這里主要介紹Registry v2的版本
查看Registry倉庫中現有的鏡像:
# curl -XGET http://10.0.30.6:5000/v2/_catalog
# curl -XGET http://10.0.30.6:5000/v2/mymirrors/tags/list
新版Registry部署
詳情參考官方文檔:https://docs.docker.com/registry/deploying/
# docker run -d -p 5000:5000 --restart=always --name registry -v /data/registry:/var/lib/registry registry:2
<宿主機目錄>:<容器目錄>
--restart=always 該always表示會使docker daemon退出重啟后容器服務自動恢復,不必再docker start ...
如何刪除私有 registry 中的鏡像?
首先,在默認情況下,docker registry 是不允許刪除鏡像的,需要在配置config.yml中啟用:vim /etc/docker/registry/config.yml
version: 0.1 log: fields: service: registry storage: delete: enable: true cache: blobdescriptor: inmemory filesystem: rootdirectory: /var/lib/registry http: addr: :5000 headers: X-Content-Type-Options: [nosniff] health: storagedriver: enabled: true interval: 10s threshold: 3
使用 API GET /v2/<鏡像名>/manifests/<tag> 來取得要刪除的鏡像:Tag所對應的 digest。
比如,要刪除 house/hello:latest 鏡像,那么取得 digest 的命令是:
curl --header "Accept: application/vnd.docker.distribution.manifest.v2+json" -I -X HEAD http://10.0.30.6:5000/v2/house/hello/manifests/latest
得到 Docker-Content-Digest: sha256:3a07b4e06c73b2e3924008270c7f3c3c6e3f70d4dbb814ad8bff2697123ca33c
然后調用 API DELETE /v2/<鏡像名>/manifests/<digest> 來刪除鏡像。比如:
curl -X DELETE http://192.168.99.100:5000/v2/myimage/manifests/sha256:3a07b4e06c73b2e3924008270c7f3c3c6e3f70d4dbb814ad8bff2697123ca33c
至此,鏡像已從 registry 中標記刪除,外界訪問 pull 不到了。但是 registry 的本地空間並未釋放,需要等待垃圾收集才會釋放。而垃圾收集不可以在線進行,必須停止 registry,然后執行。比如,假設 registry 是用 Compose 運行的,那么下面命令用來垃圾收集:
docker-compose stop docker run -it --name gc --rm --volumes-from registry_registry_1 registry:2 garbage-collect /etc/registry/config.yml docker-compose start
其中 registry_registry_1 可以替換為實際的 registry 的容器名,而 /etc/registry/config.yml 則替換為實際的 registry配置文件路徑。
另: 顯示容器名字而非ID: docker stats $(docker ps --format='{{.Names}}')
參考資料:http://twang2218.coding.me/post/docker-2016-07-14-faq.html#ru-he-shan-chu-si-you-registry-zhong-de-jing-xiang
