阿里云docker加速（阿里云docker加速器）

本文目录一览：

• 1、docker TLS handshake timeout
• 2、10. Docker 安装与配置
• 3、docker打包当前linux全部文件系统
• 4、docker | 使用阿里云加速器快速拉取docker镜像| 使用阿里云加速器快速拉取docker镜像' title='docker |

  docker | 使用阿里云加速器快速拉取docker镜像| 使用阿里云加速器快速拉取docker镜像' title='docker |

  | 使用阿里云加速器快速拉取docker镜像'>docker | 使用阿里云加速器快速拉取docker镜像

• 5、如何给Docker配置官方国内加速镜像
• 6、在虚拟机上配置docker镜像加速

docker TLS handshake timeout

build dockerfile 报错TLS handshake timeout：详情如下

sniper:docker chris$ docker build -t hello_docker .

Sending build context to Docker daemon 2.048 kB

Step 1 : FROM alpine:latest

latest: Pulling from library/alpine

ff3a5c916c92: Pulling fs layer

error pulling image configuration: Get ;Signature=GGO8hMm1ynJNw9ErJWM94xUBscpWHAGw38i5mNW1W69nVcfoIP43~rdAuwLfxXeHfTXnO0HVXdSfxwCkO7VskyJKVMtZmWIjTCkoZqhLppz3sn30cvBvxtzCCLZAuWCM60e51UAgMqMbss4EKL5J4gxb8gKvtYcHqNG0lTSMBt0_Key-Pair-Id=APKAJECH5M7VWIS5YZ6Q : net/http: TLS handshake timeout

TLS handshake timeout的原因是从dockerhub拉取镜像失败，需要做一个加速，加速器可以用国内的阿里加速器，注册一个阿里云的账号，获取自己的专属加速地址。

右键点击桌面顶栏的 docker 图标，选择 Preferences ，在 Daemon 标签（Docker 17.03 之前版本为 Advanced 标签）下的 Registry mirrors 列表中将你的专属加速地址加到"registry-mirrors"的数组里，点击 Apply Restart按钮，等待Docker重启并应用配置的镜像加速器。

成功解决：

10. Docker 安装与配置

Docker 是一个开源的应用容器引擎，基于LXC（Linux Container）内核虚拟化技术实现，提供一系列更强的功能，比如镜像、 Dockerfile等；Docker理念是将应用及依赖包打包到一个可移植的容器中，可发布到任意Linux发行版Docker引擎上。使用沙箱机制运行程序， 程序之间相互隔离；

容器是在linux上本机运行，并与其他容器共享主机的内核，它运行的一个独立的进程，不占用其他任何可执行文件的内存，非常轻量、高效、快速。

虚拟机运行的是一个完成的操作系统，通过虚拟机管理程序对主机资源进行虚拟访问，相比之下需要的资源更多。

参考：

Linux版本CentOS7

使用加速器可以提升获取Docker官方镜像的速度，下面使用 阿里云镜像 进行加速。

通过修改daemon配置文件 /etc/docker/daemon.json 来使用加速器

Docker 守护进程绑定在 Unix socket 而不是 TCP 端口。默认情况下 Unix socket 归属于 root 用户，其他用户只能通过 sudo 命令访问。所以 Docker 守护进程总是以 root 用户来运行。

如果你不希望每次运行 docker 命令时在前面加上 sudo，你可以创建一个 docker 用户组并把用户加进去。当 Docker 守护进程启动时，会创建一个 Unix socket 供 docker 用户组成员访问

创建 docker 用户组并添加你的用户

什么是 DockerHub 以及为什么它很重要？DockerHub 是一个由 Docker 公司运行和管理的基于云的存储库。它是一个在线存储库，Docker 镜像可以由其他用户发布和使用。

有两种库：公共存储库和私有存储库 。如果你是一家公司，你可以在你自己的组织内拥有一个私有存储库，而公共镜像可以被任何人使用。

镜像层和容器层

Docker 服务端是Docker 所有后台服务的统称 。其中dockerd 是一个非常重要的后台管理进程，它负责响应和处理来自Docker 客户端的请求，然后将客户端的请求转化为Docker 的具体操作。

例如：镜像、容器、网络和挂载卷等具体对象的操作和管理。

Docker 从诞生到现在，服务端经历了多次架构重构。起初，服务端的组件是全部集成在docker 二进制里。但是从 1.11 版本开始， dockerd 已经成了独立的二进制，此时的容器也不是直接由dockerd 来启动了，而是集成了containerd、runC 等多个组件。

