成人国产在线小视频_日韩寡妇人妻调教在线播放_色成人www永久在线观看_2018国产精品久久_亚洲欧美高清在线30p_亚洲少妇综合一区_黄色在线播放国产_亚洲另类技巧小说校园_国产主播xx日韩_a级毛片在线免费

資訊專欄INFORMATION COLUMN

了解docker pull時(shí)下載的鏡像

dadong / 983人閱讀

摘要：默認(rèn)運(yùn)行獲取鏡像時(shí)，其倉(cāng)庫(kù)地址為，執(zhí)行有完整鏡像名稱格式為。由于主機(jī)沒法訪問外網(wǎng)，則報(bào)錯(cuò)退出。

默認(rèn)運(yùn)行docker pull獲取鏡像時(shí)，其倉(cāng)庫(kù)地址為docker.io，執(zhí)行docker info有：

% docker info
...
Registry: https://index.docker.io/v1/
Experimental: false
Insecure Registries:
 127.0.0.0/8
Live Restore Enabled: false
Registries: docker.io (secure)

完整鏡像名稱格式為//:。

鏡像提供了完整主機(jī)名稱，則docker從此鏡像庫(kù)下載鏡像，如從quay.io鏡像庫(kù)的coreos項(xiàng)目下載etcd:latest鏡像：

% docker pull quay.io/coreos/etcd

若省略了hostname，則默認(rèn)從docker.io下載鏡像，而若省略project，其會(huì)補(bǔ)充project為library：

% docker pull library/debian
Using default tag: latest
Trying to pull repository docker.io/library/debian
% docker pull debian           # 未明確指定project，從docker.io下載時(shí)默認(rèn)補(bǔ)充library/
Using default tag: latest
Trying to pull repository docker.io/library/debian

若沒有提供hostname，則下載鏡像順序從Registries列表獲取，但默認(rèn)只有docker.io，可調(diào)整順序，如：

% vi /etc/sysconfig/docker
ADD_REGISTRY="--add-registry okd-lr.zyl.io:5000 --add-registry quay.io"
INSECURE_REGISTRY="--insecure-registry okd-lr.zyl.io:5000" # 鏡像庫(kù)若是非TLS，則必須添加此參數(shù)

此時(shí)docker info顯示如下：

Registry: https://okd-lr.zyl.io:5000/v1/     # 這里沒啥用
Experimental: false
Insecure Registries:
 okd-lr.zyl.io:5000          # 非安全鏡像庫(kù)
 127.0.0.0/8
Live Restore Enabled: false  # 由ADD_REGISTRY添加了2個(gè)鏡像庫(kù)
Registries: okd-lr.zyl.io:5000 (insecure), quay.io (secure), docker.io (secure)

若此時(shí)下載鏡像，則順序遍歷Registries列出的鏡像庫(kù)：

% docker pull etcd
Using default tag: latest
Trying to pull repository okd-lr.zyl.io:5000/etcd ...
Trying to pull repository quay.io/etcd ... 
Trying to pull repository docker.io/library/etcd ... 
Get https://registry-1.docker.io/v2/: dial tcp: lookup registry-1.docker.io on 134.194.18.2:53: read udp 134.194.18.3:45004->134.194.18.2:53: i/o timeout

如上所示，docker順序遍歷了3個(gè)鏡像庫(kù)，而在前兩個(gè)鏡像庫(kù)沒找到后，從docker.io鏡像庫(kù)查找，此時(shí)其會(huì)添加library項(xiàng)目，而其他的鏡像庫(kù)地址不會(huì)添加。由于主機(jī)沒法訪問外網(wǎng)，則報(bào)錯(cuò)退出。

若okd-lr.zyl.io:5000私有鏡像庫(kù)配置為docker.io的mirror，如配置了REGISTRY_PROXY_REMOTEURL：

% cat /etc/systemd/system/local-registry.service 
[Unit]
Description=Local Docker Mirror registry cache
Requires=docker.service
After=docker.service

# HTTP_PROXY、HTTPS_PROXY替換為實(shí)際代理
# NO_PROXY配置不走代理的IP地址，如示例192.168.10.x為宿主機(jī)IP地址
[Service]
ExecStartPre=-/usr/bin/docker rm -f local-registry
ExecStart=/usr/bin/docker run --name %p 
     -v /data/local-registry:/var/lib/registry 
     -e REGISTRY_STORAGE_FILESYSTEM_ROOTDIRECTORY=/var/lib/registry 
     -e REGISTRY_PROXY_REMOTEURL=https://registry.docker-cn.com 
     -e HTTP_PROXY=http://:
     -e HTTPS_PROXY=http://:
     -e NO_PROXY="localhost,127.0.0.1,.cluster.local,.svc,.zyl.io,172.30.0.1,192.168.10.3,192.168.10.4" 
     -p 5000:5000 registry
ExecStop=-/usr/bin/docker stop -t 2 %p
Restart=on-failure
RestartSec=10

[Install]
WantedBy=multi-user.target

此時(shí)配置--registry-mirror，如：

vi /etc/sysconfig/docker
OPTIONS="--registry-mirror=http://okd-lr.zyl.io:5000 --selinux-enabled --log-driver=journald --signature-verification=false"
ADD_REGISTRY="--add-registry okd-lr.zyl.io:5000 --add-registry quay.io"
INSECURE_REGISTRY="--insecure-registry okd-lr.zyl.io:5000"

