背景
DockerHub 是全世界最早也是最大的容器镜像仓库,托管着众多操作系统发行版及各类软件的 Docker 镜像。
在推进业务容器化的过程中,不可避免的,我们会需要使用来自 DockerHub 上的容器镜像。无论是在个人本地环境中使用,还是用于跑测试服务
以下是两种主要的解决方案:
1.
构建一些公共基础镜像,存放在企业的私有镜像仓库中给业务方使用:
这种方案下,如果业务方偶尔需要一些小众的/非基础的镜像,可能只是临时测试使用,那通常情况下是没必要将此类镜像作为基础镜像维护的。
结果可能是:
2.
为 docker daemon 配置 Proxy 进行加速:
并且近期 DockerHub 修改了其服务价格[1], 对于免费用户,进行了如下限制:
如果我们继续使用上述两种模式的话,由于出口 IP 是相对固定的,所以很容易触发 DockerHub 的配额限制。此限制将于 11 月 1 日正式全面实施。
为了能提升效率,以及节约加速带宽成本,企业内部/个人就非常需要一个 DockerHub 全镜像加速服务了,也就是我们常说的pull through cache。
下面我来介绍下,如何利用 Docker 开源的项目registry:2来实现这一需求。
启动服务
使用registry:2部署镜像缓存服务很简单,这里先执行docker pull registry:2下载所需的镜像:
最小化配置的 DockerHub 镜像缓存服务,只需要使用一个配置项REGISTRY_PROXY_REMOTEURL即可:
这里我顺便为它单独创建了一个名为hub-cache的 network ,以及创建了对应的 volume 。
验证加速效果
启动一个全新的 Docker In Docker 容器进行验证,避免受到本地环境的影响。
通过传递--registry-mirror :5000,将刚才启动的 registry 设置为 mirror 。
可以看到,在首次 pullprom/prometheus镜像时,耗费了 42+s 的时间,而删除掉已下载的镜像后,再次 pull, 则只需要耗费 5+s 的时间。速度提升非常的明显。镜像加速效果达成。
使用配置
对于 Linux 系统而言,仅需要在/etc/docker/daemon.json文件(如果没有此文件,直接创建即可)中写入你的镜像加速服务的域名,重启 docker daemon 即可(也可选择 reload 配置)
或者是在 docker daemon 的启动参数中加入registry-mirror配置项。
对于 Mac 和 Windows 用户,直接在 Docker Desktop 系统设置中,配置registry-mirrors即可。
注意如果 Docker daemon 中配置了HTTP_PROXY或HTTPS_PROXY,那么需要将加速域名配置在NO_PROXY中,避免被代理。
总结
本文介绍了如何使用 Docker 开源的registry:2搭建 DockerHub 的镜像加速服务。这里只介绍了最简单的配置。
但如果在企业环境中部署的话,需要有更多的配置。比如,可以通过配置
REGISTRY_HTTP_DEBUG_PROMETHEUS_ENABLED暴露 Prometheus metrics ,用于监控服务可用性及查看 cache 的效果;可以对日志及相关字段进行配置;为了避免在 11 月后,触发到 DockerHub 的流量限制,可以横向进行扩容,准备多出口 IP,以及配置账户等。
最近新发布的 Harbor v2.1 貌似多了一个作为proxy cache的特性,但它与本文介绍的pull through cache并不相同docker清除缓存,使用 Harbor 的 proxy cache 特性,需要将待 pull 的镜像,设置成
/
/repo/name:tag的形式,这样子只是省去了本文一开始介绍的那种手动重 tag 的操作,不够方便,但也是个很不错的特性了
欢迎订阅我的文章公众号【MoeLove】
TheMoeLove参考资料
[1] DockerHub 定价:
关于我们
「PyChina」是 PyChina.org 的官方微信公众号(ID:PyChinaOrg),创立于 2014 年,目前由 PyChina 主理。所有和 PyChina、PyCon China 大会相关的动态都会第一时间在这里发布docker清除缓存,除此之外,你还可以在这里看到 Python 相关的技术分享和最新资讯,欢迎关注!
欢迎关注 PyChina 官方账号️
官网:
公众号(@PyChinaOrg)
阅读推荐
———END———
限 时 特 惠:本站每日持续更新海量各大内部创业教程,一年会员只需128元,全站资源免费下载点击查看详情
站 长 微 信:jiumai99