虽然 Docker 的架构在不停重构，但是各个模块的基本功能和定位并没有变化。它和一般的 C/S 架构系统一样，Docker 服务端模块负责和 Docker 客户端交互，并管理Docker 的容器、镜像、网络等资源。

Docker 有两个至关重要的组件： runC和containerd。

runC 是Docker 官方按照OCI 容器运行时标准的一个实现。通俗地讲，runC 是一个用来运行容器的轻量级工具，是真正用来运行容器的。

containerd 是Docker 服务端的一个核心组件，它是从dockerd 中剥离出来的 ，它的诞生完全遵循OCI 标准，是容器标准化后的产物。containerd通过containerd-shim 启动并管理runC，可以说containerd真正管理了容器的生命周期。

1. 容器中长期运行 程序

有两种方式：

2. 容器 开启和停止 程序

有两种方式

3. 进入容器

有2种方法

想要web部署在互联网上 或者 在Web上访问 应用；

个人电脑处于 私网 中； IP地址处于 IPV4 和 IPV6 ；

安装appium

排错,困难

测试adb

改变TCPIP连接方式

查看appium运行日志

容器端口号为 4723

开启nginx，就可以在web访问 192.168.0.100；

Dockerfile其实可以看做一个命令集 。每行均为一条命令。每行的第一个单词，就是命令command。后面的字符串是该命令所要接收的参数。比如ENTRYPOINT /bin/bash。ENTRYPOINT命令的作用就是将后面的参数设置为镜像的entrypoint。至于现有命令的含义，这里不再详述。DockOne上有很多的介绍。

FROM 指令用于指定其后构建新镜像所使用的基础镜像。FROM 指令必是 Dockerfile 文件中的首条命令，启动构建流程后，Docker 将会基于该镜像构建新镜像，FROM 后的命令也会基于这个基础镜像。

在镜像的构建过程中执行特定的命令，并生成一个中间镜像。格式:

最多127层，不是写shell ；

docker打包当前linux全部文件系统

一、搭建 Docker 环境

1. Linux 环境下安装

安装 / 升级你的Docker客户端

推荐安装1.10.0以上版本的Docker客户端，参考文档：Docker

配置镜像加速器

如果您要拉取Docker官方的镜像，请先安装阿里云提供的Docker官方镜像加速器：针对Docker客户端版本大于1.10.0的用户。

1. sudo mkdir -p /etc/docker

2. sudo tee /etc/docker/daemon.json -'EOF'

3. {

4. "registry-mirrors": [""]

5. }

6. EOF

7. sudo systemctl daemon-reload

8. sudo systemctl restart docker

登录后复制

2. Windows Mac 环境下安装

安装 / 升级你的Docker客户端：

推荐安装1.10.0以上版本的Docker客户端，请访问官网安装地址Docker（Windows）或者 Docker（Mac）。

配置镜像加速器

如果您要拉取Docker官方的镜像，请先安装阿里云提供的Docker官方镜像加速器：针对Docker客户端版本大于1.10.0的用户。

a) 推荐做法是在创建Linux虚拟机的时候，就将加速器的地址配置进去。

1. docker-machine create --engine-registry-mirror=your accelerate address -d virtualbox default

2. docker-machine env default

3. ****eval**** "$(docker-machine env default)"

4. docker info

登录后复制

b) 如果您已经通过docker-machine创建了虚拟机的话，则需要通过登录机器修改配置。

首先，通过docker-machine ssh machine-name登录虚拟机。

然后，修改/var/lib/boot2docker/profile文件，将--registry-mirror=your accelerate address添加到EXTRA_ARGS中。

最后，执行sudo /etc/init.d/docker restart重启Docker服务就可以了。

二、制作 Doker 镜像

请参考Docker官方指导文档，链接：

Docker镜像制作

Dockerfile编写教程

Dockerfile最佳实践

三、上传 Docker 镜像

登录阿里云Docker Registry

sudo docker login --username=tb13414881 registry.cn-shanghai.aliyuncs.com

登录Registry的用户名是您的阿里云账号的全名，密码是您开通服务时设置的密码。您可以在镜像管理首页修改登录密码。

从Registry中拉取镜像

sudo docker pull [镜像仓库地址]:[镜像版本号]

将镜像推送到Registry

1. sudo docker login --username=tb13414881

2. registry.cn-shanghai.aliyuncs.com

3. sudo docker tag [ImageId] [镜像仓库地址]:[镜像版本号]

4. sudo docker push [镜像仓库地址]:[镜像版本号]

请根据实际镜像信息替换示例中的ImageId、镜像仓库地址、镜像版本号参数。

选择合适的镜像仓库地址

从ECS推送镜像时，可以选择使用镜像仓库内网地址。推送速度将得到提升并且将不会损耗您的公网流量。

如果您使用的机器位于经典网络， 请使用 registry-internal.cn-shanghai.aliyuncs.com 作为Registry的域名登录，并作为镜像命名空间前缀。

