4.2：阿里云容器镜像服务

阿里云的容器镜像服务地址为：https://cr.console.aliyun.com

阿里云存储

4.2.1：创建命名空间

阿里云提示：

推荐创建的命名空间用来对应一个公司、组织或个人用户，例如Aliyun、Obama。不推荐用来对应一个模块或系统，例如Tomcat、CentOS，应用或模块推荐使用仓库进行管理。

定义您的镜像仓库命名空间，设置后不可修改。长度为2-30位，可填写小写英文字母、数字，可使用的分隔符包括“_”、“-”（分隔符不能在首位或末位）

创建一个名为 yanqinchuan 的命名空间：

4.2.2：创建镜像仓库

在 “华北2（北京）” 、命名空间 “yanqinchuan” 下，创建一个名为 “ubuntu-init” 的公开镜像仓库，用于存放 ubuntu 系统镜像：

选择 “本地仓库”，即通过命令行的方式推送镜像到镜像仓库：

创建完成：

镜像仓库操作指南

进入创建好的镜像仓库，可以看到阿里云官方的镜像仓库操作指南：

1. 登录阿里云Docker Registry

$ sudo docker login --username=学渣角鹿白 registry.cn-beijing.aliyuncs.com

用于登录的用户名为阿里云账号全名，密码为开通服务时设置的密码。

您可以在访问凭证页面修改凭证密码。

2. 从Registry中拉取镜像

$ sudo docker pull registry.cn-beijing.aliyuncs.com/yanqinchuan/ubuntu-init:[镜像版本号]

3. 将镜像推送到Registry

$ sudo docker login --username=学渣角鹿白 registry.cn-beijing.aliyuncs.com$ sudo docker tag [ImageId] registry.cn-beijing.aliyuncs.com/yanqinchuan/ubuntu-init:[镜像版本号]$ sudo docker push registry.cn-beijing.aliyuncs.com/yanqinchuan/ubuntu-init:[镜像版本号]

请根据实际镜像信息替换示例中的[ImageId]和[镜像版本号]参数。

4. 选择合适的镜像仓库地址

从ECS推送镜像时，可以选择使用镜像仓库内网地址。推送速度将得到提升并且将不会损耗您的公网流量。

如果您使用的机器位于VPC网络，请使用 registry-vpc.cn-beijing.aliyuncs.com 作为Registry的域名登录。

5. 示例

使用"docker tag"命令重命名镜像，并将它通过专有网络地址推送至Registry。

$ sudo docker imagesREPOSITORY                                                         TAG                 IMAGE ID            CREATED             VIRTUAL SIZEregistry.aliyuncs.com/acs/agent                                    0.7-dfb6816         37bb9c63c8b2        7 days ago          37.89 MB$ sudo docker tag 37bb9c63c8b2 registry-vpc.cn-beijing.aliyuncs.com/acs/agent:0.7-dfb6816

使用 “docker push” 命令将该镜像推送至远程。

$ sudo docker push registry-vpc.cn-beijing.aliyuncs.com/acs/agent:0.7-dfb6816

4.2.3：登录 Registry 实例

阿里云信息：

1 获取凭证

在拉取私有镜像或者上传镜像前，需要docker login输入您的凭证信息。您可以选择通过 临时密码 或者 固定密码 作为访问凭证。

设置固定密码

1）固定密码

固定密码没有时效限制，请注意妥善保管。如果遗失，可以通过再次设置重置固定密码。

2）临时密码

通过API获取临时密码访问镜像服务实例，参考帮助文档 。

2 登录实例

获取临时密码或固定密码后，可通过密码登录镜像服务实例：

1）获取访问域名，基于当前的网络环境，选择对应的专有网络、公网或经典网络域名。

2）在终端中输入访问凭证，登录Registry实例

$ sudo docker login --username=学渣角鹿白 registry.cn-beijing.aliyuncs.com

使用固定密码登录 Registry 实例，固定密码为阿里云账号密码：

root@ubuntu:~# docker login --username=学渣角鹿白 registry.cn-beijing.aliyuncs.com
Password: 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded

4.2.4：为镜像打 Tag

阿里云容器镜像服务的 Tag 格式为：镜像仓库地址/命名空间/镜像名:Tag，镜像名也就是 Registry 的名称：

root@ubuntu:~# docker tag ubuntu-init:20.04.1 registry.cn-beijing.aliyuncs.com/yanqinchuan/ubuntu-init:20.04.1

4.2.5：推送镜像

将镜像推送至阿里云镜像仓库：

root@ubuntu:~# docker push registry.cn-beijing.aliyuncs.com/yanqinchuan/ubuntu-init:20.04.1
The push refers to repository [registry.cn-beijing.aliyuncs.com/yanqinchuan/ubuntu-init]
a936479ad576: Pushed 
699a19348ce2: Pushed 
f6253634dc78: Pushed 
9069f84dbbe9: Pushed 
bacd3af13903: Pushed 
20.04.1: digest: sha256:d109e7d60136006ec5d510499b00f0e5197281456e3c08a9863a9bda953eacbf size: 1363

网页端验证：

可以查看镜像层信息：