2024年

1. 概述

  • 通过部署Docker Registry，可实现自建Docker私有仓库。
  • 自建Docker私有仓库，主要是方便内部分发或部署项目。如果只有一个服务器，可以直接build镜像，且不建私有仓库。
  • 各大厂商有提供免费的私有仓库服务，可以不用自建。

官方相关文档：

2. 部署

  • 假设在IP为192.168.0.1的服务器上部署。
  • Docker Registry采用端口5000，docker-registry-ui采用端口80。
  • 建议使用Docker Compose方式进行部署。
  • 为了方便管理（主要是执行“删除”操作），同时部署了可视化操作的Web界面。
  • 由于是内部部署，Docker Registry没有配置用户管理（包括用户的身份验证、权限管理之类）。
  • Registry的所有配置项，均可通过环境变量设置。相关的完整配置项说明，详见：Configuring a registry

部署Registry的docker-compose.yaml文件，参考如下：

version: '3.8'

services:
  registry-server:
    image: registry:latest
    #container_name: registry-server
    restart: always
    environment:
      - REGISTRY_STORAGE_DELETE_ENABLED: true
  volumes:
    - ./registry:/var/lib/registry

  registry-ui:
    image: joxit/docker-registry-ui:latest
    #container_name: registry-ui
    restart: always
    ports:
      - 80:80
    environment:
      - SINGLE_REGISTRY=true
      - REGISTRY_TITLE=Docker Registry UI
      - DELETE_IMAGES=true 
      - SHOW_CONTENT_DIGEST=true 
      - NGINX_PROXY_PASS_URL=http://registry-server:5000
      - SHOW_CATALOG_NB_TAGS=true
      - CATALOG_MIN_BRANCHES=1
      - CATALOG_MAX_BRANCHES=1
      - TAGLIST_PAGE_SIZE=100
      - REGISTRY_SECURED=false
      - CATALOG_ELEMENTS_LIMIT=1000

3. 上传镜像

给镜像设置名称和tag，然后执行docker push上传。其中镜像名称需要以Registry地址（IP或域名）+端口作为前缀。

示例命令如下：

# 给镜像设置tag
docker tag <镜像名称>:<tag> 192.168.0.1:5000/<镜像名称>:<tag>

# 上传镜像
docker push 192.168.0.1:5000/<镜像名称>:<tag>

4. 下载镜像

4.1. 修改Docke配置文件。

一般Linux上，Docker服务的配置文件在/etc/docker/daemon.json。insecure-registries添加Docker Registry服务，例如：

{
    "insecure-registries":["192.168.0.1:5000"]
}

修改后需要使用配置生效。可重启本机Docker服务，或执行热更新操作。例如：

# 重启本机Docker服务
sudo systemctl restart docker

# Docker配置文件热更新
sudo kill -SIGHUP $(pidof dockerd)

4.2. 从自建私有仓库下载镜像

docker pull 192.168.0.10:5000/<镜像名称>:<tag>

5. 仓库管理

一般通过docker-registry-ui（即http://192.168.0.1/），对私有仓库的镜像进行查看、删除。

Docker Registry本身提供了接口，用于管理其存储的镜像。

最近使用了MySQL 8的主从复制，利用数据同步，实现数据备份。

1. 概述

关于MySQL主从复制的原理和各种部署方式，参考：看完这篇还不懂 MySQL 主从复制，可以回家躺平了～。本文采用“一主一从”方式部署。

参考文章：

官方文档：

注意：从MySQL 8.0.22开始，大量涉及“SLAVE”的配置和命令，都改为“REPLICA”字样，详见官网说明。

2. 主服务器配置

主服务器是安装在Debian 12的MySQL 8，假设其IP地址为192.168.0.100。修改MySQL的配置文件/etc/mysql/conf.d/mysqld.cnf，在[mysqld]下添加以下配置。保存配置文件后重启MySQL服务。

[mysqld]
# 主从复制，设为主服务器
# 服务器ID
server-id = 1
# 开启二进制日志。事务提交时写日志到对应文件
log-bin = mysql-bin
# 日志过期删除的天数，延迟严重的话会导致日志文件占用磁盘
expire_logs_days = 14

利用mysql命令，连上MySQL主服务器，并执行以下语句。注意： MySQL 8 默认身份验证插件是caching_sha2_password，详见变量default_authentication_plugin的配置。

-- 创建用户，提供给从服务器访问
CREATE USER 'repl'@'%' IDENTIFIED WITH caching_sha2_password BY 'password';
-- 授权用户拥有所有数据库表的同步数据权限
GRANT REPLICATION SLAVE ON *.* TO 'repl'@'%';

再执行以下语句，显示主服务器的配置，记下File和Position的值。

SHOW MASTER STATUS\G;

3. 从服务器配置

从服务是安装在Debian 12的MySQL 8，假设其IP地址为192.168.0.101。修改MySQL配置文件/etc/mysql/conf.d/mysqld.cnf，在[mysqld]下添加以下配置。保存配置文件后重启MySQL服务。

# 主从复制，设为从服务器
# 服务器ID
server-id = 2
# 同步的数据库。多个数据库需配置多行
#replicate-do-db = db1
#replicate-do-db = db2
# 服务重启后自动开始同步数据，默认OFF
#skip-replica-start = false

利用mysql命令，连上MySQL从服务器，并执行以下语句。

  • 由于主服务器的身份验证插件采用caching_sha2_password，从服务器需要配置GET_SOURCE_PUBLIC_KEY=1才能通过身份验证。
  • SOURCE_LOG_FILE对应主服务器的File的值。
  • SOURCE_LOG_POS对应主服务器的Position的值。
-- 从服务器配置
STOP REPLICA;

CHANGE REPLICATION SOURCE TO SOURCE_HOST='192.168.0.100'
    ,SOURCE_PORT=3306
    ,SOURCE_USER='repl'
    ,SOURCE_PASSWORD='password'
    ,SOURCE_LOG_FILE='mysql-bin.000001'
    ,SOURCE_LOG_POS=123
    ,GET_SOURCE_PUBLIC_KEY=1
    ;

START REPLICA;

执行以下语句，查看从服务器的状态，检查从服务器是否正常运行。如果Replica_IO_Running和Replica_SQL_Running都显示Yes，则表示正常运行。

SHOW REPLICA STATUS\G;