บน CoreOS ให้ตั้งค่า Registry Docker ของคุณเอง

• CoreOS + Docker
• การดึงและเรียกใช้รีจิสทรีล่าสุด
• การกำหนดค่ารีจิสทรี
• แคชซ้ำ (ไม่บังคับ)
• สร้างภาชนะ
• กำหนดค่าไคลเอ็นต์ Docker ในพื้นที่ของคุณ
• อะไรต่อไป?

เราทุกคนต่างก็รู้จักและชื่นชอบนักเทียบท่าซึ่งเป็นแพลตฟอร์มในการสร้างจัดการและแจกจ่ายคอนเทนเนอร์ของแอปพลิเคชันในหลาย ๆ เครื่อง Docker Inc. ให้บริการโฮสต์คอนเทนเนอร์โอเพ่นซอร์สที่จะดาวน์โหลด (หรือดึง) เช่นที่เก็บ git ที่รู้จักในชื่อ "Docker Registry" คิดเหมือน GitHub สำหรับภาชนะ Docker

แต่ถ้าคุณต้องการโฮสต์รีจิสตรีของคุณแยกออกจากที่สาธารณะล่ะ ก็ดี Docker Inc. ได้เปิดแอปพลิเคชั่น Registry ของพวกเขาใน GitHub

บทช่วยสอนนี้จะนำคุณไปสู่กระบวนการตั้งค่ารีจิสตรี Docker ส่วนตัวโดยใช้ CoreOS ใน VPS ใหม่

CoreOS + Docker

เราจะไม่ใช้เวลามากมายในการเรียนรู้สิ่งที่นักเทียบท่าและ CoreOS สามารถทำได้เนื่องจากอยู่นอกขอบเขตของบทช่วยสอนนี้ ในสาระสำคัญ CoreOS ได้รับการออกแบบมาสำหรับกลุ่มเซิร์ฟเวอร์ขนาดใหญ่มันเล็กเร็วและได้รับการปรับปรุงความปลอดภัยเป็นประจำโดยอัตโนมัติ ระบบไฟล์รูทของมันยังเป็นแบบอ่านอย่างเดียวซึ่งหมายความว่าคุณต้องใช้ Docker เพื่อเรียกใช้ซอฟต์แวร์ประเภทใดก็ตามที่ไม่รวมอยู่ในการติดตั้งพื้นฐาน

สิ่งนี้ทำให้ Core OS เป็นระบบโฮสต์ที่สมบูรณ์แบบสำหรับนักเทียบท่า!

การดึงและเรียกใช้รีจิสทรีล่าสุด

Docker Inc. ให้บริการ Registry เป็นรูปภาพระดับบนสุดซึ่งหมายความว่าเราสามารถดึงลงมาได้ง่ายๆ

docker pull registry

อาจใช้เวลาสักครู่ขึ้นอยู่กับความเร็วในการเชื่อมต่อ

ข้อดีของการเป็นภาพระดับบนยังหมายถึงการได้รับการสนับสนุนและการปรับปรุงอย่างสม่ำเสมอ

ทีนี้ลองทดสอบรีจิสตรี เราสามารถสร้างที่เก็บใหม่โดยใช้อิมเมจรีจิสตรี:

docker run -p 5000:5000 -d --name=basic_registry registry

สำหรับผู้ที่ไม่ได้ใช้ Docker มากเกินไป-pธงย่อมาจากPORTหมายความว่าเรากำลังเปิดเผยพอร์ต 5000 ต่อจากคอนเทนเนอร์ไปยังโฮสต์พอร์ต 5000

-dธงยืนสำหรับการdaemonนี้จะทำให้ภาชนะที่ทำงานในพื้นหลังและไม่ได้พิมพ์ออกไปเซสชั่น SSH ปัจจุบันเรายังต้องการที่จะตั้งชื่อคอนเทนเนอร์ทดสอบนี้พื้นฐานที่ใช้--nameตัวเลือกเพื่อให้เราสามารถจัดการได้ในภายหลัง

ตรวจสอบให้แน่ใจว่าที่เก็บรีจิสทรีพื้นฐานของคุณใช้งานdocker psอยู่ ผลลัพธ์ควรมีลักษณะคล้ายกับ:

CONTAINER ID        IMAGE               COMMAND                CREATED             STATUS              PORTS                    NAMES
edfb54e4a8c4        registry:0.8.1      "/bin/sh -c 'exec do   7 seconds ago       Up 6 seconds        0.0.0.0:5000->5000/tcp   basic_registry

