avatar

ShīnChvën ✨

Effective Accelerationism

Powered by Druid

从阿里云源安装 Docker CE 以及私有部署 Docker 加速器

Tue Jun 11 2024

遥遥领先搞了个安全可信的 Docker 源,顺手干掉了包括 Docker 官方和其他免费公益加速器。如果你还是不得不在这个糟糕的环境中使用 Docker,那么可以尝试从阿里云的源安装 Docker CE。以下是如何在 Ubuntu 上安装 Docker CE 并使用部署私有的 Docker 加速器的步骤。

从阿里云源安装 Docker CE

要从阿里云的源安装 Docker 在 Ubuntu 上,可以按照以下步骤进行操作:

  1. 更新 APT 包索引并安装必要的软件包
   sudo apt-get update
   sudo apt-get install \
       ca-certificates \
       curl \
       gnupg \
       lsb-release
  1. 添加阿里云的 Docker GPG 密钥
   curl -fsSL https://mirrors.aliyun.com/docker-ce/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
  1. 设置阿里云的 Docker 仓库: 创建一个新的 Docker 仓库源列表文件:
   echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://mirrors.aliyun.com/docker-ce/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
  1. 更新 APT 包索引并安装 Docker
   sudo apt-get update
   sudo apt-get install docker-ce docker-ce-cli containerd.io
  1. 验证 Docker 是否成功安装
   sudo docker --version

以上步骤将帮助你从阿里云的源安装 Docker。安装完成后,可以通过运行 sudo docker run hello-world 来验证 Docker 是否能够正常运行。

部署私有 Docker 加速器

要破解这种自我卡脖子的迷惑行为,你可以尝试在灯塔国家租一个便宜的VPS来部署一个私有的 Docker 加速器。

  1. 部署 Docker Registry Mirror: Docker 的 registry 本身就支持 mirror 功能,可以通过配置 Docker registry 的 mirror 来实现加速。以下是一个 docker-compose 配置示例:
   version: "3.8"
   services:
   docker-registry:
      image: registry:2
      container_name: registry-mirror
      restart: always
      ports:
         - "5000:5000"
      # volumes: 
         # - /data/docker-registry:/data   # 数据存放目录
      environment:
         - REGISTRY_PROXY_REMOTEURL=https://registry-1.docker.io ## 镜像源地址
         # - REGISTRY_PROXY_USERNAME=username 
         # - REGISTRY_PROXY_PASSWORD=password
         - REGISTRY_STORAGE_FILESYSTEM_ROOTDIRECTORY=/data
         # - http_proxy=http://10.0.0.1:1080  # 设置代理
         # - https_proxy=http://10.0.0.1:1080 # 设置代理
  1. 启动 Docker Registry Mirror
   docker-compose down # 如果你的硬盘比较小,建议设置个定时任务定时重新部署一下容器,以清理空间
   docker-compose up -d
  1. 配置 HTTPS: Docker registry 需要通过 HTTPS 来访问,可以通过 Nginx 和 Let's Encrypt 来实现。可以参考这篇日志实安装和配置 在 Linux 上安装 Certbot 和 Nginx

  2. 使用 Cloudflare 掩盖服务器 IP。 建议使用 Cloudflare 来掩盖你的服务器 IP。这一步你进到 Cloudflare 的控制面板,将你的域名解析到你的服务器 IP 启动 Cloudflare 的 Proxy 功能即可。