天天看點

docker 倉庫鏡像 替換_Docker私有倉庫 Registry中的鏡像管理

這裡主要介紹Registry v2的版本

檢視Registry倉庫中現有的鏡像:

# curl -XGET http://10.0.30.6:5000/v2/_catalog

# curl -XGET http://10.0.30.6:5000/v2/mymirrors/tags/list

新版Registry部署

詳情參考官方文檔:https://docs.docker.com/registry/deploying/

# docker run -d -p 5000:5000 --restart=always --name registry -v /data/registry:/var/lib/registry  registry:2

:

--restart=always 該always表示會使docker daemon退出重新開機後容器服務自動恢複,不必再docker start ...

如何删除私有 registry 中的鏡像?

首先,在預設情況下,docker registry 是不允許删除鏡像的,需要在配置config.yml中啟用:vim /etc/docker/registry/config.yml

version: 0.1log:

fields:

service: registry

storage:

delete:

enable:truecache:

blobdescriptor: inmemory

filesystem:

rootdirectory:/var/lib/registry

http:

addr: :5000headers:

X-Content-Type-Options: [nosniff]

health:

storagedriver:

enabled:trueinterval: 10s

threshold:3

使用 API GET /v2//manifests/ 來取得要删除的鏡像:Tag所對應的digest。

比如,要删除 house/hello:latest 鏡像,那麼取得 digest 的指令是:

curl --header "Accept: application/vnd.docker.distribution.manifest.v2+json" -I -X HEAD http://10.0.30.6:5000/v2/house/hello/manifests/latest

得到 Docker-Content-Digest: sha256:3a07b4e06c73b2e3924008270c7f3c3c6e3f70d4dbb814ad8bff2697123ca33c

然後調用 APIDELETE /v2//manifests/ 來删除鏡像。比如:

curl -X DELETE http://192.168.99.100:5000/v2/myimage/manifests/sha256:3a07b4e06c73b2e3924008270c7f3c3c6e3f70d4dbb814ad8bff2697123ca33c

至此,鏡像已從 registry 中标記删除,外界通路 pull 不到了。但是 registry 的本地空間并未釋放,需要等待垃圾收集才會釋放。而垃圾收集不可以線上進行,必須停止 registry,然後執行。比如,假設 registry 是用 Compose 運作的,那麼下面指令用來垃圾收集:

docker-compose stop

docker run-it --name gc --rm --volumes-from registry_registry_1 registry:2 garbage-collect /etc/registry/config.yml

docker-compose start

其中registry_registry_1可以替換為實際的registry的容器名,而/etc/registry/config.yml則替換為實際的registry配置檔案路徑。

另: 顯示容器名字而非ID:   docker stats $(docker ps --format='{{.Names}}')

參考資料:http://twang2218.coding.me/post/docker-2016-07-14-faq.html#ru-he-shan-chu-si-you-registry-zhong-de-jing-xiang