搭建与配置私有Docker镜像仓库实战指南

Mr.蓝桉2024-09-04

前言

在当今快速迭代的软件开发环境中，Docker已成为容器化应用部署的事实标准，极大地提升了应用的可移植性、一致性和开发效率。随着企业级应用对容器技术依赖的日益加深，私有Docker镜像仓库的重要性愈发凸显。它不仅关乎于镜像的安全存储与高效分发，更是实现团队间高效协作与持续集成/持续部署（CI/CD）流程的关键一环。

然而，对于许多开发者和IT管理人员而言，搭建并配置一个稳定、高效且安全的私有Docker镜像仓库仍是一项挑战。从环境准备到服务部署，从访问控制到镜像备份，每一步都需谨慎规划与实施，以确保满足企业的特定需求和合规要求。

《搭建与配置私有Docker镜像仓库实战指南》正是为解决这一需求而生。本文旨在通过详实的步骤说明与实战案例，引导读者从零开始，深入理解私有Docker镜像仓库的核心概念，掌握Harbor、Nexus等主流私有仓库软件的安装、配置与管理技巧。我们不仅会探讨基本的部署策略，还会涉及高级功能如镜像签名、复制策略、性能优化及安全实践，确保您的私有仓库能够稳健运行，为团队带来最大化的效益。

无论您是刚刚接触容器技术的新手，还是寻求提升现有基础设施效能的资深工程师，本指南都将为您提供宝贵的参考与启示。让我们一同开启构建高效、安全私有Docker镜像仓库的旅程，为您的DevOps实践增添强大动力。

关于镜像加速器的配置在之前的文章中已经介绍过了

centos7下安装docker

当然阿里云官方文档中的这个加速器好像没有什么diao用，容器镜像服务 (aliyun.com)

推荐配置：

{
   "registry-mirrors": [
 
  "https://docker.m.daocloud.io",
        "https://dockerproxy.com",
        "https://docker.mirrors.ustc.edu.cn",
        "https://docker.nju.edu.cn"
 
    ]
}

最后记得重启容器哦

关于镜像仓库配置首先你要知道

在Linux中安装Docker后，默认配置的镜像仓库是Docker Hub。Docker Hub是一个公开的注册服务器，其中包含了大量的官方镜像以及用户贡献的镜像。当你在Docker中运行如docker pull ubuntu这样的命令时，如果没有指定其他仓库地址，Docker会默认从Docker Hub下载镜像。

其次如果你没有配置镜像仓库，那么如果需要去指定的镜像仓库拉去或推送镜像，则每次推送或拉取镜像时都需要认证，就像阿里云中的介绍，是比较麻烦，https://cr.console.aliyun.com/repository/cn-hangzhou/pikaqiu-hub/pikaqiu/details

为了避免每次推送或拉取镜像时都需要认证，可以配置镜像仓库凭据

首先介绍两个文件

/root/.docker/config.json

/root/.docker/config.json 是一个位于Linux系统根用户目录.docker隐藏文件夹中的JSON格式配置文件。它主要用于存储Docker客户端的认证信息，比如 Docker Hub 或其他私有 registry 的用户名、密码（经过加密处理）以及访问令牌等认证凭据。此外，该文件还可以包含Docker CLI的默认配置，比如proxies设置。当用户通过Docker命令行与Docker daemon交互，进行镜像拉取、推送等操作时，Docker客户端会自动引用此文件中的认证信息，以实现权限验证和管理。

/etc/docker/daemon.json

_daemon.json_是Docker守护进程的配置文件，它允许系统管理员自定义Docker守护程序的行为。此文件通常位于_/etc/docker/_目录下。通过修改_daemon.json_，可以调整Docker守护进程的多种设置，包括网络配置、日志记录、存储驱动等。

下面是**daemon.json文件的简单配置**

推荐文章：Docker配置文件daemon.json介绍及优化-CSDN博客

{
  "debug": true,                   // 启用 Docker 守护进程的调试日志
  "registry-mirrors": [           // 设置 Docker 镜像仓库的镜像源，加速拉取镜像
    "https://your.mirror.address"
  ],
  "live-restore": true,            // 当 Docker 守护进程重启时，保持正在运行的容器不被停止
  "insecure-registries": [        // 添加不受信任的私有 Docker 注册表
    "myinsecueregistry:5000"
  ],
  "max-concurrent-downloads": 5,   // 最大并发下载数量
  "iptables": false,               // 禁用 Docker 自动管理 iptables 规则
  "log-driver": "json-file",       // 设置日志驱动，默认为 json-file，也可以是 syslog、journald 等
  "log-opts": {                    // 日志驱动的额外选项
    "max-size": "100m",
    "max-file": "3"
  }
}

下面是/root/.docker/config.json文件的简单（**镜像仓库）配置**

{
        "auths": {
                "registry.cn-hangzhou.aliyuncs.com": {
                        "auth": "加密后的密码"
                }
        }
}

最后修改配置后记得重启容器

1 2	sudo systemctl daemon-reload sudo systemctl restart docker

学识浅薄，疏漏难免，祈望高贤不吝赐教。