นอกจากนี้โปรดไปที่http://YOUR_IP:5000เว็บเบราว์เซอร์ของคุณและคุณควรได้รับข้อความดังนี้

"docker-registry server (dev) (v0.8.1)"

สังเกตคำdevในวงเล็บ ซึ่งหมายความว่าเซิร์ฟเวอร์กำลังเรียกใช้ dev config เราจะตรวจสอบการกำหนดค่าเพิ่มเติมในไม่ช้า

ตอนนี้คุณมีรีจิสตรีคอนเทนเนอร์ (พื้นฐานมาก) ของคุณเองทำงานอยู่! แต่เรายังไม่ได้ทำ

บางทีคุณอาจต้องการเก็บความเป็นส่วนตัวจากสายตาที่แอบสอดส่องหรืออาจเก็บภาพของคุณใน Amazon S3 แทนที่จะเป็นที่เก็บข้อมูลในเครื่อง มาดูตัวเลือกการกำหนดค่าต่างๆในส่วนถัดไป

ก่อนที่เราจะไปต่อให้เราฆ่า container container เพื่อทดสอบว่าเราจะไม่เจอกับพอร์ตที่ขัดแย้งกัน

docker kill basic_registry

การกำหนดค่ารีจิสทรี

มีสองวิธีที่เราสามารถส่งการกำหนดค่าไปที่ Docker Registry วิธีหนึ่งคือการส่งผ่านตัวแปรสภาพแวดล้อมไปยังคอนเทนเนอร์ใหม่และอีกอันคือการเพิ่มไฟล์กำหนดค่า

นี่คือตัวเลือกการกำหนดค่าทั่วไปที่เราจะใช้:

• loglevel- จำนวนข้อมูลขั้นต่ำในการเข้าสู่คอนโซล infoเริ่มต้นคือ
• standalone- รีจิสทรีนี้ควรทำหน้าที่ของมันเองหรือ (ยังไม่เคยสอบถามรีจิสทรีสาธารณะ.) trueเริ่มต้นคือ
• index_endpoint- หากไม่ใช่แบบสแตนด์อโลนเราจะสืบค้นดัชนีอื่น ๆ index.docker.ioผิดนัด
• cacheและcache_lru- ตัวเลือกที่เกี่ยวข้องกับการใช้แคช Redis สำหรับไฟล์ขนาดเล็กเราจะสัมผัสในภายหลัง
• storage- แบ็กเอนด์ที่เก็บข้อมูลใดที่เราควรใช้กับเซิร์ฟเวอร์นี้ (ในบทช่วยสอนนี้เราจะใช้โลคัล)
• storage_path - หากใช้ที่เก็บข้อมูลในเครื่องเราควรใช้ไดเรกทอรีใดในการเก็บไฟล์ไว้

ก่อนที่เราจะทำงานกับการกำหนดค่าเราจำเป็นต้องมีไฟล์พื้นฐานเพื่อใช้งาน ไฟล์จากที่เก็บ Docker Registry บน GitHub จะใช้งานได้:

wget https://raw.githubusercontent.com/docker/docker-registry/0.8/config/config_sample.yml

ไฟล์ควรบันทึกสำเร็จด้วยเอาต์พุตเช่น:

2014-09-14 14:09:01 (156 MB/s) - 'config_sample.yml' saved [5384/5384]

ที่ดี! ตอนนี้เราสามารถแก้ไขไฟล์นี้เพื่อให้เหมาะกับความต้องการของเรา

เท็กซ์เอดิเตอร์เดียวที่มาพร้อมกับ Core OS คือvimแต่ไม่ต้องกังวลหากคุณไม่เคยใช้มาก่อนสิ่งนี้จะอธิบายทีละขั้นตอนว่าจะแก้ไขอย่างไรและทำอย่างไร

vim config_sample.yml

เมื่อคุณเปิดไฟล์แล้วให้กดที่Iและมุมล่างขวาควรแสดง: -- INSERT --สำหรับโหมดแทรก prodเลื่อนไปตลอดทางจนถึงด้านล่างของแฟ้มโดยใช้ปุ่มลูกศรของคุณคุณจะเห็นส่วนที่มีข้อความ

เราจะเปลี่ยนสองบรรทัดการเปลี่ยนแปลงอยู่ด้านล่าง

prod:
    <<: *local
    storage_path: _env:STORAGE_PATH:/data

สิ่งที่เราทำคือเปลี่ยนการprodกำหนดค่าให้ได้มาจากlocalส่วนแทนที่จะเป็นs3ส่วน จากนั้นเราเขียนทับการstorage_pathใช้เส้นทาง/dataภายในคอนเทนเนอร์ใหม่

