Redhat 私有仓库 Quay

Quay 简介

红帽 Quay
适用于企业的分布式高可用性容器镜像仓库
红帽® Quay 容器镜像仓库具有存储功能，可支持您轻松地构建、分布和部署容器。通过自动化、身份验证和授权系统，提高镜像存储库的安全性。Quay 既可搭配 OpenShift 使用，也可单独使用。

开源项目Quay
https://github.com/quay/quay
https://github.com/quay/quay-docs

Quay 架构

https://docs.projectquay.io/deploy_quay.html
Quay 由下面几个核心组件组成

  • Database: 用于 Quay 的 metadata 存储 (不存储 image 文件)。

  • Redis (key, value store): 存储即时编译的日志和Quay手册。

  • Quay (container registry): 以服务运行 quay 容器，pod内包含数个组件。

  • Clair: 扫描容器镜像文件的漏洞并提供修复建议。

为了部署，需要配置使用如下一种存储：

  • Public cloud storage: 在公有云环境，你应该使用云服务商提供的对象存储，比如 Amazon S3 (for AWS) or Google Cloud Storage (for Google Cloud)。

  • Private cloud storage: 在私有云环境，需要S3 or Swift兼容的对象存储，比如Ceph RADOS, or OpenStack Swift。

Quay 部署准备

  • Red Hat Enterprise Linux (RHEL):RHEL7

  • Valid Red Hat Subscription: RHEL订阅

  • CPUs: >= 2 虚拟CPU

  • RAM: >= 4GB

  • Disk space:

    • 测试系统需要>30GB磁盘空间

    • 10GB 用于操作系统 (Red Hat Enterprise Linux Server).

    • 10GB 用于docker存储 (运行 3 容器)

    • 10GB 用于Quay 本地存储 (CEPH or other local storage might require more memory)

Github上的 master 分支处于 unstable or even broken state 状态。所以需要在 releases 而不是 master 分支获取稳定版本。
这里选择padme版本部署。下载源码包。

编译Quay容器镜像

development-container

解压的代码包

[root@quay quay-padme]# ls
active_migration.py     boot.py            conf        displayversion.py        docs                   health             local-config-app.sh  package.json           README.md               secscan.py  tox.ini            workers
alembic.ini             buildman           config_app  Dockerfile               emails                 image              local-docker.sh      path_converters.py     registry.py             static      tsconfig.json      yarn.lock
application.py          build.sh           config.py   Dockerfile.centos7.osbs  endpoints              initdb.py          local-run.sh         Procfile               release.py              storage     tslint.json
app.py                  buildstatus        data        Dockerfile.cirun         events                 _init.py           loghandler.py        project_quay_logo.png  requirements-dev.txt    templates   util
auth                    buildtrigger       deploy      Dockerfile.dev           external_libraries.py  integration_tests  Makefile             pyproject.toml         requirements-nover.txt  test        verbs.py
avatars                 CHANGELOG.md       dev.df      Dockerfile.osbs          features               karma.conf.js      notifications        quay-base.dockerfile   requirements.txt        TESTING.md  webpack.config.js
bill-of-materials.json  cirun.config.yaml  digest      Dockerfile.rhel7         GOVERNANCE.md          LICENSE            oauth                quay-entrypoint.sh     scripts                 tools       web.py

通过Dockerfile编译镜像

[root@quay quay-padme]# docker build -t quay:padme -f Dockerfile .

报错：(国内访问不了google)

2020-06-03 09:11:58,644 [994] [ERROR] [__main__] Got exception when trying to download URL https://ajax.googleapis.com/ajax/libs/angularjs/1.5.3/angular.min.js (try #1)
Traceback (most recent call last):

解决方案：

  1. 在某台能访问google的PC上编译镜像（我安装了docker desktop）

  2. 使用编译好的镜像
    Quay官方仓库 下载需要的镜像

  • latest最新版本，3个漏洞
  • qui-gon版本，通过安全扫描没有漏洞
  • padme版本，gitlab发布的最新稳定版本
[root@quay quay-padme]# docker pull quay.io/projectquay/quay:latest
[root@quay quay-padme]# docker pull quay.io/projectquay/quay:qui-gon
[root@quay quay-padme]# docker pull quay.io/projectquay/quay:padme

[root@quay quay-padme]# docker images
REPOSITORY                 TAG                 IMAGE ID            CREATED             SIZE
quay.io/projectquay/quay   latest              1c600bb6715d        14 hours ago        1.89GB
quay.io/projectquay/quay   qui-gon             f8b3832224e9        16 hours ago        1.91GB
quay.io/projectquay/quay   padme               75833230d18f        3 weeks ago         2GB

Quay 部署

getting_started

配置Post

[root@quay ~]# mkdir /opt/postgres
[root@quay ~]# ll /opt/postgres/
total 0
[root@quay ~]# ll /opt/
total 0
drwx--x--x 4 root root 28 Jun  3 01:41 containerd
drwxr-xr-x 2 root root  6 Jun  9 17:42 postgres
[root@quay ~]# setfacl -m u:26:-wx /opt/postgres/
[root@quay ~]# ll /opt/
total 0
drwx--x--x  4 root root 28 Jun  3 01:41 containerd
drwxrwxr-x+ 2 root root  6 Jun  9 17:42 postgres

