Docker私有仓库 Registry中的镜像管理

Posted 2020-08-08 星辰大海ゞ

如何删除私有 registry 中的镜像？ 

首先，在默认情况下，docker registry 是不允许删除镜像的，需要在配置config.yml中启用：vim /etc/docker/registry/config.yml

version: 0.1
log:
  fields:
    service: registry
storage:
  delete:
    enable: true
  cache:
    blobdescriptor: inmemory
  filesystem:
    rootdirectory: /var/lib/registry
http:
  addr: :5000
  headers:
    X-Content-Type-Options: [nosniff]
health:
  storagedriver:
    enabled: true
    interval: 10s
    threshold: 3

 

Registry 2.3 以后，必须加入头 Accept: application/vnd.docker.distribution.manifest.v2+json，否则取到的 digest 是错误的，这是为了防止误删除。然后，使用 API GET /v2/<镜像名>/manifests/<tag> 来取得要删除的镜像:Tag所对应的 digest。

比如，要删除 myimage:latest 镜像，那么取得 digest 的命令是：

curl -I http://10.0.30.6:5000/v2/house/hello/manifests/latest 

 Docker-Content-Digest: sha256:631c0331832510e025cda643a59f92d754c823967176422999b9f87e42b47eb1

 

然后调用 API DELETE /v2/<镜像名>/manifests/<digest> 来删除镜像。比如：

curl -X DELETE http://192.168.99.100:5000/v2/myimage/manifests/sha256:3a07b4e06c73b2e3924008270c7f3c3c6e3f70d4dbb814ad8bff2697123ca33c

至此，镜像已从 registry 中标记删除，外界访问 pull 不到了。但是 registry 的本地空间并未释放，需要等待垃圾收集才会释放。而垃圾收集不可以在线进行，必须停止 registry，然后执行。比如，假设 registry 是用 Compose 运行的，那么下面命令用来垃圾收集：

docker-compose stop docker run -it --name gc --rm --volumes-from registry_registry_1 registry:2 garbage-collect /etc/registry/config.yml docker-compose start

其中 registry_registry_1 可以替换为实际的 registry 的容器名，而 /etc/registry/config.yml 则替换为实际的 registry配置文件路径。