找项目网找项目网  2023-05-13 11:16 找项目网 隐藏边栏 |   抢沙发
导语: 这种方案下,如果业务方偶尔需要一些小众的/非基础的镜像,可能只是临时测试使用,那通常情况下是没必要将此类镜像作为基础镜像维护的。镜像缓存服务,只需要使用一个配置项REGISTRY_PROXY_REMOTEURL即可:验证加速效果镜像加速效果达成。中配置了HTTP_PROXY或HTTPS_PROXY,那么需要将加速域名配置在NO_PROXY中,避免被代理。的镜像加速服务。

背景

DockerHub 是全世界最早也是最大的容器镜像仓库,托管着众多操作系统发行版及各类软件的 Docker 镜像

在推进业务容器化的过程中,不可避免的,我们会需要使用来自 DockerHub 上的容器镜像。无论是在个人本地环境中使用,还是用于跑测试服务

以下是两种主要的解决方案:

1.

构建一些公共基础镜像,存放在企业的私有镜像仓库中给业务方使用:

这种方案下,如果业务方偶尔需要一些小众的/非基础的镜像,可能只是临时测试使用,那通常情况下是没必要将此类镜像作为基础镜像维护的。

结果可能是:

2.

为 docker daemon 配置 Proxy 进行加速:

并且近期 DockerHub 修改了其服务价格[1], 对于免费用户,进行了如下限制:

如果我们继续使用上述两种模式的话,由于出口 IP 是相对固定的,所以很容易触发 DockerHub 的配额限制。此限制将于 11 月 1 日正式全面实施。

为了能提升效率,以及节约加速带宽成本,企业内部/个人就非常需要一个 DockerHub 全镜像加速服务了,也就是我们常说的pull through cache。

下面我来介绍下,如何利用 Docker 开源的项目registry:2来实现这一需求。

启动服务

使用registry:2部署镜像缓存服务很简单,这里先执行docker pull registry:2下载所需的镜像:

最小化配置的 DockerHub 镜像缓存服务,只需要使用一个配置项REGISTRY_PROXY_REMOTEURL即可:

这里我顺便为它单独创建了一个名为hub-cache的 network ,以及创建了对应的 volume 。

验证加速效果

启动一个全新的 Docker In Docker 容器进行验证,避免受到本地环境的影响。

通过传递--registry-mirror :5000,将刚才启动的 registry 设置为 mirror 。

可以看到,在首次 pullprom/prometheus镜像时,耗费了 42+s 的时间,而删除掉已下载的镜像后,再次 pull, 则只需要耗费 5+s 的时间。速度提升非常的明显。镜像加速效果达成。

使用配置

对于 Linux 系统而言,仅需要在/etc/docker/daemon.json文件(如果没有此文件,直接创建即可)中写入你的镜像加速服务的域名,重启 docker daemon 即可(也可选择 reload 配置)

或者是在 docker daemon 的启动参数中加入registry-mirror配置项。

对于 Mac 和 Windows 用户,直接在 Docker Desktop 系统设置中,配置registry-mirrors即可。

注意如果 Docker daemon 中配置了HTTP_PROXY或HTTPS_PROXY,那么需要将加速域名配置在NO_PROXY中,避免被代理。

总结

本文介绍了如何使用 Docker 开源的registry:2搭建 DockerHub 的镜像加速服务。这里只介绍了最简单的配置。

但如果在企业环境中部署的话,需要有更多的配置。比如,可以通过配置

REGISTRY_HTTP_DEBUG_PROMETHEUS_ENABLED暴露 Prometheus metrics ,用于监控服务可用性及查看 cache 的效果;可以对日志及相关字段进行配置;为了避免在 11 月后,触发到 DockerHub 的流量限制,可以横向进行扩容,准备多出口 IP,以及配置账户等。

最近新发布的 Harbor v2.1 貌似多了一个作为proxy cache的特性,但它与本文介绍的pull through cache并不相同docker清除缓存,使用 Harbor 的 proxy cache 特性,需要将待 pull 的镜像,设置成

/

/repo/name:tag的形式,这样子只是省去了本文一开始介绍的那种手动重 tag 的操作,不够方便,但也是个很不错的特性了

欢迎订阅我的文章公众号【MoeLove】

TheMoeLove参考资料

[1] DockerHub 定价:

关于我们

「PyChina」是 PyChina.org 的官方微信公众号(ID:PyChinaOrg),创立于 2014 年,目前由 PyChina 主理。所有和 PyChina、PyCon China 大会相关的动态都会第一时间在这里发布docker清除缓存,除此之外,你还可以在这里看到 Python 相关的技术分享和最新资讯,欢迎关注!

欢迎关注 PyChina 官方账号️

官网:

公众号(@PyChinaOrg)

阅读推荐

———END———
限 时 特 惠:本站每日持续更新海量各大内部创业教程,一年会员只需128元,全站资源免费下载点击查看详情
站 长 微 信:jiumai99

1.本站内容观点不代表本站立场,并不代表本站赞同其观点和对其真实性负责 2.若作商业用途,请联系原作者授权,若本站侵犯了您的权益请 联系站长 进行删除处理 3.本站所有内容均来源于网络,仅供学习与参考,请勿商业运营,严禁从事违法、侵权等任何非法活动,否则后果自负
找项目网
找项目网 关注:0    粉丝:0
这个人很懒,什么都没写

发表评论

表情 格式 链接 私密 签到
扫一扫二维码分享