docker私有仓库搭建

这可能是最为详细的Docker入门吐血总结 2018-10-15 18:00 来源: Hadoop大数据应用 </div> 原标题：这可能是最为详细的Docker入门吐血总结 Docker是什么？ 在计算机技术日新月异的今天， Docker 在国内发展的如火如荼，特别是在一线互联网公司， Docker 的使用是十分普遍的，甚至成为了一些企业面试的加分项，不信的话看看下面这张图。 这是我在某招聘网站上看到的招聘 Java开发工程师 的招聘要求，其中有一条熟悉 docker 成为了你快速入职的加分项，由此可见熟悉 docker 在互联网公司的地位之重要。 当然对于我们 CTF选手 而言，熟悉 docker 可以快速搭建 CTF环境 ，完美地还原比赛真实漏洞的场景，帮助我们快速提升自己。 市面上已经有很多优秀的教程，但是很多原理性的东西，笔者认为那些教程对初学者而言还是很难理解，感觉没有说清楚(笔者自己都觉得挺懵逼的)，为了让初学者少走弯路，我将以我的学习经历以及作为一个 CTF选手 的角度，编写此套教程，来带大家去了解并熟练运用 docker ，祝愿各位读者朋友们学完此套教程后，在未来企业面试中能够多一项加分的筹码，能够帮助到大家，我觉得就很值了。 既然说了这么多， docker 到底是个什么东西呢？ 我们在理解 docker 之前，首先我们得先区分清楚两个概念， 容器 和 虚拟机 。

前言：本文由John Patterson 、 Chris Lunsford写于2016年4月20日，译者 有容云 向波，转载请注明出处。 在本系列文章的第一部分，我们搭建了基本的构建和部署流水线（pipeline）。容器不再是靠登陆服务器，然后输入记忆中的Docker命令来部署。镜像的构建也已经由Jenkins服务器实现了自动化。我们将 Docker 命令写成Bash脚本，保存在Git中，实现了版本追踪。应该说，我们对原有流程做了很大的改进。但是，仍然有一些痛点我们需要关注，在本文中，我们将看一下如何使用Docker Compose和Ansible来优化持续部署工作。 阅读前文请点击： 有容云:实战总结之利用Docker、Docker Compose &Rancher构建持续部署 为了部署一个容器镜像，运维工程师需要登录到服务器中，在shell 中执行含有Docker命令的脚本。这太土了，同时还需要运维等待命令执行完毕。这种模式对整个团队没有任何益处。（作为一个工程师，有多少次你需要盯着本来可以自动化完成的任务？）另外，大多数情况下，运维人员从笔记本上发起的SSH会话中执行命令，部署过程也没有实现可视化记录和日志保留。 如果你还记得，我们的部署脚本应该是如下的样子： 我们已经做到了从Docker run命令中抽象了一层，工程师不需要知道每个镜像成功运行所需要的具体参数

k8s使用阿里云的私有镜像仓库 如果从private register中拉取image：也可以参考这个地址： https://kubernetes.io/docs/tasks/configure-pod-container/pull-image-private-registry/#registry-secret-existing-credentials 1、在阿里云的容器镜像服务 安装使用文档见如下： 镜像仓库的创建：参考下边的这些文档 https://help.aliyun.com/document_detail/60997.html?spm=a2c4g.11186623.6.552.4ab711be5f17Ph https://help.aliyun.com/document_detail/60743.html?spm=a2c4g.11186623.6.547.29635696tHx2sO 2、private registries may require keys to read images from them. Credentials can be providerd in several ways! 对于公司内部的项目，一般不建议放到公有开放的镜像仓库，一般会花钱购买docker的私有仓库或者在自己的服务器上搭建私仓，但是不管怎么样

