Docker私库安装手记,解决私库pull push需要不同端口

一、主要解决的问题

解决前

• push时，需要带上域名和端口比如：docker push docker.xxx.com:port/....
• pull时，需要带上域名和端口比如：docker pull docker.xxx.com:port/....
• push、pull时，需要使用不同的端口

解决后

• push、pull时，只需要写镜像名称即可，无需带上域名(ip)和端口号，比如：docker pull base_tomcat

二、步骤

• 私库软件采用Nexus

• 创建docker的nexus私库时，一共需要建三个服务

  • hosted：用于上传，也就是私库，设置http端口为：16301

  • proxy：用于代理公库

  • group：用于将hosted与proxy组织在一起，统一对外提供服务，在外界看来，就是一个地址，设置http端口为：16300

• 安装nginx，将pull和push的端口代理成80端口

• 准备一个域名

• 申请一份ssl证书

• nginx可以参考如下配置：

upstream nexus_docker_get {
    server 127.0.0.1:16300;
}

upstream nexus_docker_put {
    server 127.0.0.1:16301;
}
server
{
    listen 80;
    listen 443 ssl http2;
    ssl_certificate /dataStore/webServers/nginx/cert/1_docker.v246.com_bundle.crt;
    ssl_certificate_key /dataStore/webServers/nginx/cert/2_docker.v246.com.key;
    #ssl on;
    port_in_redirect off;
    server_name docker.v246.com;
    proxy_set_header "Host" $host;
    # 设置默认使用推送代理
    set $upstream "nexus_docker_put";
    # 当请求是GET，也就是拉取镜像的时候，这里改为拉取代理，如此便解决了拉取和推送的端口统一
    if ( $request_method ~* 'GET') {
        set $upstream "nexus_docker_get";
    }
    # 只有本地仓库才支持搜索，所以将搜索请求转发到本地仓库，否则出现500报错
    if ($request_uri ~ '/search') {
        set $upstream "nexus_docker_put";
    }
    location / {
        client_max_body_size 1024m;
# 以下配置用于申请ssl证书，验证域名用的        
#       root /dataStore/web/docker/;
#        index index.html;
        proxy_redirect off;
        proxy_set_header Host $host;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "Upgrade";
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://$upstream;
    }
    access_log logs/${host}__access.log;
}

参考资料：https://zhang.ge/5139.html

• 修改docker配置，注意，这里需要配置两个地方

  • 第一、修改docker.service，vi /usr/lib/systemd/system/docker.service 在ExecStart配置项中加入：

  --add-registry=docker.v246.com \
  --insecure-registry=docker.v246.com \
  

  • 完整的配置文件如下：‘

  [Unit]
  Description=Docker Application Container Engine
  Documentation=http://docs.docker.com
  After=network.target
  Wants=docker-storage-setup.service
  Requires=docker-cleanup.timer
  
  [Service]
  Type=notify
  NotifyAccess=main
  EnvironmentFile=-/run/containers/registries.conf
  EnvironmentFile=-/etc/sysconfig/docker
  EnvironmentFile=-/etc/sysconfig/docker-storage
  EnvironmentFile=-/etc/sysconfig/docker-network
  Environment=GOTRACEBACK=crash
  Environment=DOCKER_HTTP_HOST_COMPAT=1
  Environment=PATH=/usr/libexec/docker:/usr/bin:/usr/sbin
  ExecStart=/usr/bin/dockerd-current \
            --add-runtime docker-runc=/usr/libexec/docker/docker-runc-current \
            --default-runtime=docker-runc \
            --add-registry=docker.v246.com \
            --insecure-registry=docker.v246.com \
            --exec-opt native.cgroupdriver=systemd \
            --userland-proxy-path=/usr/libexec/docker/docker-proxy-current \
            --init-path=/usr/libexec/docker/docker-init-current \
            --seccomp-profile=/etc/docker/seccomp.json \
            $OPTIONS \
            $DOCKER_STORAGE_OPTIONS \
            $DOCKER_NETWORK_OPTIONS \
            $ADD_REGISTRY \
            $BLOCK_REGISTRY \
            $INSECURE_REGISTRY \
            $REGISTRIES
  ExecReload=/bin/kill -s HUP $MAINPID
  LimitNOFILE=1048576
  LimitNPROC=1048576
  LimitCORE=infinity
  TimeoutStartSec=0
  Restart=on-abnormal
  KillMode=process
  
  [Install]
  WantedBy=multi-user.target
  
  

  • 第二、vi /etc/docker/daemon.json 加入私服。

  {
  "registry-mirrors":["https://docker.v246.com"]
  }
  
  

• 敲入登录命令：docker login 注意，如果你没进行上两步，这里就必须是：docker login docker.v246.com 滞则docker默认登录至：docker.io

• 上传至私库：docker push v246/base 注意，如果没能进行上两步，这里就必须为v246/base打一个专用于push的tab 比如：docker tag v246/tag docker.v246.com/v246/base:v1

• 拉取命令：docker pull v246/base 注意哈，如果没有进行上两步，那么这里就需要使用：docker pull docker.v246.com/v246/base:v1 这个命令进行pull了

• 最后，一定要注意，没有登录，无法push 也无法 pull

参考资料：https://my.oschina.net/u/3746745/blog/1811571