專案現有CI、CD方案為

1. 提交程式碼到內網gitlab
2. 自動觸發gitlab Runner
3. gitlab Runner 按照.gitlab-ci.yml配置進行編譯打包
4. gitlab Runner 按照.gitlab-ci.yml配置進行映象構建
5. gitlab Runner 按照.gitlab-ci.yml配置將映象推送到阿里雲映象服務
6. 去內網Portainer管理介面進行手動update

現在的問題是在第5步執行時由於多個映象通過外網上傳到阿里雲的映象服務中去比較慢（受限於上行網速，完成映象push需要8分鐘左右）。

由此想到了在內外自建Docker Registry服務，無論是push還是pull映象時間至少可以節省一半以上。

這裡我們使用的是centos7.3，centos7由於其沒有預設開啟xfs的d_type特性，docker可能會出現莫名奇妙的問題。安裝方法可參考Docker CE 映象源站-部落格-雲棲社群-阿里雲
https://yq.aliyun.com/articles/110806?spm=5176.8351553.0.0.70650369sIkk2L
安裝並啟動docker完成後
執行如下命令

docker run -d -p 5000:5000 --restart=always -v /opt/data/registry:/var/lib/registry --name registry registry:2.6.2

registry:2.6.2中的 2.6.2為顯示指定版本，避免直接使用registry導致後期registry映象升級導致的差異異常

那如何將映象push到registry呢

我們可以測試將本地進行打個tag，然後push上去

• 看看本地有哪些映象

[root@xxx-dev ~]# docker images
REPOSITORY            TAG       IMAGE ID    CREATED     SIZE
portainer/portainer     latest    f71b185552bf   5 weeks ago  33.2MB

• 給portainer/portainer映象打tag

[root@xxx-dev ~]# docker tag portainer/portainer 192.168.1.28:5000/portainer/portainer:latest
 

• 將映象傳到我們內網的registry

[root@xxx-dev ~]# docker push 192.168.1.28:5000/portainer/portainer:latest
The push refers to a repository [192.168.1.28:5000/portainer/portainer]
Get https://192.168.1.28:5000/v2/: http: server gave HTTP response to HTTPS clie 

哦豁，裝逼失敗。這裡我們需要將機器配置一下,最主要的是insecure-registries，其中registry-mirrors為阿里雲的加速地址，與本次錯誤無關。

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "insecure-registries": ["192.168.1.28:5000"],
  "registry-mirrors": ["https://xxx.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

我們再次嘗試裝逼

[[email protected] ~]# docker push 192.168.1.28:5000/portainer/portainer:latest
The push refers to a repository [192.168.1.28:5000/portainer/portainer]
ac4c534d43cb: Pushed
dd4969f97241: Pushed
latest: digest: sha256:73628b5ded99bb2bf7f3f5e599f7b46044ba5025bea98c32c713afc0d7c972b5 size: 739

成功！

• 那如何看到我們push的資訊呢？

[root@gpf-dev ~]# curl 192.168.1.28:5000/v2/_catalog
{"repositories":["portainer/portainer"]}

我們也可以pull一下來看看

[[email protected] ~]# docker pull 192.168.1.28:5000/portainer/portainer:latest
latest: Pulling from portainer/portainer
Digest: sha256:73628b5ded99bb2bf7f3f5e599f7b46044ba5025bea98c32c713afc0d7c972b5
Status: Downloaded newer image for 192.168.1.28:5000/portainer/portainer:latest