此時(shí)執(zhí)行docker pull debian下載鏡像，有：

搜索okd-lr.zyl.io:5000/debian，若上面有則返回，否則搜索下一個(gè)鏡像庫(kù)；

搜索quay.io/debian，若成功則返回，否則繼續(xù)搜索；

搜索docker.io/library/debian，因配置了registry-mirror，其將從此代理鏡像庫(kù)獲取鏡像，若代理鏡像庫(kù)中有，則直接返回，否則其先抓取鏡像后再返回；

注意：

registry-mirror只會(huì)代理docker.io默認(rèn)鏡像庫(kù)的鏡像，其他鏡像庫(kù)不會(huì)代理；

mirror鏡像庫(kù)支持的代理操作，即push/pull均會(huì)代理到docker.io上；

mirror鏡像庫(kù)若是非TLS配置，若要通過此mirror push到docker.io，需配置INSECURE_REGISTRY；

文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請(qǐng)注明本文地址：http://systransis.cn/yun/27937.html

相關(guān)文章

  • Docker 入門（一）：理解三大核心

    摘要：鏡像加速國(guó)內(nèi)有非常多的鏡像倉(cāng)庫(kù)，本文介紹使用阿里云的，后文我們也會(huì)介紹把自己的鏡像上傳到阿里云，并且該服務(wù)是免費(fèi)的。訪問這個(gè)地址如果沒有阿里云賬號(hào)的就自己注冊(cè)一個(gè)。最好還是用國(guó)內(nèi)的速度比較快，這里介紹阿里云的。 showImg(https://xings.oss-cn-shanghai.aliyuncs.com/image/docker/dockers.png); Docker 的前世...

    李世贊 評(píng)論0 收藏0

  • 30 分鐘快速入門 Docker 教程

    摘要：分鐘快速入門教程一歡迎來到世界與虛擬化在沒有的時(shí)代，我們會(huì)使用硬件虛擬化虛擬機(jī)以提供隔離。倉(cāng)庫(kù)分為公開倉(cāng)庫(kù)和私有倉(cāng)庫(kù)，最大的公開倉(cāng)庫(kù)是官方倉(cāng)庫(kù)，國(guó)內(nèi)的公開倉(cāng)庫(kù)也有很多選擇，例如阿里云等。 原文地址：梁桂釗的博客博客地址：http://blog.720ui.com 歡迎關(guān)注公眾號(hào)：「服務(wù)端思維」。一群同頻者，一起成長(zhǎng)，一起精進(jìn)，打破認(rèn)知的局限性。 30 分鐘快速入門 Docker 教程...

    Binguner 評(píng)論0 收藏0

  • 30 分鐘快速入門 Docker 教程

    摘要：分鐘快速入門教程一歡迎來到世界與虛擬化在沒有的時(shí)代，我們會(huì)使用硬件虛擬化虛擬機(jī)以提供隔離。倉(cāng)庫(kù)分為公開倉(cāng)庫(kù)和私有倉(cāng)庫(kù)，最大的公開倉(cāng)庫(kù)是官方倉(cāng)庫(kù)，國(guó)內(nèi)的公開倉(cāng)庫(kù)也有很多選擇，例如阿里云等。 原文地址：梁桂釗的博客博客地址：http://blog.720ui.com 歡迎關(guān)注公眾號(hào)：「服務(wù)端思維」。一群同頻者，一起成長(zhǎng)，一起精進(jìn)，打破認(rèn)知的局限性。 30 分鐘快速入門 Docker 教程...

    yexiaobai 評(píng)論0 收藏0

  • Docker鏡像細(xì)節(jié)

    摘要：簡(jiǎn)單來說是鏡像的源碼。例如，的鏡像鏡像，在中是一個(gè)基礎(chǔ)鏡像的鏡像也是鏡像那么鏡像和共享同一個(gè)基礎(chǔ)鏡像層，提高了存儲(chǔ)效率。 前言 只有光頭才能變強(qiáng)。 文本已收錄至我的GitHub倉(cāng)庫(kù)，歡迎Star：https://github.com/ZhongFuCheng3y/3y showImg(https://segmentfault.com/img/remote/14600000180560...

    xiaokai 評(píng)論0 收藏0

  • docker專題(2)：docker常用管理命令（上）

    摘要：在不存在的情況下，命令行下上去的會(huì)為我們創(chuàng)建為私有庫(kù)，然而通過瀏覽器創(chuàng)建的默認(rèn)為公共庫(kù)。從啟動(dòng)一個(gè)命令首先會(huì)從特定的創(chuàng)之上一層可寫的，然后通過命令來啟動(dòng)它。下文繼續(xù)專題常用管理命令下參考中文指南翻譯從入門到實(shí)踐基礎(chǔ)與高級(jí)原文鏈接地址 本文只記錄docker命令在大部分情境下的使用，如果想了解每一個(gè)選項(xiàng)的細(xì)節(jié)，請(qǐng)參考官方文檔，這里只作為自己以后的備忘記錄下來。 根據(jù)自己的理解，總的來說...

    Edison 評(píng)論0 收藏0

發(fā)表評(píng)論

0條評(píng)論

最新活動(dòng)
閱讀需要支付1元查看
<