首先需要通过注册接口获取token用于后续接口调用的鉴权，但是toeken是一个很长的字符串，再加上只能操作纯命令行的Linux系统，所以就不能使用鼠标直接选择复制这种操作了。为了方便现场同事后续的操作，就只能把接口返回的token值直接写入到一个文件中或者一个变量函数，此处选择的是写文件。
今天分享一个非常不错且开源的分布式存储组件MinIO，有多人朋友在用，文末留言评价一下~
最近在编写Kubernetes demo的时候，遇到了一个问题：当相同的Pod部署到不同的Node上时，每个Node都得下载Pod中指定的镜像文件。 由于“墙”等原因，很多镜像文件的下载速度都很慢且连
| 导语 前面我们讲了镜像的制作，知道了镜像是怎么生成的。但是镜像制作好了后，要怎么管理？他们存在哪里。通过本篇文章的讲解，大家就清楚了。
这里将registry挂载到了本地home目录, 避免docker重启后, 镜像丢失
Glance（OpenStack Image Service）是为虚拟机提供发现，注册，和下载镜像的服务。Glance 提供了虚拟机镜像的集中存储。通过 Glance 的 RESTful API，可以查询镜像元数据、下载镜像。虚拟机的镜像可以很方便的存储在各种地方，从简单的文件系统到对象存储系统(比如 OpenStack Swift)。
作者周宏宇，后台开发，目前负责腾讯云TKE的接入层网络组件（Ingress、Service）。在团队中负责接入层组件的技术方案、开发测试以及相关的服务技术支持。
描述:本来我想直接写Harbor的Docker镜像仓库搭建配置与使用，但是觉得还是应该从基础的Docker的Registry镜像讲起从安全构建到GC回收同时加深学习映像;
再Openstack中，Glance主要提供镜像服务，虚拟机的创建需要Glance的支持。Glance有Glance-api和Glance-Registry两个重要服务，其中Glance-api主要接受云系统镜像的构建、删除和读取请求，Glance-Registry主要进行云镜像系统的注册服务。
此时我们使用docker commit打包一个状态镜像（还可以直接将镜像发布给开发），是不是也可以解决问题了？
由于新一代的V3接口上线，大多数用户已将业务调用接口迁移至V3，还有一部分用户还在使用V2版本的接口，在对子账号授权时，可能会出现如上疑问。
因为自己写文章的时候会引用图片，引用其他的图片的话，可能会图片链接失效或者是增加防盗链之后我们就找不到了，找不到之后我们就很难找了，所以就把它保存到自己的地方，所以就打算自己弄一个图床。
docker镜像含有启动容器所需要的文件系统及其内容，因此，其用于创建并启动容器。
"insecure-registries":["192.168.174.130:5000"]
说明：在docker01机器有registry镜像和docker-registry-web镜像，用搭建私有镜像仓库和web页面访问。
Docker镜像仓库(Repository)负责镜像文件的存储和分发的工作，也被称为registry；Docker客户端执行pull和push操作时与Docker仓库进行镜像交互。Docker的官方镜像仓库https://index.docker.io/v1/ 。在Docker客户端，执行docker info命令，查询docker配置的镜像仓库地址；
但有时候使用Docker Hub这样的公共仓库可能不方便，这种情况下用户可以使用registry创建一个本地仓库供私人使用，这点跟Maven的管理类似。 使用私有仓库有许多优点： 1）节省网络带宽，针对于每个镜像不用每个人都去中央仓库上面去下载，只需要从私有仓库中下载即可； 2）提供镜像资源利用，针对于公司内部使用的镜像，推送到本地的私有仓库中，以供公司内部相关人员使用。 目前Docker Registry已经升级到了v2，最新版的Docker已不再支持v1。Registry v2使用Go语言编写，在性能和
前段时间听说 typora 新版本内置了 PicGo 工具，可以直接上传图片到图床了，这可真是太方便了，之前我写博客就用的是 PicGo 工具，也挺方便的，粘贴图片路径就直接返回 markdown 链接，不过感觉速度稍慢，而且还是要自己将链接复制到 typora 中，有了新版本的 typora 的这个功能，我们直接将图片贴到 typora 中就不用管了，后台自动上传。
OPTIONS=’–selinux-enabled --insecure-registry 192.168.137.17:5000’
