Docker Registry定期清理方式
背景
項(xiàng)目在持續(xù)部署過程中會push鏡像到Registry中,隨著時間推移,Registry中會保存大量鏡像,造成磁盤空間不足,所以需要定期清理歷史鏡像,保證Registry服務(wù)正常運(yùn)行。
刪除鏡像流程
- Registry默認(rèn)是不允許刪除鏡像的,需要修改/etc/docker/registry/config.yml配置文件來開啟刪除操作,如下:
version: 0.1 log: fields: service: registry storage: delete: enabled: true #打開delete開關(guān) cache: blobdescriptor: inmemory filesystem: rootdirectory: /var/lib/registry http: addr: :5000 headers: X-Content-Type-Options: [nosniff] health: storagedriver: enabled: true interval: 10s threshold: 3
- 調(diào)用Registry API刪除鏡像
# 查詢digest curl -I -H "Accept: application/vnd.docker.distribution.manifest.v2+json" localhost:5000/v2/nginx/manifests/latest # 根據(jù)digest刪除鏡像 curl -i -X DELETE localhost:5000/v2/nginx/manifests/sha256:89a42c3ba15f09a3fbe39856bddacdf9e94cd03df7403cad4fc105088e268fc9
- 在Registry容器中執(zhí)行g(shù)arbage-collect命令刪除未被引用的layer
registry garbage-collect /etc/docker/registry/config.yml
- 重啟registry容器(不重啟的話,會導(dǎo)致剛清理的同名同tag鏡像無法push)
使用Python腳本清理鏡像(保留每個鏡像的最新版本)
import os import requests class RegistryHandler(object): get_repos_url = '/v2/_catalog' get_tags_url = '/v2/{repo}/tags/list' get_digests_url = '/v2/{repo}/manifests/{tag}' delete_digest_url = '/v2/{repo}/manifests/{digest}' def __init__(self, host): self.host = host def get_repos(self): url = f'{self.host}{self.get_repos_url}' res = requests.get(url).json() return res['repositories'] def get_tags(self, repo): url = f'{self.host}{self.get_tags_url.format(repo=repo)}' res = requests.get(url).json() return res['tags'] def get_digest(self, repo, tag): headers = {"Accept": "application/vnd.docker.distribution.manifest.v2+json"} url = f'{self.host}{self.get_digests_url.format(repo=repo, tag=tag)}' resp = requests.get(url, headers=headers) return resp.headers['Docker-Content-Digest'] def delete_digest(self, repo, digest): url = f'{self.host}{self.delete_digest_url.format(repo=repo, digest=digest)}' requests.delete(url) if __name__ == '__main__': rh = RegistryHandler('http://localhost:5000') repos = rh.get_repos() for repo in repos: tags = rh.get_tags(repo) if not tags: continue delete_tags = sorted( filter(lambda tag: '.' in tag, tags), key=lambda tag: ''.join([f'{int(n):04d}' for n in tag.split('.')]) )[:-1] for tag in delete_tags: try: digest = rh.get_digest(repo, tag) rh.delete_digest(repo, digest) except Exception as e: print(f'{repo}:{tag} delete fail: {e}') os.system("docker exec `docker ps | grep registry | awk '{print $1}'` registry garbage-collect --delete-untagged /etc/docker/registry/config.yml") os.system("docker restart `docker ps | grep registry | awk '{print $1}'`")
配置定期清理
crontab配置如下:
0 0 * * * /usr/bin/python ~/registry_clear.py
參考:
- https://docs.docker.com/registry/spec/api/#deleting-an-image
- https://docs.docker.com/registry/garbage-collection/
總結(jié)
以上為個人經(jīng)驗(yàn),希望能給大家一個參考,也希望大家多多支持腳本之家。
- docker拉取鏡像報(bào)錯:Error?response?from?daemon:?Get?“https://registry-1.docker.io/v2/“:?dial?tcp的解決方案
- 如何將Docker Registry存儲中的Docker鏡像遷移到Harbor
- Docker Registry搭建與使用詳解
- docker快速搭建私有鏡像倉庫registry以及registryUI方式
- 解決Docker鏡像拉取超時及優(yōu)化網(wǎng)絡(luò)配置的方法(failed to do request: Head “https://registry-1.docker.io/v2/*)
相關(guān)文章
docker創(chuàng)建并運(yùn)行一個MySql容器,并將宿主機(jī)直接掛載到容器
這篇文章主要介紹了docker創(chuàng)建并運(yùn)行一個MySql容器,并將宿主機(jī)直接掛載到容器問題,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2023-09-09docker如何創(chuàng)建nginx圖片服務(wù)器
這篇文章主要介紹了docker如何創(chuàng)建nginx圖片服務(wù)器問題,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2024-01-01Docker構(gòu)建簡單的個人主頁網(wǎng)站實(shí)戰(zhàn)教程
Docker是一種開源容器化技術(shù),可以打包、發(fā)布和運(yùn)行應(yīng)用程序,本教程介紹了如何使用Docker構(gòu)建一個簡單的個人主頁網(wǎng)站,通過編寫Dockerfile來自定義鏡像,并展示了如何通過傳入環(huán)境變量來動態(tài)更改網(wǎng)頁內(nèi)容,項(xiàng)目使用的技術(shù)包括Docker、Alpine、Nginx、HTML、CSS和JavaScript2024-10-10Docker?下MySQL數(shù)據(jù)庫的備份和恢復(fù)的操作方法
這篇文章主要介紹了Docker?下MySQL數(shù)據(jù)庫的備份和恢復(fù)操作方法,本文給大家介紹的非常詳細(xì),對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值,需要的朋友可以參考下2023-02-02Docker+Jenkins實(shí)現(xiàn)一鍵自動化部署項(xiàng)目的圖文教學(xué)
Jenkins是一個廣泛使用的開源持續(xù)集成工具,它能自動化構(gòu)建,測試和部署軟件項(xiàng)目,本文主要介紹了關(guān)于docker搭建Jenkins實(shí)現(xiàn)一鍵自動化部署項(xiàng)目,需要的朋友可以參考下2025-05-05docker安裝git教程,解決clone地址端口錯誤的問題
這篇文章主要介紹了docker安裝git教程,解決clone地址端口錯誤的問題,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2025-06-06MongoDB從入門到實(shí)戰(zhàn)之Docker快速安裝MongoDB的詳細(xì)過程
這篇文章主要介紹了MongoDB從入門到實(shí)戰(zhàn)之Docker快速安裝MongoDB的詳細(xì)過程,本文給大家分享詳細(xì)實(shí)戰(zhàn)教程,幫助大家快速把MongoDB環(huán)境搭建起來,感興趣的朋友一起看看吧2025-05-05