搜尋澳門生活誌

Docker Swarm - Private Registry 私有影像倉庫

MacauYeah・2025-09-10

在構建投産環境時，如果 server 群沒有互聯網，又或對私隱很有要求，需要自建一個最簡單的 registry ，可以用這個。當然，那台機第一次必需經互聯網。架起後就可以斷網，並由其他 client 提送新的 registry image更新。 Registry Server 起動方式最簡單的起動方式，但什麼都不設定。 docker run d p 50005000 name registry registry3 若想要加入 SSL，讓你的 client 不會認為它是不安全的 registry ，最簡易可以寫成 docker compose, 由 docker compose up d 執行。 # dockercompose.yml registry restart always image registry3 ports 50005000 environment REGISTRY_HTTP_TLS_CERTIFICATE certsdomain.crt REGISTRY_HTTP_TLS_KEY certsdomain.key volumes pathdatavarlibregistry pathcertscerts 上述的 environment 中，有條件的話，還請設定需要登入才能訪問限制。最簡單，可以使用 apache http header 驗證方式。 # dockercompose.yml registry restart always image registry3 ports 50005000 environment REGISTRY_HTTP_TLS_CERTIFICATE certsdomain.crt REGISTRY_HTTP_TLS_KEY certsdomain.key REGISTRY_AUTH htpasswd REGISTRY_AUTH_HTPASSWD_PATH authhtpasswd REGISTRY_AUTH_HTPASSWD_REALM Registry Realm volumes pathdatavarlibregistry pathcertscerts pathauthauth REGISTRY_AUTH, REGISTRY_AUTH_HTPASSWD_PATH, REGISTRY_AUTH_HTPASSWD_REALM 的值照抄就好，然後pathauthhtpasswd 就需要以 htpasswd 的格式提供內容 apache password_encryptions。即是以下那個樣子 USERNAME_1BCRYPT_HASH_1 USERNAME_2BCRYPT_HASH_2 USERNAME_3BCRYPT_HASH_3 Client 連線方式一切都設定好後，在 client 端，就可以登入並推送你的 image，題外話，cli登入的都是以明文的方式存在電腦中，所以不要隨便在公開的地方存入自己的帳號 # login docker login YOUR_DOMAIN5000 # try reupload image docker image tag registry3 YOUR_DOMAIN5000registry3 docker image push YOUR_DOMAIN5000registry3 如果 server 端沒有提供SSL，那麼 client 就只能設定 http 的不安全連線。 httpsdistribution.github.iodistributionaboutinsecure 修改 client 端的 etcdockerdaemon.json Windows Docker Desktop請經 Gui修改，然後重啟 client 端的 docker quot;insecureregistriesquot; quot;YOUR_DOMAIN5000quot; Registry Server 維護 Garbage collection 垃圾回收當我們設立了自己的 Registry 倉庫之後，少不免就是要維護硬碟的用量。很多過期的 Image ，沒有需要，那就手動刪除，然後進行 Garbage collection 垃圾回收。另一種情況，就如前述教學中，大家使用統一版本號，例如 latest ，表面上看似只有一個 tag ，但其實底下可能已經藏有多個不同的版本，也需要經過Garbage collection來清理空間。因為回收過程比較危險，所以官方並不建議自動做，以下就簡單講講為了做刪除和回收，設定檔要怎樣改。為方便改設定，我們更新 docker compose yaml 檔，把 server config 都帶到 container 外面。 registry restart always image registry3 ports 50005000 environment REGISTRY_HTTP_TLS_CERTIFICATE certsdomain.crt REGISTRY_HTTP_TLS_KEY certsdomain.key REGISTRY_AUTH htpasswd REGISTRY_AUTH_HTPASSWD_PATH authhtpasswd REGISTRY_AUTH_HTPASSWD_REALM Registry Realm volumes pathdatavarlibregistry pathcertscerts pathauthauth pathconfig.ymletcdistributionconfig.yml config.yml 就如下所示，為了提供 API 刪除 image 的可能，storage.delete.enbled 要為 true，又為著之後進行回收時，可以避免有人於回收中途上載，所以預先加入 storage.maintenance.readonly.enabled 的控制項。回收之前要把readonly改為true，回收後再調為false。每次修改完，記得重啟一下 docker service 。 storage filesystem rootdirectory varlibregistry delete enabled true maintenance readonly enabled false Garbage collection 指令 # inside container # binregistry garbagecollect dryrun deleteuntagged quiet pathtoconfig.yml binregistry garbagecollect deleteuntagged=true etcdockerregistryconfig.yml # outside container, at host level docker exec it YOUR_CONATINER_NAME binregistry garbagecollect deleteuntagged=true etcdockerregistryconfig.yml

搜尋結果

【土耳其】※美食※ Cardakli Kosk ~ 好吃的土耳其烤雞肉

【日本。京都自駕】清水寺

全新體驗新派素食餐 ~ (附餐牌)

忍一時風平浪靜

匠心打造「一口入魂」地道酸菜魚，6.8折酸爽食魚啦！

大唐古城日與夜

走進魔法鎮 -- 蘇格蘭《哈利波特》蒸氣火車

【日本。九州】大分縣的農泊體驗- 大畑の家

夏日好去處！鷺環海天度假酒店「家庭露營樂套餐」

myTV SUPER 今個月放大招啦！

降噪功能強高CP值兼具設計感 Nothing ear (1) 型格透明藍牙耳機

Docker Swarm - Private Registry 私有影像倉庫

升級 Spring Boot WebClient SSL (Reactor Netty 1.2.6)：重新配置 SSL 設定

手作並不完美，但也因此美麗無比｜奶爸手記 - 百日紀念03

【#去佛山搵食】7大推介！必 Check 紅燒、白切乳鴿 + 粥底牛火鍋 + 大頂苦瓜

搜尋結果

【土耳其】※美食※ Cardakli Kosk ~ 好吃的土耳其烤雞肉

【日本。京都自駕】清水寺

全新體驗新派素食餐 ~ (附餐牌)

忍一時風平浪靜

匠心打造「一口入魂」地道酸菜魚，6.8折酸爽食魚啦！

大唐古城日與夜

走進魔法鎮 -- 蘇格蘭《哈利波特》蒸氣火車

【日本。九州】大分縣的農泊體驗- 大畑の家

夏日好去處！鷺環海天度假酒店「家庭露營樂套餐」

myTV SUPER 今個月放大招啦！

降噪功能強 高CP值兼具設計感 Nothing ear (1) 型格透明藍牙耳機

Docker Swarm - Private Registry 私有影像倉庫

升級 Spring Boot WebClient SSL (Reactor Netty 1.2.6)：重新配置 SSL 設定

手作並不完美，但也因此美麗無比｜奶爸手記 - 百日紀念03

【#去佛山搵食】7大推介！必 Check 紅燒、白切乳鴿 + 粥底牛火鍋 + 大頂苦瓜

降噪功能強高CP值兼具設計感 Nothing ear (1) 型格透明藍牙耳機