私有仓库 有时候使用 Docker Hub 这样的公共仓库可能不方便，用户可以创建一个本地仓库供私人使用。 本节介绍如何使用本地仓库。 docker-registry 是官方提供的工具，可以用于构建私有的镜像仓库。本文内容基于 docker-registry v2.x 版本。 安装运行 docker-registry 容器运行 你可以通过获取官方 registry 镜像来运行。 $ docker run -d -p 5000:5000 --restart=always --name registry registry 这将使用官方的 registry 镜像来启动私有仓库。默认情况下，仓库会被创建在容器的 /var/lib/registry 目录下。你可以通过 -v 参数来将镜像文件存放在本地的指定路径。例如下面的例子将上传的镜像放到本地的 /opt/data/registry 目录。 $ docker run -d -p 5000:5000 -v /opt/data/registry:/var/lib/registry registry 在私有仓库上传、搜索、下载镜像 创建好私有仓库之后，就可以使用 docker tag 来标记一个镜像，然后推送它到仓库。例如私有仓库地址为 127.0.0.1:5000。 先在本机查看已有的镜像。 $ docker image ls

Docker练习教程 一个集成UNIX小程序的docker镜像:busybox github docker部署webapp；后台运行，暴露端口 [外:内] docker镜像：版本指定 镜像分类：基础和子镜像，官方和用户镜像 创建自定义的镜像: flask应用程序 通过Dockerfile构建自己的镜像 Docker推送到云端共享给他人，使用公共Hub如 Docker官方Hub account: fubinh , 亚马逊AWS 或者 自己创建私有镜像库 多容器运行应用， Python-Flask和Elasticsearch示例 docker网路：桥接,创建自己的网络,隔离网络 Docker Compose Docker Machine 在自己的计算机，云提供商和您自己的数据中心内创建Docker主机 Docker Compose ：用于 定义和运行多容器Docker应用程序 的工具 Docker Swarm - Docker的本机群集解决方案 Kubernetes - Kubernetes是一个开源系统，用于自动化容器化应用程序的部署，扩展和管理。 Awesome Docker Docker课堂 docker监控工具：lazydocker ## 前台运行docker pull lazydockerdocker run -it -v /var/run/docker.sock:/var

1,安装 CentOS6 # rpm -ivh http://mirrors.yun-idc.com/epel/6/i386/epel-release-6-8.noarch.rpm #rpm -ivh http://mirrors.ustc.edu.cn/fedora/epel/6/x86_64/epel-release-6-8.noarch.rpm #yum install docker-io 源码安装 http://blog.rage.net/2013/08/04/installing-docker-on-centos-6/ CentOS7 #yum install docker 安装之后启动 Docker 服务，并让它随系统启动自动加载。 2,启动docker #service docker start #chkconfig docker on 3,获取镜像 获取官方镜像 +# docker pull centos:latest 官方镜像 +# docker pull docker.cn/docker/centos:centos6 国内镜像 搜索镜像 [root @localhost ~]# docker search centos 定制docker镜像 +openVZ模板的下载地址为：http://wiki.openvz.org/Download/template

一、认识 1.什么是docker Docker 是一个开源项目，诞生于 2013 年初，最初是 dotCloud 公司内部的一个业余项目。它基于 Google 公司推出的 Go 语言实现。 项目后来加入了 Linux 基金会，遵从了 Apache 2.0 协议，项目代码在 GitHub 上进行维护。 Docker 自开源后受到广泛的关注和讨论，以至于dotCloud 公司后来都改名为 Docker Inc。Redhat已经在其 RHEL6.5 中集中支持 Docker；Google 也在其 PaaS 产品中广泛应用。 Docker的主要目标： 通过对应用组件的封装、分发、部署、运行等生命周期的管理，达到应用级别的一次封装，到处运行。 小贴士：这里的应用组件，可以是WEB应用，也可以是一套数据库服务，甚至可以是一个操作系统编译器 2.为什么使用docker Docker容器虚拟化的优点： 环境隔离； 通过cgroups和namesapce进行实现资源隔离，实现一台机器运行多个容器互不影响。 更快速的交付部署； 使用docker，开发人员可以利用镜像快速构建一套标准的研发环境；开发完成后，测试和运维人员可以直接通过使用相同的环境来部署代码。Docker可以快速创建和删除容器，实现快速迭代，大量节约开发、测试、部署的时间。并且，各个步骤都有明确的配置和操作，整个过程全程课件

