docker-registry

Docker Hub 目前Docker官方维护了一个公共仓库Docker Hub，其中已经包括了数量超过15000个镜像。大部分需求都可以通过在Docker Hub中直接下载镜像来使用。 注册登录 可以在https://hub.docker.com 免费注册一个Docker账号。在命令行执行docker login输入用户名及密码来完成在命令行界面登记Docker Hub。你可以通过docker logout退出登录。 拉取镜像 可以通过docker search命令来查找官方仓库中的镜像，并利用docker pull命令来将它下载到本地。 推送镜像 用户也可以在登录后通过docker push命令来将自己的镜像推送到Docker Hub。 修改本地镜像的名字为账号名/镜像名 上传镜像到公共仓库 上传过后，查看远程公共仓库 私有仓库 有时候使用Docker Hub这样的公共仓库可能不方便，用户可以创建一个本地仓库供私人使用。比如，基于公司内部项目构建的镜像。docker-registry是官方提供的工具，可以用于构建私有的镜像仓库。 安装运行docker-registry 可以通过获取官方registry镜像来运行。默认情况下，仓库会被创建在容器的/var/lib/registry目录下。可以通过-v参数来将镜像文件存放在本地的指定路径。 docker run -- name

Docker 提供轻量的虚拟化，你能够从Docker获得一个额外抽象层，你能够在单台机器上运行多个Docker微容器， 而每个微容器里都有一个微服务或独立应用，例如你可以将Tomcat运行在一个Docker，而MySQL运行在另外一个Docker， 两者可以运行在同一个服务器，或多个服务器上。未来可能每个应用都要Docker化。 容器的启动和关系是非常快速的。Docker目前能够有以下八种用途： 简化配置 这是Docker初始目的，虚拟机VM最大的好处是基于你的应用配置能够无缝运行在任何平台上。Docker提供同样类似VM的能力， 但是没有任何副作用，它能让你将环境和配置放入代码然后部署，同样的Docker配置能够在各种环境中使用，这实际是将应用 环境和底层环境实现了解耦。 代码管道化管理 能够对代码以流式pipeline管道化进行管理，从开发者的机器到生产环境机器这个流程中都能有效管理。因为在这个流程中会 有各种不同的环境，每个都可能有微小的区别，Docker提供了跨越这些异构环境以一致性的微环境，从开发到部署实现流畅发布。 开发人员的生产化 在一个开发环境，我们希望我们的开发环境能更加接近于生产环境，我们会让每个服务运行在自己的VM中，这样能模拟生产环境， 比如有时我们并不总是需要跨越网络连接

您可能已经听到了有关最新的Docker声明，其中涉及容器镜像提取的速率限制。从11月1日开始，Docker将开始根据您的订阅级别限制Docker Hub的使用，并强制阻止超出限制的拉取请求。不仅如此，Docker还制定了一项新的保留政策，即免费帐户，6个月未活动的镜像将被删除（最初定于11月1日，由于社区的反馈，该政策已推迟到2021年中期）。这些新的限制将对如何使用世界公开的Docker容器镜像产生重大影响。 Docker已树立了开源计划的榜样，为开源社区提供了更高级别的部署工具和方法论。毫无疑问。新的限制不会对单个开发人员造成严重影响，相反，它们将为中大型开发团队带来新的挑战。您的团队越大，产生的影响越大。这可能仅仅是开始；我们可能希望将来会看到新政策，这些政策会影响Docker Hub以及其他方面的使用。 好消息是，有许多工具可用于管理Docker镜像，以确保组织的开发流水线不会受到任何影响。JFrog Artifactory是最受欢迎制品库，在Docker Hub功能发布之前就已经充当了Docker Registry。使用Artifactory，您将能够继续在自己的私有Docker容器Hub中管理容器镜像，同时减少对Docker Hub的依赖性。 下面让我们深入探讨Docker宣布的这两个限制的真正含义。 Docker的新镜像保留策略 到目前为止

