開源組件之docker鏡像倉庫選型對比

IT那活兒發(fā)布于2023-01-11 13:20 / 4382人閱讀

開源組件之docker鏡像倉庫選型對比

Docker本質(zhì)上就是虛擬化方法的一種，是一個開源的應(yīng)用容器引擎，讓開發(fā)者可以打包他們的應(yīng)用以及依賴包到一個可移植的容器中，然后發(fā)布到任何Linux機器上，當然也可以基于Linux實現(xiàn)虛擬化，容器是完全使用沙箱機制，相互之間不會有任何接口。

docker支持隨機創(chuàng)建、銷毀，當任務(wù)需要創(chuàng)建一臺實例時，只需要在設(shè)備池中虛擬化出一臺資源機，掛載私有網(wǎng)絡(luò)，便完成了實例創(chuàng)建。當然，服務(wù)器除了硬件資源，還需要軟件資源，包含操作系統(tǒng)、容器、中間件等配合，因此，實例化docker之后，我們還得創(chuàng)建操作系統(tǒng)、安裝我們的容器配置。

那么，能否把這些所需要的內(nèi)容進行統(tǒng)一打包，然后順勢“解壓”到服務(wù)器上，直接完成基本環(huán)境部署，這就需要鏡像文件的協(xié)助。

鏡像

我們回想一下winXP,win7盛行的年代，當年“雨林木風”大火的年代，凡是安裝過操作系統(tǒng)的兄弟們，都或多或少聽說過ghost，那個藍色，旁邊有個小精靈的框框。我們將gho文件預(yù)先存放在磁盤里，或者光盤中，甚至U盤啟動盤中，藍色框框出現(xiàn)后，選中g(shù)ho文件，對其進行還原。待安裝完成后，我們的操作系統(tǒng)就安裝好了，當然，驅(qū)動什么的，需要自行解決（如果是個人電腦備份的gho便可以任他藍屏都不怕，當然，前提是資料不要在系統(tǒng)盤）。

ghost這種方式，只是安裝OS系統(tǒng)方式其中的一種，還有一種ISO文件，可以雙擊打開，這種更為方便，打開后，按步驟執(zhí)行，會覆蓋系統(tǒng)盤的全部內(nèi)容。從而替換當前操作系統(tǒng)。這些，都是鏡像文件的體現(xiàn)方式。

鏡像（Mirroring）是冗余的一種類型，一個磁盤上的數(shù)據(jù)在另一個磁盤上存在一個完全相同的副本即為鏡像。

鏡像是一種文件存儲形式，可以把許多文件做成一個鏡像文件，與GHOST等程序放在一個盤里用GHOST等軟件打開后，又恢復(fù)成許多文件，RAID1和RAID10使用的就是鏡像。常見的鏡像文件格式有ISO、BIN、IMG、TAO、DAO、CIF、FCD。

現(xiàn)在云計算中，鏡像使用更為廣泛。配合虛擬資源生成，鏡像集成了操作系統(tǒng)、nginx，tomcat，jenkins，sdk等。按照不同設(shè)備功能，對服務(wù)器進行不同版本軟件集成。

正是因為有了鏡像文件，才大大減少了虛擬服務(wù)器創(chuàng)建的工作量。才有了如今，各大公有云廠商的一鍵生成服務(wù)器的操作。

上面說了這么多，相信大家都知道今天本作者的主題是什么了，那就是鏡像倉庫選型比較。

DockerRepository介紹

DockerRepository為Docker倉庫，是集中存放鏡像的地方。

DockerRegistry是Docker倉庫的注冊服務(wù)器，實際上Docker倉庫鏡像的管理，分發(fā)，用戶認證都是通過Registry來完成，就是所謂的Docker倉庫管理工具。

Docker官方為用戶提供了一個公共倉庫DockerHub，大部分需求鏡像都可以通過在Docker Hub中直接下載鏡像來實現(xiàn)。但面對這鏡像使用的方便，安全問題及網(wǎng)絡(luò)延遲等原因，Docker也滿足自建私有倉庫管理的需求，提供的RegistryDocker私有倉庫鏡像，同時也有一些不錯的第三方Docker私有倉庫管理工具涌現(xiàn)而出。

