作者主页 如何让Docker镜像飞起来

前言

Docker用起来非常爽,尤其是用于DevOps实践时。但是,当你在国内或者本地拉取镜像时,经常会碰到各种“便秘”——要么镜像拉取缓慢,要么时断时连,要么连接超时!

 

便秘

 

当我们的镜像又比较大时(比如某人在代码里面丢了个魔兽争霸的包),这简直是一个噩梦!那么如何解决这个问题?接下来我们就主要从以下几个方面来解决这个问题:

 

使用镜像加速器

换源

自己做镜像推送到国内仓库

自己搭建就近镜像仓库

最后的绝招(保密)

img

 

镜像加速器

玩网游卡都可以祭出加速器,镜像拉取通用有相关的加速器。国内的云厂商基本上都提供了镜像加速器:

 

Docker Hub 镜像加速器列表

镜像加速器 镜像加速器地址 专属加速器 其它加速

Docker 中国官方镜像 https://registry.docker-cn.com Docker Hub

DaoCloud 镜像站 http://f1361db2.m.daocloud.io 可登录,系统分配 Docker Hub

Azure 中国镜像 https://dockerhub.azk8s.cn Docker Hub、GCR、Quay

科大镜像站 https://docker.mirrors.ustc.edu.cn Docker Hub、GCR、Quay

阿里云 https://.mirror.aliyuncs.com 需登录,系统分配 Docker Hub

七牛云 https://reg-mirror.qiniu.com Docker Hub、GCR、Quay

网易云 https://hub-mirror.c.163.com Docker Hub

腾讯云 https://mirror.ccs.tencentyun.com Docker Hub

如何使用镜像加速器呢?

 

Docker Hub 镜像加速器配置

Linux系统可以执行以下Shell:

 

sh

 

配置了之后,可以通过“docker info”命令来查看是否生效:

docker info

 

如果是Windows 10呢?可以在如下图所示的界面处配置:

 

Windows 10配置

 

换源

加速器用起来非常爽,但是很多时候某些镜像就算是配置了加速器也不好使(可能和加速器的国际带宽有关系),这个时候就必须换源了。毕竟加速器不是万能的,尤其是当你的镜像比较大的时候。这时候你就要找合适的源了。

 

比如.NET Core 的SDK镜像,我们可以统一使用Azure中国的镜像源,如下表所示,我们看到“mcr.microsoft.com”在国内对应的代理为“mcr.azk8s.cn”:

 

global proxy in China format example

dockerhub (docker.io) dockerhub.azk8s.cn dockerhub.azk8s.cn//: dockerhub.azk8s.cn/microsoft/azure-cli:2.0.61 dockerhub.azk8s.cn/library/nginx:1.15

gcr.io gcr.azk8s.cn gcr.azk8s.cn//: gcr.azk8s.cn/google_containers/hyperkube-amd64:v1.13.5

quay.io quay.azk8s.cn quay.azk8s.cn//: quay.azk8s.cn/deis/go-dev:v1.10.0

mcr.microsoft.com mcr.azk8s.cn mcr.azk8s.cn//: mcr.azk8s.cn/oss/kubernetes/hyperkube:v1.15.7

因此,我们可以使用“mcr.azk8s.cn”来替代官方提供的“mcr.microsoft.com”源:

 

# docker pull mcr.microsoft.com/dotnet/core/sdk:2.2-stretch

docker pull mcr.azk8s.cn/dotnet/core/sdk:2.2-stretch

如上述代码所示,我们将Azure国际的源换成了Azure中国的源,拉包速度就会飞快。换源了,意味着我们也需要将Dockerfile的命令也进行修改:

 

#FROM mcr.microsoft.com/dotnet/core/sdk:2.2-stretch AS build

#修改为Azure中国镜像

FROM mcr.azk8s.cn/dotnet/core/sdk:2.2-stretch AS build

自己做镜像推送到国内仓库

有源的还还说,要是没源怎么办?那总不能凉拌吧?那就自己做吧。可以基于GitHub托管,Azure DevOps和Docker hub进行海外构建,然后将镜像推送到国内的镜像仓库之中。如下面这个开源库,用于构建项目中使用的aspnetcore的运行时公共基础镜像,同时提供了腾讯云公共镜像和Docker Hub公共镜像以供国内外使用:

https://github.com/xin-lai/aspnetcore-docker

 

相关镜像标签说明

 

标签名称 说明

latest 最新镜像,当前为3.1

2.2 Asp.Net Core Runtime 2.2

2.2withfonts Asp.Net Core Runtime 2.2 (包含字体)

3.0 Asp.Net Core Runtime 3.0

3.1 Asp.Net Core Runtime 3.1

然后,仅需在Dockerfile中替换为自己的源即可,即可享受快的飞起:

 

#说明见:https://github.com/xin-lai/aspnetcore-docker

FROM ccr.ccs.tencentyun.com/magicodes/aspnetcore-runtime:2.2withfonts AS base

这里分享一个技巧:Linux下使用apt装包很多时候非常缓慢而且不靠谱,有时候换成国内的代理也很不靠谱,这时候可以考虑使用海外构建,做成镜像。

 

自己搭建就近镜像仓库

服务器带宽不行,本地网络不佳,怎么办?还能怎么办,自己搭建仓库吧。这里推荐使用nexus,nexus可以托管各种包,包括Docker、Nuget、Jar、npm、Bower等等包,简直不要太犀利了。如何搭建?Yaml常考如下:

 

apiVersion: apps/v1beta2

kind: Deployment

metadata:

  labels:

    k8s-app: nexus

  name: nexus

  namespace: default

spec:

  progressDeadlineSeconds: 600

  replicas: 1

  revisionHistoryLimit: 10

  selector:

    matchLabels:

      k8s-app: nexus

  strategy:

    type: Recreate

  template:

    metadata:

      labels:

        k8s-app: nexus

    spec:

      containers:

      - image: sonatype/nexus3

        imagePullPolicy: IfNotPresent

        name: nexus

        resources:

          limits:

            cpu: "2"

            memory: 5024Mi

          requests:

            cpu: 10m

            memory: 256Mi

        volumeMounts:

        - mountPath: /nexus-data

          name: data

      restartPolicy: Always

      nodeName: k8s-node1 #强制约束将Pod调度到指定的Node节点上

      terminationGracePeriodSeconds: 30 #Pod结束时等待时长(单位为秒)

      volumes:

        - name: data

          hostPath: #使用主机目录

            path: /var/nexus

      hostNetwork: true

---

apiVersion: v1

kind: Service

metadata:

  name: nexus

  namespace: default

spec:

  ports:

  - name: tcp-8081-8081

    nodePort: 30081

    port: 8081

    protocol: TCP

    targetPort: 8081

  - name: tcp-8082-8082

    nodePort: 30082

    port: 8082

    protocol: TCP

    targetPort: 8082

  - name: tcp-8083-8083

    nodePort: 30083

    port: 8083

    protocol: TCP

    targetPort: 8083

  - name: tcp-8084-8084

    nodePort: 30084

    port: 8084

    protocol: TCP

    targetPort: 8084

  - name: tcp-8085-8085

    nodePort: 30085

    port: 8085

    protocol: TCP

    targetPort: 8085

  - name: tcp-8086-8086

    nodePort: 30086

    port: 8086

    protocol: TCP

    targetPort: 8086

  selector:

    k8s-app: nexus

  session

你可能感兴趣的:(作者主页 如何让Docker镜像飞起来)