使用新浪云存储搭建Docker私有仓库服务

lanxi256

　　最近使用Docker的同学越来越多。
　　使用Docker的时候需要了解Registry服务 - 即镜像存储服务。
　　Registry是一个管理Docker镜像的服务，当使用Docker的Push, Pull等操作时实际上都是与Registry服务进行交互，类似本地Git和远程Git Repository的关系。
　　DockerHub作为默认的Registry服务提供非常多的公共镜像，并且为每个注册者提供10个私有Repository。
　　早些时候在国内访问 DockerHub (前身域名为 index.docker.io) 经常被墙，需要使用代理访问，后来DockerHub改用AWS提供的CloudFront作为CDN服务解决了这个问题，访问速度也有了一定的改善。
　　我们能不能自己做一个私有的Registry服务？这样有几方面的好处。

• 与业务相关的镜像可以使用私有的Registry，提高安全性。
  
• 选择稳定的后端存储服务，可以提高数据可靠性，并且访问速度也相对很快。
  

　　实际上Docker官方已经有一个开源版Registry服务，Python写的。其后端存储方案有两个。

• 本地存储，适合做开发测试环境用，不建议在生产环境使用。
  
• AWS S3服务，国内访问速度不是很好。
  

　　能不能使用国内存储服务（如新浪云存储），做一个私有Registry呢？
　　在进一步了解的过程中，笔者了解到实际上Registry服务本身提供Driver机制，可以整合更多的存储服务整合。
　　于是，利用中秋休假的时间，写了这样的一个Driver。

　　https://pypi.python.org/pypi/docker-registry-driver-sinastorage/

　　安装部署：

• 需要有一个Docker运行环境，如CoreOS, Ubuntu14, CentOS7。
  
• 　　运行如下命令：
  
  # 使用之前申请好的账号Key及想要的Bucket名称，代替YOUR_*部分。
  docker run -d \
  -e SETTINGS_FLAVOR=sinastorage \
  -e SINASTORAGE_BUCKET=YOUR_BUCKET \
  -e SINASTORAGE_ACCESSKEY=YOUR_ACCESSKEY \
  -e SINASTORAGE_SECRETKEY=YOUR_SECRETKEY \
  -p 5000:5000 --name registry kerwin/docker-registry-sinastorage
  
• 　　这样命令会在本地启动5000端口的服务, 如何使用：
  
  docker tag ubuntu localhost:5000/ubuntu
  docker push localhost:5000/ubuntu
  # 这样上传了一个ubuntu的基本镜像。任何时刻想要用到原来镜像的时候：
  docker pull localhost:5000/ubuntu
  

　　注：

• 每次Commit都是增量备份，所以使用中并不会占用太多的容量，上传下载都很快。
  
• 若希望看到之前上传的镜像，可以在控制台中的 BUCKET -> repositories -> libraray 中查看。
  
• Driver本身通过了所有Registry提供的测试用例，笔者自己使用的时候未遇到问题。但性能和稳定性等方面还需优化。不建议立即在生产环境中使用，也欢迎Contribute。
  
• Github:
  https://github.com/kerwin/docker-registry-driver-sinastorage
  
• DockerHub:
  https://registry.hub.docker.com/u/kerwin/docker-registry-sinastorage/
  

版权声明：本文为博主原创文章，未经博主允许不得转载。