Linux サーバー上に効率的な Docker イメージウェアハウスを構築するにはどうすればよいですか?-Linuxの運用と保守-php.cn

Linux サーバー上に効率的な Docker イメージウェアハウスを構築するにはどうすればよいですか?

PHPz

リリース： 2023-07-29 17:13:26

オリジナル

1204 人が閲覧しました

Linux サーバー上に効率的な Docker イメージウェアハウスを構築するにはどうすればよいですか?

コンテナ化テクノロジーの発展と普及により、Docker は最も人気のあるコンテナ化ソリューションの 1 つになりました。 Docker を使用して大規模なアプリケーションを構築および管理する場合、効率的な Docker イメージウェアハウスが非常に重要です。導入とスケーリングのプロセスが高速化されるだけでなく、開発者の生産性も向上します。この記事では、Linux サーバー上に効率的な Docker イメージウェアハウスを確立する方法と、対応するコード例を紹介します。

Docker と Docker Registry のインストール

まず、Linux サーバーに Docker と Docker Registry をインストールする必要があります。 Docker は公式のインストールスクリプトを通じてインストールできます。具体的なプロセスについては、Docker の公式ドキュメントを参照してください。 Docker をインストールした後、次のコマンドを使用して Docker Registry をインストールできます。

$ docker run -d -p 5000:5000 --restart=always --name registry registry:2

ログイン後にコピー

このコマンドは、サーバー上で Docker Registry コンテナーを起動し、コンテナー内の 5000 ポートをサーバーの 5000 ポートにマップします。

Docker Registry の構成

Docker Registry をインストールした後、効率を高めるためにいくつかの構成を行う必要があります。まず、安全でないイメージ転送を許可するように Docker 構成ファイルを変更する必要があります。 /etc/docker/daemon.json ファイルを編集し、次の内容を追加します。

{
  "insecure-registries" : ["your-registry-url:5000"]
}

ログイン後にコピー

ここで、your-registry-url はミラーウェアハウスの URL (例: my-registry.com)。

次に、変更を有効にするために Docker の構成ファイルをリロードする必要があります:

$ systemctl daemon-reload
$ systemctl restart docker

ログイン後にコピー

イメージを作成してアップロードします

これで、次のことが可能になります。 Docker イメージを作成し、イメージウェアハウスにアップロードします。まず、Docker イメージを構築する必要があります。 Dockerfile のサンプルを次に示します。

FROM ubuntu:latest
RUN apt-get update && apt-get install -y python3
COPY app.py /app.py
CMD ["python3", "/app.py"]

ログイン後にコピー

同じディレクトリに app.py というファイルを作成し、コードを追加します。その後、次のコマンドを使用してイメージを構築します。

$ docker build -t your-registry-url:5000/my-image:1.0 .

ログイン後にコピー

your-registry-url をレジストリの URL に置き換えます。

ビルドが完了したら、次のコマンドを使用してイメージをミラーウェアハウスにアップロードできます:

$ docker push your-registry-url:5000/my-image:1.0

ログイン後にコピー

これにより、ビルドされたイメージがミラーウェアハウスにプッシュされます。

ミラーウェアハウスからイメージをプルする

アプリケーションを他のサーバーにデプロイする必要がある場合、ミラーウェアハウスから必要なイメージをプルできます。イメージをプルするコマンドは次のとおりです:

$ docker pull your-registry-url:5000/my-image:1.0

ログイン後にコピー

これにより、イメージウェアハウスからイメージの対応するバージョンがプルされます。

プライベートイメージリポジトリの使用

アプリケーションとデータのセキュリティを保護するために、アクセス制御を使用してプライベートイメージリポジトリへのアクセスを制限できます。以下は、基本認証を使用してアクセスを制御する例です。

まず、ユーザー名とパスワードを保存するパスワードファイルを作成する必要があります。次のコマンドを使用して、パスワードファイルを作成します。

$ docker run --rm --entrypoint htpasswd registry:2 -Bbn your-username your-password > auth/htpasswd

ログイン後にコピー

ここで、your-username と your-password は、定義したユーザー名とパスワードです。

次に、Docker レジストリの起動コマンドを変更して、アクセス制御構成の使用を指定する必要があります。次のコマンドを使用して、Docker Registry コンテナを起動します。

$ docker run -d -p 5000:5000 --restart=always --name registry 
             -v /path/to/auth:/auth 
             -e "REGISTRY_AUTH=htpasswd" 
             -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" 
             -e "REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd" 
             registry:2

ログイン後にコピー

このうち、/path/to/auth を、保存されているパスワードファイルへのパスに置き換えます。

これで、プライベートミラーリポジトリが基本認証を使用して設定され、許可されたユーザーのみがそれにアクセスできるようになりました。

概要

この記事では、Linux サーバー上に効率的な Docker イメージウェアハウスを構築する方法を紹介しました。最初に Docker と Docker Registry をインストールして構成し、次にイメージの構築とアップロードの例を通じてイメージウェアハウスの使用方法を示しました。最後に、基本認証を使用してレジストリを保護する方法について説明しました。

効率的な Docker イメージウェアハウスを確立することで、大規模なアプリケーションの管理とデプロイを改善し、開発と運用保守の効率を向上させることができます。この記事があなたのお役に立ち、実際のアプリケーションで使用できることを願っています。

以上がLinux サーバー上に効率的な Docker イメージウェアハウスを構築するにはどうすればよいですか?の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。