我按照this指南设置了Docker v2注册表,充当Docker Hub映像的本地代理缓存。我的Docker守护程序配置了指向同一注册表实例的--insecure-registry
和--registry-mirror
选项。
当拉动图像时,它可以通过将它们缓存到本地商店来正常工作。
问题是当我尝试将图像推送到这样的本地私有注册表时,我得到一个奇怪的UNSUPPORTED
错误。注册表日志说:
time="2015-11-09T13:20:22Z" level=error msg="response completed with error" err.code=UNSUPPORTED err.message="The operation is unsupported." go.version=go1.4.3 http.request.host="my.registry.io:5000" http.request.id=b1faccb3-f592-4790-bbba-00ebb3a3bfc1 http.request.method=POST http.request.remoteaddr="192.168.0.4:57608" http.request.uri="/v2/mygroup/myimage/blobs/uploads/" http.request.useragent="docker/1.9.0 go/go1.4.2 git-commit/76d6bc9 kernel/3.16.0-4-amd64 os/linux arch/amd64" http.response.contenttype="application/json; charset=utf-8" http.response.duration=2.035918ms http.response.status=405 http.response.written=78 instance.id=79970ec3-c38e-4ebf-9e83-c3890668b122 vars.name="mygroup/myimage" version=v2.2.0
如果我在注册表上禁用代理设置,那么推送工作正常。我是否遗漏了配置上的内容,或者只是私有注册表不能同时充当代理缓存?
答案 0 :(得分:20)
我自己也碰到了这个。原来不支持推送到配置为代理的私有注册表。参见
https://docs.docker.com/registry/configuration/#proxy
“目前不支持推送到配置为通过缓存的注册表”。
太糟糕了。现在,我将不得不将本地代理缓存设置为单独的注册表。
答案 1 :(得分:0)
@Konrad 已经链接到解释。
我的解决方案要求注册表将其映像保留在 docker 卷上,以便即使我杀死并删除容器时它们仍然可用。
# run proxy registry persisting images on local host
docker stop registry
docker rm registry
docker run -d -p 5000:5000
-v ~/.docker/registry:/var/lib/registry \
--name registry \
registry:2
docker push localhost:5000/your-image:your-tag
# --> see successful push happening...
docker stop
docker rm registry
# re-run the registry as proxy, re-mounting the volume with the images
docker run -d -p 5000:5000 \
-e MIRROR_SOURCE=https://registry.example.net \
-e REGISTRY_PROXY_REMOTEURL=https://registry.example.net \
-e REGISTRY_PROXY_USERNAME="${REGISTRY_USER}" \
-e REGISTRY_PROXY_PASSWORD="${REGISTRY_PASSWORD}" \
-v ~/.docker/registry:/var/lib/registry \
--name registry \
registry:2
这符合我平时的需求;我不知道你是否有能力像我一样扔掉容器(但理论上你应该这样做;容器应该是短暂的)。
否则,您必须docker save your-image:your-tag > your-image.tar
,将其传输到运行您的注册表的机器,然后docker load -i your-image.tar
。这并不理想,但应该可行。