Docker：Swarm Worker节点没有找到本地构建的镜像

Question

也许我错过了一些东西，但是我做了一个本地Docker镜像。我有一个3节点的群集，并正在运行。两名工人和一名经理。我使用标签作为约束。当我通过约束向其中一名工作人员启动一项服务时，如果该图像是公开的，它就可以很好地工作。

也就是说，如果我做的：

docker service create --name redis --network my-network --constraint node.labels.myconstraint==true redis:3.0.7-alpine 

然后Redis的服务发送给工作节点之一，是功能齐全。同样，如果我在没有约束的情况下运行本地构建的映像，由于我的经理也是一名工作人员，因此它将被安排到经理并运行得非常好。然而，当我添加它的工作节点上失败的约束，从docker service ps 2l30ib72y65h我看到：

... Shutdown  Rejected 14 seconds ago "No such image: my-customized-image" 

有没有一种方法，使工作人员可以访问本地图像群的管理节点上？它是否使用可能未打开的特定端口？如果不是，我该怎么做 - 运行一个本地存储库？

Answer 1

管理器节点不会从本身共享本地图像。您需要创建一个注册表服务器（或用户hub.docker.com）。需要这种努力并不十分显著：

# first create a user, updating $user for your environment: 
if [ ! -d "auth" ]; then 
    mkdir -p auth 
fi 
chmod 666 auth/htpasswd 
docker run --rm -it \ 
    -v `pwd`/auth:/auth \ 
    --entrypoint htpasswd registry:2 -B /auth/htpasswd $user 
chmod 444 auth/htpasswd 

# then spin up the registry service listening on port 5000 
docker run -d -p 5000:5000 --restart=always --name registry \ 
    -v `pwd`/auth/htpasswd:/auth/htpasswd:ro \ 
    -v `pwd`/registry:/var/lib/registry \ 
    -e "REGISTRY_AUTH=htpasswd" \ 
    -e "REGISTRY_AUTH_HTPASSWD_REALM=Local Registry" \ 
    -e "REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd" \ 
    -e "REGISTRY_STORAGE_FILESYSTEM_ROOTDIRECTORY=/var/lib/registry" \ 
    registry:2 

# then push your image 
docker login localhost:5000 
docker tag my-customized-image localhost:5000/my-customized-image 
docker push localhost:5000/my-customized-image 

# then spin up the service with the new image name 
# replace registryhost with ip/hostname of your registry Docker host 
docker service create --name custom --network my-network \ 
    --constraint node.labels.myconstraint==true --with-registry-auth \ 
    registryhost:5000/my-customized-image 

Answer 2

图像必须被下载到本地缓存每个节点上。原因是，如果只将所有图像存储在一个节点上，并且该节点停止运行，swarm将无法在其他节点上产生新的任务（容器）。

我个人只是在启动服务之前拉出每个节点上所有图像的副本。可在bash脚本或Makefile文件来完成（例如，以下）

pull: 
    @for node in $$NODE_LIST; do 
    OPTS=$$(docker-machine config $$node) 
    set -x 
    docker $$OPTS pull postgres:9.5.2 
    docker $$OPTS pull elasticsearch:2.3.3 
    docker $$OPTS pull schickling/beanstalkd 
    docker $$OPTS pull gliderlabs/logspout 
    etc ... 
    set +x 
done 

Answer 3

对于我一步buide，这是不安全的工作这一步：

# Start your registry 
$ docker run -d -p 5000:5000 --name registry registry:2 

# Tag the image so that it points to your registry 
$ docker tag my_existing_image localhost:5000/myfirstimage 

# Push it to local registry/repo 
$ docker push localhost:5000/myfirstimage 

# For verification you can use this command: 
$ curl -X GET http://localhost:5000/v2/_catalog 
# It will print out all images on repo. 

# On private registry machine add additional parameters to enable insecure repo: 
ExecStart=/usr/bin/dockerd --insecure-registry IP_OF_CURRENT_MACHINE:5000 

# Flush changes and restart Docker: 
$ systemctl daemon-reload 
$ systemctl restart docker.service 

# On client machine we should say docker that this private repo is insecure, so create or modifile the file '/etc/docker/daemon.json': 
{ "insecure-registries":["hostname:5000"] } 

# Restart docker: 
$ systemctl restart docker.service 

# On swarm mode, you need to point to that registry, so use host name instead, for example: hostname:5000/myfirstimage