เมื่อคุณยืนยันว่าการเปลี่ยนแปลงทั้งหมดนั้นถูกต้องให้กดESCเพื่อออกจากโหมดแทรกและประเภท:wq(ซึ่งหมายความว่าเขียนการเปลี่ยนแปลงไปยังไฟล์และออกจาก vim)

ตอนนี้ขอเปลี่ยนชื่อไฟล์เป็นเพียง config.yml

mv config_sample.yml config.yml

แคชซ้ำ (ไม่บังคับ)

หากคุณต้องการใช้ redis เพื่อเพิ่มความเร็วในการลงทะเบียนคอนเทนเนอร์ของคุณมันง่ายพอ ๆ กับการดึงที่เก็บใหม่จากการลงทะเบียนสาธารณะและเพิ่มการกำหนดค่าอีกสองสามบรรทัด

ก่อนอื่นให้ดึงภาพระดับสูงสุดของ Redis:

docker pull redis

เมื่อดึงภาพเรียบร้อยแล้วเราสามารถเรียกใช้และตั้งชื่อเหมือนที่เราทำกับการทดสอบรีจิสตรี:

docker run -d --name registry-redis redis

เนื่องจาก redis อยู่ในหน่วยความจำเราไม่จำเป็นต้องทำการกำหนดค่าใด ๆ เพราะเราจะเชื่อมโยงไปยังที่เก็บรีจิสตรีในขั้นตอนต่อไป

ตรวจสอบให้แน่ใจว่ากำลังทำงานโดยใช้docker ps:

CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
54f65641eccf        redis:2.8           "redis-server"      2 seconds ago       Up 1 seconds        6379/tcp            registry-redis

ตอนนี้เปิดใหม่config.ymlในvimและเข้าสู่โหมดแทรกเหมือนครั้งแรกที่เราแก้ไขมัน

เพิ่มบรรทัดต่อไปนี้ด้านล่างprodส่วนให้แน่ใจว่าได้เยื้องอย่างถูกต้อง เวลานี้เรากำลังเพิ่มเพียงและcachecache_lru

cache:
    host: _env:REDIS_PORT_6379_TCP_ADDR
    port: _env:REDIS_PORT_6379_TCP_PORT
    db: 0

cache_lru:
    host: _env:REDIS_PORT_6379_TCP_ADDR
    port: _env:REDIS_PORT_6379_TCP_PORT
    db: 1

ตัวแปรสภาวะแวดล้อมREDIS_PORT_6379_TCP_ADDRและREDIS_PORT_6379_TCP_PORTถูกส่งผ่านไปยังคอนเทนเนอร์รีจิสตรีเมื่อเชื่อมโยงกับคอนเทนเนอร์ Redis

ด้วยสิ่งนี้คุณได้ตั้งค่าคอนเทนเนอร์ Redis ที่จะทำงานร่วมกับคอนเทนเนอร์รีจิสตรีของคุณ ตอนนี้สู่การสร้างรีจิสทรี!

สร้างภาชนะ

เรามีชุดการกำหนดค่าทั้งหมดและพร้อมตอนนี้เราต้องสร้างที่เก็บรีจิสทรีจริง

เปิดเครื่องvim Dockerfileเพื่อสร้าง Dockerfile ใหม่ เข้าสู่โหมดแทรกและทำตามการแก้ไขด้านล่าง

FROM registry:latest

# Add the custom configuration file we made 
ADD ./config.yml /docker-registry/config/config.yml

# Create the data directory
RUN mkdir /data

# Set the configuration file to config.yml
env DOCKER_REGISTRY_CONFIG /docker-registry/config/config.yml

# Make sure we use the prod configuration settings 
env SETTINGS_FLAVOR prod

สิ่งที่เราทำด้านบนนั้นเป็นส่วนขยายภาพรีจีสตรีดังนั้นจึงจะใช้ไฟล์การกำหนดค่าและการตั้งค่าของเรา Dockerfile เป็นชุดคำสั่งสำหรับการสร้างเพื่อให้นักอ่านอ่านและสร้าง หากคุณต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ Dockerfiles และไวยากรณ์ดูเอกสารประกอบของเว็บไซต์ Docker อย่างเป็นทางการ

ต่อไปเราต้องสร้างคอนเทนเนอร์เพื่อใช้

docker build -t my_registry .


