Docker 之 私有仓库搭建

我很黑！

　　1  概述
　　本文将介绍两种方法搭建docker私有仓库：基于docker-distribution  和  基于 harbor 搭建
　　2  基于docker-distribution 的搭建
docker-distribution用于构建docker仓库私服，安装docker-distribution包，在extras仓库里
yum -y install docker-distribution
查看安装文件
[root@docker ~]# rpm -ql docker-distribution
/etc/docker-distribution/registry/config.yml
/usr/bin/registry
/usr/lib/systemd/system/docker-distribution.service
/usr/share/doc/docker-distribution-2.6.2
/usr/share/doc/docker-distribution-2.6.2/AUTHORS
/usr/share/doc/docker-distribution-2.6.2/CONTRIBUTING.md
/usr/share/doc/docker-distribution-2.6.2/LICENSE
/usr/share/doc/docker-distribution-2.6.2/MAINTAINERS
/usr/share/doc/docker-distribution-2.6.2/README.md
/var/lib/registry
[root@docker ~]#

查看/etc/docker-distribution/registry/config.yml文件，有基础的配置，如默认镜像放置路径为rootdirectory: /var/lib/registry
默认不做修改，启动服务
[root@docker ~]# systemctl start docker-distribution.service
启动成功后，服务监听在5000端口
默认docker不支持不安全的http协议，需要在docker的json配置文件写入 "insecure-registries":[]这个配置项。假设安装docker-distribution的服务器ip 为 10.10.10.72，如果能够解析主机名，也可以写 主机名:5000,如下
[root@docker ~]# vim /etc/docker/daemon.json
{
  "registry-mirrors": ["https://eyg9yi6d.mirror.aliyuncs.com"],
  "bip":"172.17.0.1/16",
  "insecure-registries":["10.10.10.72:5000"]
}
重启docker服务，此时该docker可以把10.10.10.72当做不安全的仓库使用，会使用http协议连接仓库10.10.10.72
[root@docker ~]# systemctl restart docker.service
把镜像推送到10.10.10.72这台仓库
首先，把要推送到仓库的镜像打标签，如下
[root@docker ~]# docker tag nginx:v1 10.10.10.72:5000/testdis_nginx:v1
然后把打完标签的镜像推送到仓库
[root@docker ~]# docker push 10.10.10.72:5000/testdis_nginx:v1
如果出现如下的报错，registry有两个版本的接口，v1和v2,可能是docker-ce推送时调用的是v2版本接口，但是docker-distribution不支持版本v2,只支持v1，这里默认找v2版本。导致出现如下的报错
[root@docker ~]# docker push 10.10.10.72:5000/testdis_nginx:v1
The push refers to repository [10.10.10.72:5000/testdis_nginx]
Get https://10.10.10.72:5000/v2/: http: server gave HTTP response to HTTPS client
[root@docker ~]#
但是，默认distribution搭建的仓库没有安全认证机制，所以可以借助nginx来实现安全认证

Docker private Registry的Nginx反代配置方式：
# client_max_body_size对客户端上传的文件大小不做限制

vim nginx.conf
        client_max_body_size 0;

        location / {
            proxy_pass  http://registrysrvs;
            proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
            proxy_redirect off;
            proxy_buffering off;
            proxy_set_header        Host            $host;
            proxy_set_header        X-Real-IP       $remote_addr;
            proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;

            auth_basic "Docker Registry Service";
            auth_basic_user_file "/etc/nginx/.ngxpasswd";
        }
Docker-distribution配置文件格式详细信息：
    https://docs.docker.com/registry/configuration/#list-of-configuration-options
distribution没有web页面，管理起来不方便，还有一个解决办法是vmware harbor,路径为https://github.com/vmware/harbor  关于harbor的安装文档，可以见链接 https://github.com/vmware/harbor/blob/master/docs/installation_guide.md
3  基于harbor 仓库搭建
安装包：harbor-offline-installer-v1.5.2.tgz， 这个包很大，有1G左右
注意，harbor依赖docker-compose,因此要提前安装好docker-compose,而且不同版本的harbor依赖的docker-compose不一样，如果没有安装，执行
yum -y install docker-compose
同时也要安装docker软件,并启动docker服务
yum -y install docker-ce
systemctl start docker.service
是一个编译好的包，展开就可以启动
    tar xf  harbor-offline-installer-v1.5.2.tgz  -C /usr/local
     cd /usr/local/harbor
vim  /usr/local/harbor/harbor.cfg
#注意，这个配置文件，如果不更改，里面的选项都是会自动创建，所以要看清楚，包括路径是否和本地其他文件有冲突
#主要修改以下三个配置，其他配置可使用默认
hostname=docker.ghbsubby.cn
db_password=root123
#管理登录密码
harbor_admin_password = Harbor12345
运行install.sh
. /usr/local/harbor/install.sh
安装过程，[Step 1]: loading Harbor images … 这一步比较慢,需要下载很多镜像,来实现相关的服务
停止docker harbor服务，通过docker-compose来实现，所有harbor服务会被停止，命令如下
注意，命令必须在/usr/local/harbor/路径下执行
docker-compose stop
启动服务
docker-compose start
但是这里有个问题，推送打过标签的镜像到harbor是遇到了问题
　　docker tag  testrun:latest  10.10.10.72/lnmp/testrun:v1
　　docker push 10.10.10.72/lnmp/testrun:v1
出现报错，超时了。
目前添加了以下两个配置
如果是协议上不支持v1和v2，加入配置insecure-registries可能可以解决，尤其docker版本是docker而不是docker-ce时可以解决。
这里docker没有实现安全访问，因此需要把harbor的主机写入insecure-registries配置段
[root@docker harbor]# vim /etc/docker/daemon.json
{
  "registry-mirrors": ["https://eyg9yi6d.mirror.aliyuncs.com"],
  "bip":"172.17.0.1/16",
  "insecure-registries":["10.10.10.72"]
}
　　[root@docker ~]# vim /etc/sysconfig/docker
　　OPTIONS='--insecure-registry 10.10.10.72'
　　推送还是不成功，估计也跟版本有关系。操作步骤是没问题的，应该是哪些配置没启用。这个问题还在解决中~~