使用 $ docker pull {IMAGE_NAME}
拉取镜像时,有两种情况:
- IMAGE_NAME 第一个斜杠之前有域名标识
Docker 会将 IMAGE_NAME 识别为带域名的镜像。例如,myregistry.io/space1/image1:latest ,Docker 会去 myregistry.io 指向的服务器请求镜像数据。一个 Docker 镜像分为很多层,如果本地存在该层,则不会再次拉取。
- IMAGE_NAME 第一个斜杠之前没有域名标识
Docker 会将 IMAGE_NAME 拼接为 docker.io/IMAGE_NAME 请求镜像数据。事实上,$ docker pull docker.io/shaowenchen/images1 与 $ docker pull shaowenchen/images1 同等效果。对于 DockerHub 提供的镜像,国内访问速度较慢,可以通过添加镜像源的方式加速。
在拉取镜像时,可能会有两个问题:
1,拉取非公开镜像,提示登录
直接使用 docker login 登录即可,在非交互场景,可以执行:
1
|
$ echo "$DOCKER_PASSWORD" | docker login $REGISTRY -u "$DOCKER_USERNAME" --password-stdin
|
2,镜像仓库证书错误
如果 IMAGE_NAME 中指定了镜像仓库服务器,但服务器并不提供合法的 https 服务,那么需要进行如下配置:
在 /etc/docker/daemon.json 文件中,增加:
1
2
3
|
{
"insecure-registries" : [ "core.harbor.chenshaowen.com:5000" ]
}
|
重启 Docker 生效。
2. 修改镜像源,加速镜像拉取
- 修改 Docker 的配置文件 daemon.json
在 /etc/docker/daemon.json 文件中,增加镜像源
1
2
3
|
{
"registry-mirrors" : [ "https://docker.mirrors.ustc.edu.cn" ]
}
|
- 修改 Docker 的 systemd 参数
编辑文件 /usr/lib/systemd/system/docker.service ,在 ExecStart 所在行,增加 registry-mirror 参数。
1
|
ExecStart=... --registry-mirror=https: //docker .mirrors.ustc.edu.cn
|
重启 Docker 生效。
总结
以上就是这篇文章的全部内容了,希望本文的内容对大家的学习或者工作具有一定的参考学习价值,谢谢大家对服务器之家的支持。
原文链接:https://www.chenshaowen.com/blog/how-docker-pull-images.html