现在Docker用处越来越多了，所以今天就想着搭建一个私有镜像仓库来维护内部我们自己的镜像。 环境 CentOS 7.x Docker 1.12.6 安装 docker-distribution $ sudo yum install -y docker-distribution $ sudo systemctl enable docker-distribution $ sudo systemctl start docker-distribution 使用 获取测试镜像 首先从Docker中央仓库获取一个
在 Docker 中，当我们执行 docker pull xxx 的时候，可能会比较好奇，Docker 会去哪儿查找并下载镜像呢？
容器的运行都是通过一个镜像就能运行了，而镜像在使用的时候都是从registry中pull过来的，然后保存在本地之中，然后再利用这个image进行运行容器。
6 月 21 日，腾讯云在 2017「云+未来」峰会上推出了战略新品——智能云，宣布将腾讯积累近 20 年的 AI 能力向政府、企业和开发者开放，其中首批开放计算机视觉、智能语音识别、自然语言处理的三
[root@iZ235fz06auZ docker]# docker search centos INDEX NAME DESCRIPTION STARS OFFICIAL AUTOMATED docker.io docker.io/centos The official build of CentOS. 3476 [OK] docker.io docker.io/jdeathe/centos-ssh CentOS-6 6.9 x86_64 / CentOS-7 7.3.1611 x8... 77 [OK] docker.io docker.io/tutum/centos Simple CentOS docker image with SSH access 32 docker.io docker.io/kinogmt/centos-ssh CentOS with SSH 15 [OK]
为了能集中管理我们创建好的镜像，方便部署服务，我们会创建私有的Docker仓库。通读了一遍官方文档，Docker为了确保安全使用TLS,需要CA认证，认证时间长的要钱啊，免费过期时间太短，还是用自签名比较简单。 准备环境 环境：两台Centos 7 虚拟机 》服务器IP：10.57.220.244 ，作为Docker仓库使用 》客户端IP：10.57.220.220 ，作为客户端来上传或拉取镜像 》域名：lpxxn.com 两台机器上均已安装好Docker 版本为 17.03.0-c
将镜像标记、归入指定仓库 声明：因作者多次尝试记录。导致本文中新镜像的名称未保持统一，实际操作时请注意。建议自定义名称
2.创建私有仓库容器-d表示后台启动 docker run -d -p 5000:5000 -v /opt/data/registry:/var/lib/registry registry
拉取Registry私有镜像仓库，在我们本地搭建一个内网的仓库，避免将一些私密项目暴露在公网，引发不必要的风险
如何为算法团队提供高效的工程化上云支持是云原生时代一个很重要的也很有意义的课题，现在开源社区比较完善的应该是 Kubeflow —— 一系列 ML 实验部署环境工具的集合，不过整体来看比较笨重，不适合小团队生产环境快速落地，这里基于 kubevela 和 kfserving 实现一个算法标准化模型的例子，供参考。
如果不想用私有镜像库，你可以用docker的库 https://hub.docker.com
主机两台，分别是docker私有库服务器（IP 192.168.121.121）和用户开发机（IP 192.168.121.122），开发机从私有库服务器拉取镜像。
安装 Docker 环境之后， 可以开始下载和运行 Docker 镜像了， 比如要下载一个 nginx 服务器， 只要输入下面的命令：
在安装好docker后，我们执行docker pull去下载镜像的时候，其实是默认从dockerhub上拉取的，这个是docker的公共仓库，如果在公司中使用docker，我们不可能把自己的镜像上传到公共仓库，这个时候就需要有一个企业自己是仓库，在局域网之内搭建，既可以提升下载镜像的速度，也可以避免内部的镜像暴露出去。
Docker仓库就是存放docker镜像并有docker pull方法下载的云环境
