无Docker环境进行容器镜像操作

发表于2025-11-16|更新于2025-11-16|容器

|浏览量:

找了有两个开源项目比较不错，都可以完成镜像的迁移。

crpy 的使用

crpy 使用 python 开发，有本地缓存，拉取和推送镜像速度比较快。使用体验比较接近 docker。
开源地址： https://github.com/bvanelli/crpy

安装

1 2	# 也可以安装到虚拟环境 pip install crpy

认证

1	crpy login registry.cn-hangzhou.aliyuncs.com -u <username> -p <password>

认证信息存储在：~/.crpy/config.json

拉取镜像

1	crpy pull nginx:1.29 nginx_1.29.tar.gz

缓存数据存储在：~/.crpy/blobs

推送镜像

1	crpy push nginx_1.29.tar.gz registry.cn-hangzhou.aliyuncs.com/iuxt/nginx:1.29

crane 的使用

这个工具是 Golang 写的，支持 Windows，单文件直接运行，比较方便。
https://github.com/google/go-containerregistry/blob/main/cmd/crane/README.md

安装

在：https://github.com/google/go-containerregistry/releases 下载二进制文件即可。

认证

1	crane auth login registry.cn-hangzhou.aliyuncs.com -u <username> -p <password>

认证信息存储在：~/.docker/config.json

拉取镜像

1	crane pull nginx:1.27 nginx_1.27.tar

推送镜像

1	crane push .\nginx_1.27.tar registry.cn-hangzhou.aliyuncs.com/iuxt/nginx:1.27

文章作者: 张理坤

文章链接: https://zahui.fan/posts/t5tiax/

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源杂烩饭！

相关推荐

harbor接入外部trivy镜像漏洞扫描

harbor 接入 trivy 漏洞扫描, 用到的开源工具 harbor-scanner-trivy 安装需要依赖 Redis, 先安装 Redis 安装 trivytrivy 是扫描核心组件，需要安装，参考 trivy 官网安装文档 https://aquasecurity.github.io/trivy/v0.41/getting-started/installation/ 12345678910RELEASE_VERSION=$(grep -Po '(?<=VERSION_ID=")[0-9]' /etc/os-release)cat << EOF | sudo tee -a /etc/yum.repos.d/trivy.repo[trivy]name=Trivy...

使用image-syncer来实现容器镜像同步

image-syncer 是一个 docker 镜像同步工具，可用来进行多对多的镜像仓库同步，支持目前绝大多数主流的 docker 镜像仓库服务支持多对多镜像仓库同步支持基于 Docker Registry V2 搭建的 docker 镜像仓库服务 (如 Docker Hub、 Quay、阿里云镜像服务 ACR、 Harbor 等) 同步只经过内存和网络，不依赖磁盘存储，同步速度快增量同步, 通过对同步过的镜像 blob 信息落盘，不重复同步已同步的镜像并发同步，可以通过配置文件调整并发数自动重试失败的同步任务，可以解决大部分镜像同步中的网络抖动问题不依赖 docker 以及其他程序 image-syncer 的官方地址是：https://github.com/AliyunContainerService/image-syncer, 是 golang 开发的，官方没有给打包成 windows 版，所以 windows 和 mac 用户需要自己编译一下。编译安装 golang 环境略开始构建1go build main.go 会在当前目录下生成...

docker官方私有仓库registry部署与使用

一般来说大家用容器镜像都选择 harbor，有个管理界面，还支持权限控制、漏洞扫描等，但是我公司有个客户的环境只允许通过跳板机登录 Linux 机器，没法使用浏览器，另外也只是需要一个简单一点的、好维护的仓库，找了一下，这个比较简单。如果需要更专业的私有镜像仓库，可以选择 harbor（免费）或者 jFrog 家的（收费）自签名证书123456mkdir -p certsopenssl req \ -newkey rsa:4096 -nodes -sha256 -keyout certs/i.com.key \ -addext "subjectAltName = DNS:hub.i.com" \ -x509 -days 3650 -out certs/i.com.crt docker 信任证书将文件复制到每个 Docker 上主机。您无需重新启动 Docker。 12mkdir -p /etc/docker/certs.d/hub.i.com/cp i.com.crt...

通过docker容器查看run命令

公司有一台服务器上运行着一个服务，通过 docker start 启动，已经没有文档记录如何搭建的了。现在需要迁移，记录一下获取 docker run 命令的方法通过模版处理 docker inspect 的数据来获取使用 runlike 来获取模版文件来自https://gist.githubusercontent.com/efrecon/8ce9c75d518b6eb863f667442d7bc679/raw/run.tpl 假设容器名是 mysql，命令后面可以跟容器名或者容器...

PHP应用容器化遇到的一些问题

这里以 WordPress 为例，我们不用官方的镜像，而是用 php 镜像 php 官方有个自带 apache 的版本，如：php:8.1.32-apache，建议用这个版本，这个版本不用考虑 Nginx 和 php 的文件共享问题，启动容器： 1234docker run --rm -d --name php-test \ -v ./app:/var/www/html \ -p 8080:80 \php:8.1.32-apache 自定义 php 配置文件比如调整 PHP 上传文件大小限制 docker run 的时候挂载 php.ini 123docker run ... \ -v ./php.ini:/usr/local/etc/php/conf.d/php.ini \... php.ini 增加 1upload_max_filesize = 1024M 安装 Core 扩展这个时候说明 php 正常工作了，但是缺扩展。 123FROM php:8.1.32-apacheRUN docker-php-ext-configure mysqli...

正在运行的Docker容器增加端口映射

为什么有这个需求假设有如下情况：这个服务很重要，很多服务在连，停服不知道会有什么影响。服务是运行在 docker 里的，但是 docker 启动命令找不到了。想给 docker 容器临时增加一个端口映射。方法一、使用工具反向代理这个方法性能不如上面的 iptables 规则，比如可以用 nginx 的 stream 四层代理，或者用 socat 一条命令搞定。查看容器的 IP 地址1docker inspect postgres 在结果中找到 NetworkSettings -> Networks -> <你的网络名称> -> IPAddress 123456# 安装 socatsudo apt-get install socat # Ubuntu/Debian# 创建端口转发，172.18.0.2 是容器的IPsocat TCP-LISTEN:5432,fork TCP:172.18.0.2:5432 方法二、参照 Docker 原生的方式docker 的 -p 命令来进行端口映射，本质上也是维护了一套 iptables...

评论

数据加载中