dqzboy/mirror-hub Docker 镜像 - 轩辕镜像

容器镜像及制品分发实现镜像文档

镜像概述和主要用途

该Docker镜像是一个用于存储和分发容器镜像及制品的分发实现，提供容器镜像的管理、存储和分发核心功能。它遵循容器镜像管理的行业标准，支持镜像版本控制、元数据管理和多节点分发，适用于构建私有或企业级容器镜像仓库，满足团队或组织内部的镜像共享与管理需求。

核心功能和特性

1. 存储与管理能力

• 支持容器镜像和各类制品（如OCI兼容制品）的持久化存储
• 提供镜像版本控制，支持多标签管理和镜像元数据记录
• 支持镜像分层存储，优化存储空间占用

2. 分发能力

• 提供高效的镜像分发机制，支持多客户端并发拉取
• 支持镜像推送/拉取操作，兼容Docker CLI等标准工具
• 支持跨网络环境的镜像同步与复制

3. 兼容性与标准化

• 遵循OCI（Open Container Initiative）规范，兼容主流容器运行时
• 支持与容器生态工具集成（如Docker、Kubernetes等）

4. 可配置与扩展性

• 支持多种存储后端配置（本地文件系统、云存储服务等）
• 可通过配置文件自定义存储策略、访问控制规则和网络参数
• 支持水平扩展，可通过集群部署提升吞吐量

5. 安全性

• 可选TLS加密传输，保障镜像传输安全
• 支持访问控制机制（如基于令牌的认证、IP限制等）

使用场景和适用范围

适用场景

• 企业私有镜像仓库：搭建内部私有仓库，管理企业专属镜像，避免外部依赖
• 开发团队协作：团队内部共享开发、测试镜像，统一镜像版本
• CI/CD流程集成：作为CI/CD流水线的镜像存储节点，实现构建产物（镜像）的自动存储与分发
• 多环境镜像管理：为开发、测试、生产等不同环境提供隔离的镜像存储与分发通道

适用范围

• 中小型开发团队或企业
• 需要控制镜像访问权限的场景
• 对镜像分发效率有要求的环境
• 需与现有容器生态工具（Docker、Kubernetes）集成的场景

详细使用方法和配置说明

基本部署（Docker Run）

1. 简单启动（默认配置）

bash
docker run -d -p 5000:5000 --name registry registry:latest

• 说明：默认监听5000端口，使用本地文件系统存储镜像，数据存储在容器内/var/lib/registry路径

2. 持久化存储配置

为避免容器重启导致数据丢失，需挂载宿主机目录作为持久化存储：

bash
docker run -d -p 5000:5000 \
  --name registry \
  -v /path/on/host:/var/lib/registry \
  registry:latest

• 说明：/path/on/host为宿主机目录，用于持久化存储镜像数据

3. 启用TLS加密

配置TLS以支持HTTPS访问（需提前准备证书文件）：

bash
docker run -d -p 443:443 \
  --name registry \
  -v /path/to/certs:/certs \
  -e REGISTRY_HTTP_ADDR=0.0.0.0:443 \
  -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/domain.crt \
  -e REGISTRY_HTTP_TLS_KEY=/certs/domain.key \
  registry:latest

• 说明：/path/to/certs需包含TLS证书（domain.crt）和私钥（domain.key）

核心配置参数

通过环境变量或配置文件（config.yml）自定义镜像行为，常用环境变量如下：

镜像使用示例（客户端操作）

1. 推送镜像到仓库

bash
# 标记本地镜像（仓库地址:端口/镜像名:标签）
docker tag local-image:tag localhost:5000/my-image:tag

# 推送到仓库
docker push localhost:5000/my-image:tag

2. 从仓库拉取镜像

bash
docker pull localhost:5000/my-image:tag

持久化与备份

• 数据持久化：通过挂载宿主机目录或使用外部存储卷（如Docker Volume）确保数据不丢失
• 备份策略：定期备份存储目录（如/path/on/host），可通过tar命令或存储快照工具实现

注意事项

• 生产环境建议启用TLS加密，避免明文传输
• 大规模使用时需配置访问控制（如基于htpasswd的用户认证）
• 高并发场景下建议配置缓存机制或使用分布式存储后端
• 定期清理无用镜像，避免存储空间耗尽