下载版本postgres:10.12的容器镜像，配置用户名user，密码pass，实例名quay，端口5432，映射数据保存路径/opt/postgres

[root@quay ~]# docker run -d --rm --name postgresql \
> -e POSTGRES_USER=user \
> -e POSTGRES_PASSWORD=pass \
> -e POSTGRES_DB=quay \
> -p 5432:5432 \
> -v /opt/postgres:/var/lib/postgresql/data:Z \
> postgres:10.12

[root@quay ~]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                    NAMES
dfb7b67a9832        postgres:10.12      "docker-entrypoint.s…"   24 seconds ago      Up 23 seconds       0.0.0.0:5432->5432/tcp   postgresql

安装pg_trgmmodule

[root@quay ~]# docker exec -it postgresql /bin/bash -c 'echo "CREATE EXTENSION IF NOT EXISTS pg_trgm" | psql -d quay -U user'
CREATE EXTENSIONCREATE EXTENSION

查看地址，等会要用

[root@quay ~]# docker inspect -f "{{.NetworkSettings.IPAddress}}" postgresql
172.17.0.2

配置Redis

[root@quay ~]# docker run -d --rm --name redis -p 6379:6379 redis:5.0.7 --requirepass strongpassword

[root@quay ~]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                    NAMES
e4a17eed32ae        redis:5.0.7         "docker-entrypoint.s…"   11 seconds ago      Up 9 seconds        0.0.0.0:6379->6379/tcp   redis
dfb7b67a9832        postgres:10.12      "docker-entrypoint.s…"   5 minutes ago       Up 5 minutes        0.0.0.0:5432->5432/tcp   postgresql

[root@quay ~]# docker inspect -f "{{.NetworkSettings.IPAddress}}" redis
172.17.0.3

使用ConfigTool生成Quay的配置

ConfigTool 在Quay image 里面，帮助生成 Quay 配置文件和设置 Postgres 数据库。这是个web应用，有向导帮助进行Quay配置。Quay 的配置是保存在本地的YAML文件的tar包，Quay启动时候会读取。

运行Quay image加载ConfigTool，密码'secret' (Quay image版本选择padme，也可以选择最新版)

[root@quay ~]# docker images
REPOSITORY                 TAG                 IMAGE ID            CREATED             SIZE
quay.io/projectquay/quay   latest              1c600bb6715d        6 days ago          1.89GB
quay.io/projectquay/quay   qui-gon             f8b3832224e9        6 days ago          1.91GB
quay.io/projectquay/quay   padme               75833230d18f        4 weeks ago         2GB
postgres                   10.12               b500168be260        6 weeks ago         200MB
redis                      5.0.7               7eed8df88d3b        3 months ago        98.2MB
[root@quay ~]# 
[root@quay ~]# 
[root@quay ~]# 
[root@quay ~]# docker run --rm -it --name quay_config -p 8443:8443 quay.io/projectquay/quay:padme config secret
   __   __
  /  \ /  \     ______   _    _     __   __   __
 / /\ / /\ \   /  __  \ | |  | |   /  \  \ \ / /
/ /  / /  \ \  | |  | | | |  | |  / /\ \  \   /
\ \  \ \  / /  | |__| | | |__| | / ____ \  | |
 \ \/ \ \/ /   \_  ___/  \____/ /_/    \_\ |_|
  \__/ \__/      \ \__
                  \___\ by Red Hat

 Build, Store, and Distribute your Containers


Entering config mode, only copying config-app entrypoints
Creating self-signed certs for quay-config app
Generating a 4096 bit RSA private key

  • 访问地址： https://10.0.31.202:8443/

  • 用户名/密码： quayconfig/secret


    QQ截图20200609102844.png

  • 点击 “Start New Registry Setup”


    QQ截图20200609103140.png

  • 点击 “Validate Database Settings” ，初始化数据库


    QQ截图20200609103306.png

  • 点击 “Create Super User”，创建用户


    QQ截图20200609103514.png

  • 在弹出的页面上，配置Server Configuration和redis


    QQ截图20200609103713.png

    QQ截图20200609103823.png

  • 点击 “Save Configuration Changes” 悬浮在页面底部的按钮保存配置


    QQ截图20200609103956.png

  • 下载Quay config.yaml的tar包到本地


    QQ截图20200609104118.png

    与官方文档不同，我们下载在个人PC，上传到服务器

[root@quay config]# pwd
/opt/quay/config
[root@quay config]# ll
total 4
-rw-r--r-- 1 root root 1170 Jun  9 10:41 quay-config.tar.gz
[root@quay config]# tar xvf quay-config.tar.gz 
config.yaml
[root@quay config]# ll
total 8
-rw-r--r-- 1 1001 root 2053 Jun  9 18:39 config.yaml
-rw-r--r-- 1 root root 1170 Jun  9 10:41 quay-config.tar.gz
  • 创建目录用于保存images
[root@quay config]# mkdir -p /opt/quay/storage
[root@quay config]# setfacl -m u:1001:-wx /opt/quay/storage/
[root@quay config]# ll /opt/quay/
total 0
drwxr-xr-x  2 root root 51 Jun  9 18:45 config
drwxrwxr-x+ 2 root root  6 Jun  9 18:47 storage
  • 停止Config Tool的运行，不需要了。使用CTRL-C

