标签: docker-registry

我正在尝试将多架构 docker 映像推送到 docker hub 并遇到错误（在https://github.com/docker/distribution/issues/3100处打开了 docker 问题）：

\xe2\x9d\xaf docker build -t andig/evcc:latest-amd64 -f linux-amd64-.Dockerfile .\n\xe2\x9d\xaf docker build -t andig/evcc:latest-arm.v6 -f linux-arm-6.Dockerfile .\n\xe2\x9d\xaf docker push andig/evcc:latest-amd64\n\xe2\x9d\xaf docker push andig/evcc:latest-arm.v6\n\xe2\x9d\xaf docker manifest create --amend andig/evcc:latest andig/evcc:latest-amd64 andig/evcc:latest-arm.v6\n\xe2\x9d\xaf docker manifest annotate andig/evcc:latest andig/evcc:latest-amd64 --os=linux --arch=amd64\n\xe2\x9d\xaf docker manifest annotate andig/evcc:latest andig/evcc:latest-arm.v6 --os=linux --arch=arm --variant=v6\n\xe2\x9d\xaf docker manifest push andig/evcc:latest\n\nfailed to put manifest docker.io/andig/evcc:latest: errors:\nmanifest blob unknown: blob unknown to registry\nmanifest blob unknown: blob unknown to registry\nmanifest blob unknown: blob unknown to …

我以为该docker logout命令会将我从刚刚登录的远程私有 docker 注册表中注销，但事实并非如此。

在尝试注销之前：

$ cat ~/.docker/config.json

{
    "auths": {
            "rg.nl-ams.scw.cloud": {
                    "auth": "da2kleGhoPNjVj...pLri69="
...

命令后

$ docker logout

$ cat ~/.docker/config.json

{
    "auths": {
            "rg.nl-ams.scw.cloud": {
                    "auth": "da2kleGhoPNjVj...pLri69="
...

这是有问题的，因为当我启动run命令时，docker 尝试从这个远程注册表中提取图像，但我不希望发生这种情况。我不想让 docker 知道这个注册表了。我应该怎么办？

我现在看到，docker logout默认情况下，您会从某个“默认服务器”中注销，该服务器显然是“ https://index.docker.io/v1/ ”。如何从所有服务器注销？我真的需要为此编写脚本吗？我不想依赖特定的服务器名称，我只是想确保 docker 客户端没有在任何地方登录，以便我可以以干净且可重复的方式运行测试。

我试图在我的项目存储库中提取这样的图像，但我不断收到此错误。

我的身份验证没有问题，并且docker 登录工作正常。

$ docker pull gcr.io/[项目 ID]/[图像]:[标签]

来自守护程序的错误响应：gcr.io/[PROJECT-ID]/[IMAGE]:[TAG] 的拉取访问被拒绝，存储库不存在或可能需要“docker 登录”：被拒绝：“0.2.0”的权限被拒绝请求“/v2/[项目 ID]/[图像]/清单/[标签]”。

有任何想法吗？

我需要将许多 Docker 映像从旧注册表迁移到新注册表。执行此操作的标准方法是：

docker pull old-registry/image:tag
docker tag old-registry/image:tag new-registry/image:tag
docker push new-registry/image:tag
docker rmi old-registry/image:tag
docker rmi new-registry/image:tag

现在，其中一些图像非常巨大，超过100GB，并且整个过程需要很长时间。谁能想出一种方法来加快速度吗？是否有类似注册中心之间直接转移的方式？或者，至少有可能避免docker pull命令上的“提取阶段”。因为这里的提取比拉取花费的时间要长得多，而且我实际上并不需要提取它。

我正在尝试从 DTR 中提取 docker 映像，但出现以下错误

#docker pull repo/appname
Trying to pull repository  repo/appname ...
Pulling repository repo/appname
**invalid character '<' looking for beginning of value**

我不确定出了什么问题。我刚刚用谷歌搜索并找到了与该错误相关的以下链接，但没有帮助。

https://github.com/stripe/stripe-go/issues/642

类似于带有镜像的 Docker 私有注册表，但我使用的是 Sonatype Nexus，它类似于Nexus 注册表镜像 docker hub 不起作用，但我也使用安全密码保护的存储库

我为 Docker 守护进程设置了这些设置。

{
  "registry-mirrors": [
    "https://repo.myprivate.com"
  ],
  "insecure-registries": [],
  "debug": true,
  "experimental": false
}

但是，当我拉取图像ubuntu并查看网络访问时，我发现它没有访问我的服务器，而是访问了 Docker Hub 服务器。

我猜这是因为我没有为镜像设置身份验证，但我不知道要使用的设置。

我还想避免使用 Nexus 3 进行代理私有 docker 注册表，它会更改图像的名称以添加地址。

要使用代理拉取，我必须做docker pull repo.myprivate.com/library/alpine我想避免的事情。

看起来它首先优先考虑官方存储库，然后再访问注册表镜像。

我尝试的另一件事是使用 Windows 防火墙阻止 IP 地址，但它也不会回退到我的私人存储库。