Docker安装 建议在linux环境下安装Docker，window环境搭建比较复杂且容易出错，使用Centos7+yum来安装Docker环境很方便。 Docker 软件包已经包括在默认的 CentOS-Extras 软件源里。因此想要安装 docker，只需要运行下面的 yum 命令： yum install docker 安装完成后，使用下面的命令来启动 docker 服务，并将其设置为开机启动： service docker start chkconfig docker on 测试： docker version LCTT 译注：此处采用了旧式的 sysv 语法，如采用CentOS 7中支持的新式 systemd 语法，如下： systemctl start docker.service systemctl enable docker.service 下面，我们通过最简单的 image 文件”hello world”，感受一下 Docker。 因为国内连接 Docker 的官方仓库很慢，因此我们在日常使用中会使用Docker 中国加速器。通过 Docker 官方镜像加速，中国区用户能够快速访问最流行的 Docker 镜像。该镜像托管于中国大陆，本地用户现在将会享受到更快的下载速度和更强的稳定性，从而能够更敏捷地开发和交付 Docker 化应用。 Docker

1.容器简介 Docker是一个开源的应用容器引擎，使用Go语言开发，基于Linux内核的cgroup，namespace，Union FS等技术，对应用进程进行封装隔离，并且独立于宿主机与其他进程，这种运行时封装的状态称为容器。 Linux容器是与系统其他部分隔离开的一系列进程，从另一个镜像运行，并由该镜像提供支持进程所需的全部文件。容器提供的镜像包含了应用的所有依赖项，因而在从开发到测试再到生产的整个过程中，它都具有可移植性和一致性。 容器不就是虚拟化吗 是，但也不竟然。 虚拟化使得许多操作系统可同时在单个系统上运行。 容器则可共享同一个操作系统内核，将应用进程与系统其他部分隔离开。 官方文档 https://docs.docker.com/install/linux/docker-ce/centos/ 2.安装 2.1卸载旧版本 sudo yum remove docker \ docker-client \ docker-client-latest \ docker-common \ docker-latest \ docker-latest-logrotate \ docker-logrotate \ docker-engine 2.2替换阿里云yum源 yum-config-manager --add-repo http://mirrors.aliyun.com

背景 这篇内容是之前给部门同事培训时写的文档，旨在传达一些docker相关概念，有个基本印象，当然，以下内容都来自网络，我只是个搬运工。具体操作在下篇文章中 一、什么是docker？ 1. Docker是一个开源的引擎，可以轻松的为任何应用创建一个轻量级的、可移植的、自给自足的 容器 。 2. 常用于： web应用的自动化打包和发布； 自动化测试和持续集成、发布； 在服务型环境中部署和调整数据库或其他的后台应用； 从头编译或者扩展现有的OpenShift或Cloud Foundry平台来搭建自己的PaaS环境 3.Docker 项目的目标是实现轻量级的操作系统虚拟化解决方案 二、它与虚拟机有什么不同？ 如上图：左图是虚拟机 右图docker 虚拟机： 每个虚拟机都包含应用程序，必要的二进制文件和库以及整个客户操作系统。 容器： 1.容器包括应用程序及其所有依赖项，但与其他容器共享内核，享有虚拟机的资源隔离和分配优势，更加便携和高效 2.它们在主机操作系统的用户空间中作为独立进程运行 三、docker特点 轻量：在一台机器上运行的多个 Docker 容器可以共享这台机器的操作系统内核 兼容性：Docker 容器基于开放式标准，能够在所有主流 Linux 版本、Microsoft Windows 以及包括 VM、裸机服务器和云在内的任何基础服务设施上运行； 安全：Docker