Sending build context to Docker daemon 13.82 kB
Sending build context to Docker daemon 
Step 0 : FROM registry
 ---> e42d15ec8417
Step 1 : ADD ./config.yml /docker-registry/config/config.yml
 ---> 4339f026d459
Removing intermediate container 2d5138fbcd34
Step 2 : RUN mkdir /data
 ---> Running in a090f0bdbfd1
 ---> 8eb27ba6e12a
Removing intermediate container a090f0bdbfd1
Step 3 : env DOCKER_REGISTRY_CONFIG /docker-registry/config/config.yml
 ---> Running in 565b5bfb2b22
 ---> 914462e46dc0
Removing intermediate container 565b5bfb2b22
Step 4 : env SETTINGS_FLAVOR prod
 ---> Running in 31a92847b851
 ---> b5949575c374
Removing intermediate container 31a92847b851
Successfully built b5949575c374

ตอนนี้เราพร้อมที่จะวิ่ง!

มาสร้างไดเรกทอรีบนระบบโฮสต์ของเราเพื่อติดตั้งในคอนเทนเนอร์เป็น/dataโวลุ่ม

mkdir registry-data

ตอนนี้เราสามารถหมุนภาชนะใหม่ หากคุณวางแผนที่จะใช้แคช Redis ให้ใช้คำสั่งที่ 2 ด้านล่าง

# For a non-Redis cache registry
docker run -d -p 5000:5000 -v /home/core/registry-data:/data --name=private_reg my_registry

# For a Redis cached registry (Must have followed Redis Caching section above)
docker run -d -p 5000:5000 -v /home/core/registry-data:/data --name=private_reg --link registry-redis:redis my_registry

เพื่อให้แน่ใจว่าเซิร์ฟเวอร์ของคุณทำงานได้อย่างถูกต้อง, http://YOUR_IP:5000การเยี่ยมชม คุณจะเห็นข้อความต่อไปนี้:

"docker-registry server (prod) (v0.8.1)"

สังเกต(prod)ความหมายการเปลี่ยนแปลงการกำหนดค่าของเราสำเร็จ!

กำหนดค่าไคลเอ็นต์ Docker ในพื้นที่ของคุณ

ตอนนี้เรามีรีจิสตรีทำงานของตัวเองเราต้องการให้ไคลเอ็นต์ Docker บนเครื่องท้องถิ่นของเราเริ่มใช้งาน โดยปกติคุณจะใช้คำสั่ง: docker loginแต่สำหรับการใช้งานของเราเราจำเป็นต้องเพิ่มอาร์กิวเมนต์อีกหนึ่งคำสั่งเข้าสู่ระบบ:

docker login YOUR_IP:5000

ป้อนชื่อผู้ใช้และรหัสผ่าน (คิดว่าเป็นเช่นนี้ในการสร้างบัญชีใหม่) และละเว้นข้อความที่แจ้งว่าคุณต้องเปิดใช้งาน

ต่อไปเรามาดึงภาพสต็อกและผลักดันมันไปยังที่เก็บของเราเอง

# Pull the busybox image from the public registry
docker pull busybox

# Tag it with our IP/URL
docker tag busybox YOUR_IP:5000/busybox

# Push it to our newly made registry
docker push YOUR_IP:5000/busybox

หากทุกอย่างผลักดันอย่างถูกต้องข้อความสุดท้ายควรอยู่ในแนวของ:

Pushing tag for rev [a9eb17255234] on 

ขอแสดงความยินดี! คุณได้ตั้งค่าที่เก็บนักเทียบท่าของคุณเอง

อะไรต่อไป?

ต่อไปนี้เป็นแนวคิดบางส่วนเกี่ยวกับวิธีการปรับปรุงรีจิสทรีส่วนตัวใหม่ของคุณ:

• ย้อนกลับพรอกซีโดยใช้ Nginx หรือ Apache เพื่อวางความปลอดภัยเพิ่มเติมไว้ข้างหน้าเช่น HTTP auth อย่างง่าย
• รับโดเมนสำหรับเซิร์ฟเวอร์ของคุณและตั้งค่าเพื่อให้คุณสามารถเข้าถึงรีจิสทรีด้วยบางสิ่งเช่น: registry.mysite.com
• ซื้อ (หรือเซ็นชื่อเอง) ใบรับรอง SSL เพื่อเพิ่มการป้องกันเพิ่มเติมหากคอนเทนเนอร์ของคุณมีข้อมูลที่ละเอียดอ่อน