Docker鏡像倉庫要分庫分權(quán)限的原因是什么？針對(duì)這個(gè)問題，今天小編總結(jié)這篇有關(guān)Docker鏡像的文章，希望能幫助更多想解決這個(gè)問題的朋友找到更加簡單易行的辦法。

創(chuàng)新互聯(lián)建站專注于中大型企業(yè)的成都做網(wǎng)站、成都網(wǎng)站設(shè)計(jì)和網(wǎng)站改版、網(wǎng)站營銷服務(wù)，追求商業(yè)策劃與數(shù)據(jù)分析、創(chuàng)意藝術(shù)與技術(shù)開發(fā)的融合，累計(jì)客戶近千家，服務(wù)滿意度達(dá)97%。幫助廣大客戶順利對(duì)接上互聯(lián)網(wǎng)浪潮，準(zhǔn)確優(yōu)選出符合自己需要的互聯(lián)網(wǎng)運(yùn)用，我們將一直專注品牌網(wǎng)站制作和互聯(lián)網(wǎng)程序開發(fā)，在前進(jìn)的路上，與客戶一起成長！

先說一個(gè)事故案例：

場景：某大型互聯(lián)網(wǎng)電商公司，使用一個(gè)鏡像倉庫管理所有Docker鏡像。開發(fā)者打出的鏡像上傳到唯一的鏡像庫，測試通過后，運(yùn)維環(huán)境的 Kubernetes 直接從這個(gè)庫里拉取鏡像，所有人對(duì)鏡像庫都有 CRUD 的權(quán)限。
事故：由于鏡像存儲(chǔ)容量過大，開發(fā)者打算清理下Snapshot 的鏡像，在鏡像清理的時(shí)候，誤將生產(chǎn)環(huán)境的鏡像進(jìn)行了刪除，導(dǎo)致上線出現(xiàn)問題。本質(zhì)是鏡像缺乏成熟度的區(qū)分管理，
解決辦法：為通一個(gè)項(xiàng)目的鏡像通過升級(jí)，放在3個(gè)鏡像倉庫內(nèi)，開發(fā)庫，測試庫，生產(chǎn)庫。不同的鏡像庫對(duì)應(yīng)管理不同成熟度的鏡像。

從上圖可以看到，Michael Huttermann 在2012年展示的流水線質(zhì)量關(guān)卡的概念。上圖的意思，是每個(gè)流水線必須具備一定的質(zhì)量關(guān)卡，特別是在測試環(huán)境，也就是說，未經(jīng)自動(dòng)化測試的 Docker 鏡像，是不能被放到線上環(huán)境運(yùn)行的。為了區(qū)分不同成熟度的制品，需要為不同成熟度階段的制品建立不同的制品倉庫，也就是開發(fā)庫，測試庫，生產(chǎn)庫。

根據(jù)鏡像成熟度區(qū)分的原則，我推薦上圖的鏡像存儲(chǔ)方式。我們?yōu)殚_發(fā)者提供鏡像的開發(fā)庫，供他們將打好的鏡像 Push 到開發(fā)庫，推送到鏡像庫之后，即開始開發(fā)者自我驗(yàn)證功能。自我驗(yàn)證通過后，鏡像倉庫會(huì)復(fù)制（也叫Promote升級(jí)）到測試庫，隨后調(diào)用測試環(huán)境的 Jenkins 流水線，執(zhí)行自動(dòng)化測試案例，當(dāng)測試完成后，記錄測試結(jié)果的關(guān)鍵信息到該鏡像的元數(shù)據(jù)上。同時(shí)通知測試人員進(jìn)行 UAT 測試，待所有的測試（人工+自動(dòng)化）完成之后，邊將該鏡像升級(jí)到發(fā)布庫，也叫生產(chǎn)庫。
現(xiàn)在我們?yōu)槊總€(gè)項(xiàng)目建立了三個(gè)鏡像倉庫，那么你可能會(huì)問，難道我需要配置3個(gè)鏡像倉庫地址嗎？這里我們推薦下面的鏡像倉庫工作模型。

來看看上述模型的工作原理：
?  首先需要有一個(gè)虛擬倉庫（Virtual Repository）來聚合三個(gè)本地倉庫（Local）和遠(yuǎn)程倉庫（Remote）。目前JFrog Artifactory支持了虛擬倉庫，為研發(fā)團(tuán)隊(duì)提供唯一的 Docker 鏡像中心訪問地址，而不需要在多個(gè)鏡像中心之間切換。
?  開發(fā)者通過遠(yuǎn)程倉庫用于代理和緩存 DockerHub 的官方鏡像源。
?  鏡像通過 Jenkins流水線，在三個(gè)本地倉庫之間進(jìn)行升級(jí)。
?  終端用戶，例如生產(chǎn)環(huán)境的 Docker 客戶端，訪問 Docker 生產(chǎn)環(huán)境的虛擬倉庫，該倉庫提供對(duì)外的服務(wù)。
好的，了解了鏡像升級(jí)，虛擬倉庫的概念之后，你可能會(huì)問，如何做這些倉庫的權(quán)限配置呢？
我畫了下面的表格，來幫助你理解不同團(tuán)隊(duì)對(duì)不同成熟度的鏡像倉庫應(yīng)該基本什么樣的權(quán)限。

開發(fā)只對(duì)開發(fā)庫有CRUD權(quán)限，對(duì)生產(chǎn)庫無權(quán)限，這樣就能避免開發(fā)對(duì)生產(chǎn)庫的誤操作。測試團(tuán)隊(duì)只接受通過開發(fā)自測，升級(jí)到測試庫的鏡像，這樣降低測試團(tuán)隊(duì)的無效測試率。運(yùn)維對(duì)生產(chǎn)庫有CRUD 的權(quán)限。那么這里你可能注意到了 CI 服務(wù)器對(duì)三個(gè)倉庫都有權(quán)限，那是應(yīng)為鏡像的跨倉庫復(fù)制，打標(biāo)簽，都是通過CI 服務(wù)器自動(dòng)化完成的。

看完上述內(nèi)容，你們對(duì)Docker鏡像倉庫要分庫分權(quán)限的原因大概了解了嗎？如果想了解更多相關(guān)文章內(nèi)容，歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道，感謝各位的閱讀！

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

名稱欄目：Docker鏡像倉庫要分庫分權(quán)限的原因是什么-創(chuàng)新互聯(lián)
文章源于：http://m.rwnh.cn/article6/djhjog.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供定制網(wǎng)站、響應(yīng)式網(wǎng)站、域名注冊、手機(jī)網(wǎng)站建設(shè)、關(guān)鍵詞優(yōu)化、網(wǎng)站內(nèi)鏈

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)