企业级docker-registry原生镜像仓库高可用部署
- 2020 年 11 月 3 日
- 笔记
简介：
私有镜像仓库可以方便企业，或个人开发者共享内部镜像而不会泄漏私有代码，而且可以加速镜像的拉取。能更加方便得集成到容器化的 CI/CD 中去。也可建立自己的公共镜像仓库。
优势：
Docker Registry的优点如下：
(1)Docker Registry的最大优点就是简单，只需要运行一个容器就能集中管理一个集群范围内的镜像，其他机器就能从该镜像仓库下载镜像了。
(2)在安全性方面，Docker Registry支持TLS和基于签名的身份验证。
(3)Docker Registry也提供了Restful API，以提供外部系统调用和管理镜像库中的镜像
部署架构图：
环境准备：
开始部署：
1. 基础环境配置(两台节点都要配置)
(1) 配置主机名
#hostnamectl set-hostname registry01.example.com
#hostnamectl set-hostname registry02.example.com
(2) 配置节点hosts
#cat /etc/hosts
1.1.1.130 registry.example.com
1.1.1.129 registry02.example.com
1.1.1.128 registry01.example.com
(3) 关闭防火墙
#systemctl stop firewalld
#systemctl disable firewalld
(4) 开启IPtables
#yum install -y iptables-services
#systemctl start iptables
#systemctl enable iptables
(5) 关闭selinux
#vi /etc/selinux/config
#setenforce 0
#getenforce
(6) 配置yum源
(7) 配置节点时间同步服务
#yum install –y chronyd
#vi /etc/chrony.conf //添加时间同步服务器地址
#systemctl restart chronyd
#timedatectl
2. 存储配置(两台节点都要配置)
(1) 查看本地磁盘sdb
#lsblk
(2) 设置LVM分区
#pvcreate /dev/sdb
#vgcreate docker_vg /dev/sdb
#lvcreate -l +100%FREE -n docker_lv docker_vg
# mkfs.xfs /dev/docker_vg/docker_lv
(3) 为docker挂载本地目录
#blkid
#vi /etc/fstab
(4) 为镜像仓库目录挂载NFS存储
#mkdir –p /data/registry
#vi /etc/fstab
1.1.1.214:/sdsfs/registrynfs/ /data nfs defaults 0 0
3. 服务配置(两台节点都要配置)
(1) 节点安装docker V1.13.1 并设置开机自动启动
#yum install docker –y
#systemctl enable docker
(2) 节点安装docker-distribution并设置开机自动启动
#yum install docker-distribution –y
#systemctl enable docker-distribution
(3) 节点设置自动挂载并启动服务
# mount –a
#df –h
# systemctl start docker
# systemctl start docker-distribution
(4) 修改docker-distribution 的配置文件并重启
#vi /etc/docker-distribution/registry/config.yml
# systemctl restart docker-distribution
(5) 节点设置非安全镜像仓库并上传registry-ui 镜像
#vi /etc/sysconfig/docker
#systemctl restart docker
下载registry-ui 的镜像 (docker hub地址 //hub.docker.com/r/jc21/registry-ui )
docker pull jc21/registry-ui:2.0.2
#docker tag jc21/registry-ui:2.0.2 registry.example.com/registry/registry-ui:2.0.2
#docker images
(6) 节点放行iptables 规则，允许端口被访问
#vi /etc/sysconfig/iptables
-A INPUT -p tcp --dport 5000 -j ACCEPT
-A OUTPUT -p tcp --sport 5000 -j ACCEPT
-A INPUT -p tcp --dport 80 -j ACCEPT
-A OUTPUT -p tcp --sport 80 -j ACCEPT
！注意顺序
#systemctl restart iptables
(7) 节点安装registry-ui 并检查
# docker run -d -p 80:80 --restart=always -e REGISTRY_HOST=registry.example.com -e REGISTRY_SSL=false -e REGISTRY_DOMAIN=registry.example.com -e REGISTRY_STORAGE_DELETE_ENABLED=true --name registry-ui registry.example.com/registry/registry-ui:2.0.2
(8) 浏览器访问registry-ui (访问地址：//registry.example.com:8080)
