有仓库Registry
转:https://www.cnblogs.com/Javame/p/7389093.html 一.什么是Docker私有仓库Registry 官方的Docker hub是一个用于管理公共镜像的好地方 ...
- 03搭建docker私有仓库
搭建docker私仓,可以使用docker官方提供的registry镜像.该镜像目前有2.0,2.3和2.3.1版本.它只与1.6.0以上版本的docker兼容.搭建私仓的步骤如下: 一:无代理.无认 ...
- 2.使用nexus3配置docker私有仓库
1,配置走起 1,创建blob存储 登陆之后,先创建一个用于存储镜像的空间. 定义一个name,下边的内容会自动补全. 然后保存. 注意:实际生产中使用,建议服务器存储500G或以上. 2,创建一个h ...
- 构建Docker私有仓库
一.Docker私有仓库 上一篇说了如何利用Dockerfile在已有镜像的基础上构建自己的镜像,那么如果需要让镜像在一个团队中使用,就需要一个仓库,有几种方式可以共享私有镜像. 1.将镜像上传至 ...
随机推荐
- ionic3搭建笔记及编译成apk
一.安装node.js 二.安装Ionic2 npm install -g ionic (安装最新版本) ionic -v //查看版本号(是否安装成功) npm uninstall -g ionic ...
- python3+scrapy 趣头条爬虫实例
项目简介 爬取趣头条新闻(http://home.qutoutiao.net/pages/home.html),具体内容: 1.列表页(json):标题,简介.封面图.来源.发布时间 2.详情页(ht ...
- C++ 提取网页内容系列之三
标 题: C++ 提取网页内容系列作 者: itdef链 接: http://www.cnblogs.com/itdef/p/4171659.html 欢迎转帖 请保持文本完整并注明出处 这次继续下载 ...
- 20175316盛茂淞 2018-2019-2 《Java程序设计》第2周学习总结
20175316盛茂淞 2018-2019-2 <Java程序设计>第2周学习总结 教材学习内容总结 1.整数:可细分为为short整数(占2字节),int整数(占4字节),long整数( ...
- 网站日志流量分析采集(LuaJIT系统环境部署-node03,相关jar包自己手动上传)
注:/usr/local/src 是源码包路径,可以自己更改 服务器中安装依赖 yum -y install gcc perl pcre-devel openssl openssl-devel 上传 ...
- Paper | 亚像素运动补偿 + 视频超分辨
目录 1. ABSTRACT 2. INTRODUCTION 3. RELATED WORKS 4. SUB-PIXEL MOTION COMPENSATION (SPMC) 5. OUR METHO ...
- Vuejs——(6)Vuejs与form元素
版权声明:出处http://blog.csdn.net/qq20004604 目录(?)[+] 资料来于官方文档: http://cn.vuejs.org/guide/forms.html 本 ...
- unicode 编解码记录
unicode 万国码.世界上所有的符号都有对应的Unicode code point.一般是2个字节. 这个字节可以通过任意中方式编码为二进制,例如用来保存到文件.一般通过UTF-x(例如utf-8 ...
- 笔记:BroadcastReceiver的运行过程
广播概述 广播用来在组件之间传递消息,可以是同进程或跨进程. 广播机制是基于发布订阅的事件驱动模型,使用上比Binder通信(跨进程接口回调)更低耦合.简单. ActivityManagerServi ...
- JQuery下载及选择器总结
JQuery下载 JQuery只是一个JS函数库,要使用其中的方法还是要在JS文件中进行调用. 一般去https://mvnrepository.com/这个网站下载,搜索JQuery就能找到JS文件 ...