运行Quay

[root@quay ~]# docker run --rm -p 8080:8080 \
> --name=quay \
> --privileged=true \
> -v /opt/quay/config:/conf/stack:Z \
> -v /opt/quay/storage:/datastorage:Z \
> -d quay.io/projectquay/quay:padme
42aff6c77cb6c8c24313d37909d4394f4c8d7319d0e8df19d785acc187896b68
[root@quay ~]# 
[root@quay ~]# docker ps
CONTAINER ID        IMAGE                            COMMAND                  CREATED             STATUS              PORTS                                                  NAMES
42aff6c77cb6        quay.io/projectquay/quay:padme   "/quay-registry/quay…"   4 seconds ago       Up 3 seconds        7443/tcp, 8443/tcp, 9091/tcp, 0.0.0.0:8080->8080/tcp   quay
e4a17eed32ae        redis:5.0.7                      "docker-entrypoint.s…"   55 minutes ago      Up 55 minutes       0.0.0.0:6379->6379/tcp                                 redis
dfb7b67a9832        postgres:10.12                   "docker-entrypoint.s…"   About an hour ago   Up About an hour    0.0.0.0:5432->5432/tcp                                 postgresql
[root@quay ~]#

检查日志

[root@quay ~]# docker logs -f quay

查看数据库

[root@quay quay-padme]# docker exec -it postgresql /bin/bash
root@dfb7b67a9832:/# psql -d quay -U user
psql (10.12 (Debian 10.12-2.pgdg90+1))
Type "help" for help.

quay-#
quay-# \q
root@dfb7b67a9832:/# exit
exit
[root@quay quay-padme]#

测试

访问地址：http://10.0.31.202:8080/
使用在上面创建的 admin / password 账户登陆


QQ截图20200609111135.png

QQ截图20200609111221.png

docker login

test@singlek8s:~$ cat /etc/docker/daemon.json 
{
     "registry-mirrors": ["https://xjwwbj57.mirror.aliyuncs.com"],
      "insecure-registries": ["10.0.31.201","10.0.31.202:8080"],
       "debug": true,
        "experimental": false
}
test@singlek8s:~$ sudo systemctl reload docker
test@singlek8s:~$ sudo docker login 10.0.31.202:8080
Username: admin
Password: 
WARNING! Your password will be stored unencrypted in /home/test/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded
test@singlek8s:~$
最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
  • 人面猴
    序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
    沈念sama阅读 217,509评论 6赞 504
  • 死咒
    序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
    沈念sama阅读 92,806评论 3赞 394
  • 救了他两次的神仙让他今天三更去死
    文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
    开封第一讲书人阅读 163,875评论 0赞 354
  • 道士缉凶录：失踪的卖姜人
    文/不坏的土叔 我叫张陵，是天一观的道长。 经常有香客问我，道长，这世上最难降的妖魔是什么？ 我笑而不...
    开封第一讲书人阅读 58,441评论 1赞 293
  • 港岛之恋（遗憾婚礼）
    正文 为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
    茶点故事阅读 67,488评论 6赞 392
  • 恶毒庶女顶嫁案：这布局不是一般人想出来的
    文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
    开封第一讲书人阅读 51,365评论 1赞 302
  • 城市分裂传说
    那天，我揣着相机与录音，去河边找鬼。 笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。 我是一名探鬼主播，决...
    沈念sama阅读 40,190评论 3赞 418
  • 双鸳鸯连环套：你想象不到人心有多黑
    文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
    开封第一讲书人阅读 39,062评论 0赞 276
  • 万荣杀人案实录
    序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
    沈念sama阅读 45,500评论 1赞 314
  • 护林员之死
    正文 独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,706评论 3赞 335
  • 白月光启示录
    正文 我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,834评论 1赞 347
  • 活死人
    序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
    沈念sama阅读 35,559评论 5赞 345
  • 日本核电站爆炸内幕
    正文 年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
    茶点故事阅读 41,167评论 3赞 328
  • 男人毒药：我在死后第九天来索命
    文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,779评论 0赞 22
  • 一桩弑父案，背后竟有这般阴谋
    文/苍兰香墨 我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,912评论 1赞 269
  • 情欲美人皮
    我被黑心中介骗来泰国打工， 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。 一个月前我还...
    沈念sama阅读 47,958评论 2赞 370
  • 代替公主和亲
    正文 我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
    茶点故事阅读 44,779评论 2赞 354