Docker私有倉庫管理工具

Registry

Dockerregistry作為Docker官方為使用者提供的一個私有倉庫管理，可以用于在本地管理我們自己的鏡像。其拉取鏡像方式的便利有了較大的提高，安全性問題也由網(wǎng)絡(luò)轉(zhuǎn)向本地，增強了可控性。

測試配置

Dockerregistry部署方式簡單，Dockerhub上有提供官方鏡像，直接可部署為Docker容器。

上圖為部署測試使用nginx鏡像上傳到registry私有倉庫中，其展示方式使用URL在瀏覽器中打開，也可在Linux服務(wù)器上使用curl命令直接訪問URL。其不同的展示樣式需要更改URL，并且沒有直接管理Docker鏡像的工具，同樣需要curl命令修改URL的參數(shù)來完成，操作不方便。

Docker-Registry-Web

此工具為DockerHub上第三方Docker私有倉庫WebUI鏡像，搜索名稱為：hyper/Docker-registry-web。其包含身份驗證服務(wù)及事件記錄功能，版本基于Dockerregistry v2。

測試配置

部署方式也是基于Docker鏡像來完成，該工具展示方式為Web界面。后端私有倉庫有DockerRegistry支持。其主要功能就是提供可查看及管理的WebUI。

上圖所示為WebRegistry打開界面，可以清楚看到本地私有倉庫地址，及倉庫中已有的鏡像。

上圖為點擊詳鏡像名稱，進而可查看鏡像的詳細信息。

注：測試Docker-Registry-Web配置為非認證方式，需要在源端服務(wù)器上配置Docker允許私有倉庫地址。

Docker-Registry-Web除支持鏡像展示基本功能外，還可支持鏡像刪除管理，及身份驗證服務(wù)等，身份驗證服務(wù)包括basic驗證及證書驗證等方式。其功能配置方式不做一一展示請參考官網(wǎng)信息。

參考：https://hub.Docker.com/r/hyper/Docker-registry-web

Nexus

Nexus號稱是世界上最流行的倉庫管理軟件(Theworlds most popular repository),Nuexu3能夠支持Maven、npm、Docker、YUM、Helm等格式數(shù)據(jù)的存儲和發(fā)布；并且能夠與Jekins、SonaQube和Eclipse等工具進行集成。

Nexus3支持作為宿主和代理存儲庫的Docker存儲庫，可以直接將這些存儲庫暴露給客戶端工具；也可以以存儲庫組的方式暴露給客戶端工具，存儲庫組是合并了多個存儲庫的內(nèi)容的存儲庫，能夠通過一個URL將多個存儲庫暴露給客戶端工具，從而便于用戶的使用。通過Nexus3自建能夠有效減少訪問獲取鏡像的時間和對帶寬的使用，并能夠通過自有的鏡像倉庫共享企業(yè)自己的鏡像。

Nexus有兩個版本Nexus RepositoryOSS和NexusRepositoryPro,其中OSS版本是免費,Pro專業(yè)版需要收費.OSS對于基礎(chǔ)的倉庫管理已經(jīng)足夠使用。本文中使用的Nexus展示是基于OSS版本。

測試配置

Nexus登錄使用默認密碼（admin/admin123）,登錄權(quán)限為管理員。登錄之后才可以看到配置按鈕（齒輪按鈕），獲取修改配置的權(quán)限。

Nexus中配置Docker私有倉庫有三種類型：

hosted(本地類型)鏡像資源的提交和拉取都基于本地存儲；
proxy(代理類型)本地不做數(shù)據(jù)存儲,可以和hosted配合；
group(組合類型)可以組合多個hosted和proxy按順序提供統(tǒng)一訪問地址;

注：本文測試Nexus版本：NexusOSS 3.24.0-02

如上圖所示，opensource-v1為創(chuàng)建的Docker倉庫項目（基于hosted類型），在此基礎(chǔ)上我們對該項目進行配置管理，主要涉及到倉庫端口，api版本允許，匿名提交權(quán)限，倉庫存儲位置，倉庫權(quán)限等。其中還涉及到規(guī)則配置，是Nexus安全性管理中重要的一項。