在 Docker 中，当我们执行 docker pull xxx 的时候 ，它实际上是从 registry.hub.docker.com 这个地址去查找，这就是Docker公司为我们提供的公共仓库。在工作中，我们不可能把企业项目push到公有仓库进行管理。所以为了更好的管理镜像，Docker不仅提供了一个中央仓库，同时也允许我们搭建本地私有仓库。这一篇介绍registry、harbor两种私有仓库搭建。
镜像是多层存储，每一层是在前一层的基础上进行的修改，而容器同样也是多层存储，是在以镜像为基础层，在其基础上加一层作为容器运行时的存储层。
在上篇文章中，我们完成了应用程序容器化，把webapi项目构建镜像并容器化运行。本文将会演示如何把自己构建的镜像上传到docker官网的仓库和自己私有仓库
什么是列表程序？我们平时都会使用各种各样的网盘程序来把我们的文件保存到互联网上，然后在需要的时候再从网盘中下载文件。一般情况下，浏览文件列表以及下载文件都必须先登录网盘账号，如果我们想要把文件分享给其他人下载，也需要创建一个分享链接，让别人从分享地址转存到自己的网盘中再进行下载，有时候可能会显得不太方便。这时候，列表程序便应运而生，列表程序通过再后台调用网盘的API接口来获取网盘中的文件，并解析出下载直链，从而能够让使用者能够无需登录就能够浏览文件列表，并且直接下载文件。另一方面，由于文件都是实际存储在网盘中，不占用服务器的存储空间，网盘提供的超大容量也可以让我们存储更多的资料。
当我们创建完自己的的docker镜像之后，就可以将其发布到网上供其它使用者直接使用了（和npm 包发布类似）。 首先得注册一个个人账号，地址:docker镜像地址
修改配置文件yml的 eureka地址：http://10.0.0.111:11111/eureka
docker build -t 镜像名 . (注意最后有个点用来表示当前目录，初次构建速度会比较慢，需要多等一会。)
安装 kubernetes 的时候，我们需要用到 gcr.io/google_containers 下面的一些镜像，在国内是不能直接下载的。如果用 Self Host 方式安装，Master 上的组件除开 Kubelet 之外都用容器运行，甚至 CNI 插件也是容器运行。比如 Flannel，在 quay.io/coreos 下面，在国内下载非常慢。但是我们可以把这些镜像同步到我们的 Docker Hub 仓库里，再配个 Docker Hub 加速器，这样下载镜像就很快了。
最近需要寻找一种更友好的方式来存储我们的模型。我们曾经在使用 ormb 时遇见了问题，由于我们的模型有的非常大（数十 GB），在使用 ormb 时将会面临：
是多个容器同时跑起来的服务 所以必须要装docker compose Harbor是VMware公司的开源级的企业级DockerRegistry(仓库)项目，项目地址为 https://github.com/vmware/harbor. Harbor的目标是帮助用户迅速搭建一个企业级的DockerRegistry服务。 Harbor以docker公司开源的registry为基础，提供了管理UI，基于角色的访问控制（Role Based Access Control），AD/LDAP集成，以及审计日志（Auditlogging）等企业用户需求的功能，同时还原生支持中文。 Harbor的每个组件都是以Docker容器的形式构建的，使用docker-compose来对它进行部署。用于部署Harbor的docker-compose模板位于/usr/local/bin/harbor/docker-compose.yml(自定义)
所谓的 Docker 私有仓库，就是指企业内部所使用的仓库。仓库用于存放各种镜像，区别在于公有仓库所存储的都是一些通用型的镜像比如N Tomcat 镜像、ginx 镜像等。私有仓库则用于存放自身开发的企业级应用。如果想要在一个局域网来共享一些镜像，那么就需要用到私有仓库。
阿里云的服务器请查看：https://yq.aliyun.com/articles/29941
当我们部署私有 Harbor 镜像仓库且采用 Ceph S3 作为存储后端时，您可能会经常遇到上传大容量镜像重试的问题。特别是当我们在管理 AI 模型文件发布的场景下，当我们采用 OCI 方式来封装模型文件（镜像单层超过 5GB）上传到 Harbor后，此现象就变得尤为突出。其主要现象如下：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
