使用新浪云存储搭建Docker私有仓库服务

2019年10月2日 158次阅读 来源: 一个开发者

最近使用Docker的同学越来越多。

使用Docker的时候需要了解Registry服务 – 即镜像存储服务。

Registry是一个管理Docker镜像的服务，当使用Docker的Push, Pull等操作时实际上都是与Registry服务进行交互，类似本地Git和远程Git Repository的关系。

DockerHub作为默认的Registry服务提供非常多的公共镜像，并且为每个注册者提供10个私有Repository。

早些时候在国内访问 DockerHub (前身域名为 index.docker.io) 经常被墙，需要使用代理访问，后来DockerHub改用AWS提供的CloudFront作为CDN服务解决了这个问题，访问速度也有了一定的改善。

我们能不能自己做一个私有的Registry服务？这样有几方面的好处。

  1. 与业务相关的镜像可以使用私有的Registry，提高安全性。
  2. 选择稳定的后端存储服务，可以提高数据可靠性，并且访问速度也相对很快。

实际上Docker官方已经有一个开源版Registry服务，Python写的。其后端存储方案有两个。

  1. 本地存储，适合做开发测试环境用，不建议在生产环境使用。
  2. AWS S3服务，国内访问速度不是很好。

能不能使用国内存储服务（如新浪云存储），做一个私有Registry呢？

在进一步了解的过程中，笔者了解到实际上Registry服务本身提供Driver机制，可以整合更多的存储服务整合。

于是，利用中秋休假的时间，写了这样的一个Driver。

https://pypi.python.org/pypi/docker-registry-driver-sinastorage/

安装部署：

  1. 需要有一个Docker运行环境，如CoreOS, Ubuntu14, CentOS7。

  2. 运行如下命令：

    # 使用之前申请好的账号Key及想要的Bucket名称，代替YOUR_*部分。
docker run -d \
    -e SETTINGS_FLAVOR=sinastorage \
    -e SINASTORAGE_BUCKET=YOUR_BUCKET \
    -e SINASTORAGE_ACCESSKEY=YOUR_ACCESSKEY \
    -e SINASTORAGE_SECRETKEY=YOUR_SECRETKEY \
    -p 5000:5000 --name registry kerwin/docker-registry-sinastorage

  3. 这样命令会在本地启动5000端口的服务, 如何使用：

    docker tag ubuntu localhost:5000/ubuntu
docker push localhost:5000/ubuntu

# 这样上传了一个ubuntu的基本镜像。任何时刻想要用到原来镜像的时候：
docker pull localhost:5000/ubuntu

注：

  1. 每次Commit都是增量备份，所以使用中并不会占用太多的容量，上传下载都很快。
  2. 若希望看到之前上传的镜像，可以在控制台中的 BUCKET -> repositories -> libraray 中查看。
  3. Driver本身通过了所有Registry提供的测试用例，笔者自己使用的时候未遇到问题。但性能和稳定性等方面还需优化。不建议立即在生产环境中使用，也欢迎Contribute。
  4. Github: https://github.com/kerwin/docker-registry-driver-sinastorage
  5. DockerHub: https://registry.hub.docker.com/u/kerwin/docker-registry-sinastorage/
    原文作者：一个开发者
    原文地址: https://segmentfault.com/a/1190000000691993
    本文转自网络文章，转载此文章仅为分享知识，如有侵权，请联系博主进行删除。
点赞