面试题：容器化之容器镜像仓库搭建基础

Question

在搭建一个简单的容器镜像仓库时，以Docker Registry为例，需要配置哪些基本的网络和存储设置？请简述步骤。

Answer 1

网络设置

1. 端口配置：
   • Docker Registry默认使用5000端口。如果要在本地测试，可以直接使用该端口。但在生产环境中，建议配置防火墙规则，允许外部请求访问此端口。例如在Linux系统（以iptables为例），可以使用如下命令开放端口：

   iptables -A INPUT -p tcp --dport 5000 -j ACCEPT
   

   • 如果需要使用HTTPS，可以将Registry配置到443端口，并配置相应的SSL证书。
2. 网络模式：
   • 可以使用默认的桥接网络模式。如果容器需要与宿主机之外的其他网络进行通信，可能需要配置自定义桥接网络或使用主机网络模式。例如，若要使用主机网络模式，启动Registry容器时可以使用 --net=host 参数：

   docker run -d --net=host --name registry registry:2
   

存储设置

1. 本地存储：
   • Docker Registry默认将镜像数据存储在 /var/lib/registry 目录下。如果要将数据存储到其他位置，可以在启动容器时使用 -v 参数进行挂载。例如，将本地的 /data/registry 目录挂载到容器内的 /var/lib/registry：

   docker run -d -p 5000:5000 -v /data/registry:/var/lib/registry --name registry registry:2
   

2. 分布式存储（可选）：
   • 对于大规模部署，可以使用分布式存储，如Ceph、GlusterFS等。首先要确保分布式存储已经正确部署并可访问。然后在启动Registry容器时，将分布式存储挂载到容器内的 /var/lib/registry 目录。例如，对于Ceph RBD（假设已经配置好ceph-common等环境），可以通过如下步骤挂载：
     • 安装 rbd-nbd 工具（如果未安装）。
     • 使用 rbd map 命令将RBD块设备映射到本地，例如 rbd map mypool/myimage。
     • 将映射后的块设备格式化为文件系统（如ext4）并挂载到本地目录，例如 /data/registry。
     • 启动Registry容器，将 /data/registry 挂载到容器内的 /var/lib/registry：

     docker run -d -p 5000:5000 -v /data/registry:/var/lib/registry --name registry registry:2