如上圖中展示，Nginx為測試push提交到Nexus上的鏡像，測試方式在服務(wù)器上對鏡像打tag標識，登錄已配置的Nexus倉庫，然后push提交。

注：該Nexus倉庫配置為http方式，需要在源端服務(wù)器上配置Docker允許私有倉庫地址。

在圍繞倉庫管理的為中心的理念里，Nexus又加入的重要的倉庫安全管理模塊，及系統(tǒng)管理工具模塊。如下圖中展示：

上圖描述：Nexus支持工具中日志管理功能。

上圖描述：Nexus支持工具中服務(wù)資源監(jiān)控功能。

Nexus出色的界面化管理，及強大倉庫管理功能，全面的安全管理配置，簡潔高效的系統(tǒng)管理工具，讓Nexus成為一款優(yōu)秀的倉庫管理軟件，并且其開源版本也得到更多用戶的支持與信賴。

Harbor

Harbor是一個用于存儲和分發(fā)Docker鏡像的企業(yè)級Registry服務(wù)器，通過添加一些企業(yè)必需的功能特性，例如安全、標識和管理等，擴展了開源DockerDistribution。作為一個企業(yè)級私有Registry服務(wù)器，Harbor提供了更好的性能和安全。提升用戶使用Registry構(gòu)建和運行環(huán)境傳輸鏡像的效率。

Harbor的每個組件都是以Docker容器的形式構(gòu)建的，可以使用DockerCompose來進行部署，當然，如果你的環(huán)境中使用了Kubernetes，Harbor也提供了Kubernetes的配置文件。

Harbor共由8個容器組成：

ui：Harbor的核心服務(wù);
log：運行著Rsyslog的容器，進行日志收集;
mysql：由官方MySQL鏡像構(gòu)成的數(shù)據(jù)庫容器;
nginx：使用Nginx做反向代理;
registry：官方的Docker Registry;
adminserver：Harbor的配置數(shù)據(jù)管理器;
jobservice：Harbor的任務(wù)管理服務(wù);
redis：用于存儲Session;

注：本文中測試Harbor版本：v1.10.3-6990ccaa

測試配置

如上圖所示為Harbor登錄界面，Harbor可以使用默認登錄用戶密碼（admin/Harbor12345）。

Harbor頁面中，主要包括項目管理，日志查看，及系統(tǒng)管理；其中主要涉及到Docker倉庫管理的配置在系統(tǒng)管理項中。

如上圖中所示opensourcev2為測試新建的倉庫項目（倉庫分支），可以配置倉庫訪問權(quán)限，角色管理等。

如上圖所示，memcache鏡像為測試上傳push到Harbor倉庫中的展示，其頁面內(nèi)容描述了當前鏡像的詳細信息，鏡像具有復(fù)制，添加標簽，tag復(fù)制及刪除功能。

值得一提的是Harbor的倉庫管理模塊和復(fù)制管理模塊。倉庫管理中可以添加其他倉庫源中的鏡像，利用復(fù)制管理模塊可以將其已添加到倉庫管理中的鏡像復(fù)制到Harbor倉庫中。

如下圖展示（圖表1/2/3）：

圖表1

圖表2

圖表3

Harbor系統(tǒng)管理中，還有其他功能可選，例如自我注冊，項目定額，審查服務(wù)，垃圾清理，配置管理，中文支持等。Harbor作為專業(yè)的Docker倉庫管理工具，致力于企業(yè)級Registry服務(wù)器發(fā)展，其完善的配置，獨特的功能，良好的界面展示，及友好的中文支持都受到廣大用戶的支持與青睞。

詳細功能對比

總結(jié)

通過對這幾款私有倉庫管理的認識，可以明確看到不同工具之間的功能對比，Registry雖然功能少，但確是官方最早發(fā)行支持的私有倉庫。像Nexus3,和Harbor是具有強烈的專業(yè)性，以其豐富的功能設(shè)計來贏得用戶的認可。行業(yè)內(nèi)還有其他倉庫管理工具流行，本文只采集了這四種來測試對比。希望通過此文章中對不同私有倉庫管理工具的認知，結(jié)合自身實際情況，現(xiàn)場實際環(huán)境，選擇適合場景的倉庫管理工具。

文中參考引用信息：https://www.jianshu.com/p/c6223b292b01