如果您使用的机器位于VPC网络，请使用 registry-vpc.cn-shanghai.aliyuncs.com 作为Registry的域名登录，并作为镜像命名空间前缀。

示例

使用docker tag命令重命名镜像，并将它通过专有网络地址推送至Registry。

1. sudo docker images

2. REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE

3. registry-vpc.cn-shanghai.aliyuncs.com 0.7-dfb6816 37bb9c63c8b2 7 days ago 37.89 MB

4. sudo docker tag 37bb9c63c8b2 registry-vpc.cn-shanghai.aliyuncs.com:0.7-dfb6816

登录后复制

使用docker images命令找到镜像，将该镜像名称中的域名部分变更为Registry专有网络地址。

docker | 使用阿里云加速器快速拉取docker镜像

本文介绍使用阿里云加速器快速拉取docker镜像的方法，以此避免拉取过程中的可能出现的网络太慢的问题。

登录阿里云官网，打开容器镜像服务控制台（如果找不到，可以在产品与服务中搜索一下），点击左侧镜像加速器栏目就可以看到了。

直接编辑配置文件 /etc/docker/daemon.json

需要根据不同的操作系统进行配置，例如Ubuntu 12.04 14.04的配置文件的位置在 /etc/default/docker。

你只需要在这个配置文件里，添加加速器的配置项，然后重启Docker就可以了。

其他操作系统的配置方法，可以参考 这篇文章 。

如何给Docker配置官方国内加速镜像

在国内访问 Docker 官方的镜像，一直以来速度都慢如蜗牛。为了快速访问 Docker 官方镜像都会配置三方加速器，目前常用三方加速器有： 网易 、 USTC 、 DaoCloud 、 阿里云 。

现在 Docker 官方针对中国区推出了镜像加速服务。通过 Docker 官方镜像加速，国内用户能够以更快的下载速度和更强的稳定性访问最流行的 Docker 镜像。

如何使用官方镜像

Docker 中国官方镜像加速可通过 registry.docker-cn.com 访问。目前该镜像库只包含流行的公有镜像，而私有镜像仍需要从美国镜像库中拉取。

您可以使用以下命令直接从该镜像加速地址进行拉取。

$ docker pull registry.docker-cn.com/myname/myrepo:mytag

例如:

$ docker pull registry.docker-cn.com/library/ubuntu:16.04

注:除非您修改了Docker守护进程的–registry-mirror参数,否则您将需要完整地指定官方镜像的名称。例如，library/ubuntu、library/redis、library/nginx。

给Docker守护进程配置加速器

如果要配置 Docker 守护进程默认使用 Docker 官方镜像加速。您可以在 Docker 守护进程启动时配置 --registry-mirror 参数。

通过命令行启动Docker

$ docker --registry-mirror= daemon

通过配置文件启动Docker

Docker 版本在 1.12 或更高

修改 /etc/docker/daemon.json 文件并添加上 registry-mirrors 键值。

$ vim /etc/docker/daemon.json { "registry-mirrors": [""]}

Docker版本在 1.8 与 1.11 之间

您可以找到 Docker 配置文件，在配置文件中的 DOCKER_OPTS 加入。不同的 Linux 发行版的配置路径不同，这里以 Ubuntu 为例。

a) Ubuntu 14.04版本

修改 /etc/default/docker 文件，加入如下参数。

$ vim /etc/default/docker DOCKER_OPTS="--registry-mirror="

b) Ubuntu 15.04以后版本

Ubuntu 15.04 之后默认使用了 Systemd 管理服务，加速器配置方式稍有些不同。在 Systemd 服务文件中加入启动参数。

$ vim /lib/systemd/system/docker.service [Service] ExecStart=/usr/bin/docker -d -H fd:// --registry-mirror=

修改保存后，重启 Docker 以使配置生效。

$ service docker restart

给Docker守护进程配置加速器后，就可以默认通过官方镜像加速拉取镜像，而无需在每次拉取时指定 registry.docker-cn.com 。

在虚拟机上配置docker镜像加速

安装好docker之后，如果不配置镜像加速，不管是pull还是search，速度都是比较慢的，并且可能超时。这里来记录一下在vm虚拟机上配置镜像加速的过程，系统为centos7.

1、在 /etc/docker/daemon.json 中添加以下内容：

保存并退出

备选的镜像地址有：

中科院：

阿里云：

如果配置文件不存在，则需要先创建：

2、使配置文件生效：

3、重启docker服务：