关注上方🔝公众号,一线技术资料不迷路,博主6年大数据开发经验,目前就职于一线互联网企业,可以敏锐的嗅到未来技术的发展方向。 一、简介 1、了解Docker的前生LXC LXC为Linux Container的简写。可以提供轻量级的虚拟化，以便隔离进程和资源，而且不需要提供指令解释机制以及全虚拟化的其他复杂性。相当于C++中的NameSpace。容器有效地将由单个操作系统管理的资源划分到孤立的组中，以更好地在孤立的组之间平衡有冲突的资源使用需求。 与传统虚拟化技术相比，它的优势在于： （1）与宿主机使用同一个内核，性能损耗小； （2）不需要指令级模拟； （3）不需要即时(Just-in-time)编译； （4）容器可以在CPU核心的本地运行指令，不需要任何专门的解释机制； （5）避免了准虚拟化和系统调用替换中的复杂性； （6）轻量级隔离，在隔离的同时还提供共享机制，以实现容器与宿主机的资源共享。 总结：Linux Container是一种轻量级的虚拟化的手段。 Linux Container提供了在单一可控主机节点上支持多个相互隔离的server container同时执行的机制。Linux Container有点像chroot，提供了一个拥有自己进程和网络空间的虚拟环境，但又有别于虚拟机，因为lxc是一种操作系统层次上的资源的虚拟化。 2、LXC与docker什么关系？

通过下图可以得知，Docker 在运行时分为 Docker 引擎（服务端守护进程） 和 客户端工具，我们日常使用各种 docker 命令，其实就是在使用 客户端工具 与 Docker 引擎 进行交互。 Client 客户端 Docker 是一个客户端-服务器（C/S）架构程序。Docker 客户端只需要向 Docker 服务器或者守护进程发出请求，服务器或者守护进程将完成所有工作并返回结果。Docker 提供了一个命令行工具 Docker 以及一整套 RESTful API。你可以在同一台宿主机上运行 Docker 守护进程和客户端，也可以从本地的 Docker 客户端连接到运行在另一台宿主机上的远程 Docker 守护进程。 Host 主机(Docker 引擎) 一个物理或者虚拟的机器用于执行 Docker 守护进程和容器。 Image 镜像 什么是 Docker 镜像？简单的理解，Docker 镜像就是一个 Linux 的文件系统（Root FileSystem），这个文件系统里面包含可以运行在 Linux 内核的程序以及相应的数据。 通过镜像启动一个容器，一个镜像就是一个可执行的包，其中包括运行应用程序所需要的所有内容：包含代码，运行时间，库，环境变量和配置文件等。 Docker 把 App 文件打包成为一个镜像，并且采用类似多次快照的存储技术，可以实现： 多个 App

您可能已经听到了有关最新的 Docker声明 ，其中涉及容器镜像提取的速率限制。 从11月1日开始，Docker将开始根据您的 订阅级别 限制Docker Hub的使用，并 强制 阻止超出限制的拉取请求 。不仅如此，Docker还制定了一项新的保留政策，即免费帐户 ，6个月未活动的镜像将被删除（ 最初定于11月1日，由于 社区的反馈 ，该政策已推迟到2021年中期）。这些新的限制将对如何使用世界 公开 的Docker容器镜像产生重大影响。 Docker已树立了开源计划的榜样，为开源社区提供了更高级别的部署工具和方法论。毫无疑问。新的限制不会对单个开发人员造成严重影响，相反，它们将为中大型开发团队带来新的挑战。您的团队越大， 产生的 影响越大。这可能仅仅是开始；我们可能希望将来会看到新政策，这些政策会影响Docker Hub以及其他方面的使用。 好消息是，有许多工具可用于 管理Docker镜像， 以确保组织的开发 流水线 不会受到任何影响。JFrog Artifactory是最受欢迎 制品库 ，在Docker Hub功能 发布 之前就已经充当了Docker Registry。使用Artifactory，您将能够继续在自己的私有 Docker容器Hub中 管理容器镜像，同时减少对Docker Hub的依赖性。 下面 让我们深入探讨Docker宣布的这两个限制的真正含义。

周末了，整理下自己的测试系统，里面的东西还真不少，soft站点，ims（django开发的），registry，owncloud等等。想着，是不是可以都放到supervisord上面，这个机器里面运行了多少软件，一目了然，重启也方便，所以今天重点想着把docker运行的owncloud、registry、reg-ui的启动放到supervisord里面去。 遇到的问题如下 问题1 docker cannot enable tty mode on non tty input 问题2 The name “registry-web” is already in use by container 55509d67a62a 问题3 2017-01-13 15:45:23,659 DEBG ‘reg-ui’ stderr output: Error response from daemon: Cannot start container 361cabf20764f949ef225334ad980be54ef5cea0ec0a4137fa371513c771d3f4: Cannot link to a non running container: /registry AS /registry-web/registry 解决的方法 当然，还是要看supervisord的日志