ДМ
Size: a a a
2021 November 24
K
Подскажите как настроить хранение докер образов так, что бы он чистил по старости но не удалял последнюю версию?
ДМ
Используй Clenup policy там достаточно гибко настраивается
K
Я ее и использую но не вижу там таких опций
AG
Я в 2 реврайта делаю, умвр
rewrite ^/(v1|v2)/$ /repository/docker-login/$1/ last;
rewrite ^/(v1|v2)/([-_0-9a-z\.]+)/(.*)$ /repository/$2/$1/$3 last;
AG
Для особых случаев есть ещё
rewrite ^/(v1|v2)/([-_0-9a-z\.:]+)$ /repository/docker-group/$1/$2 last;K
тут ничего вроде нет про это
ДМ
Я выше выслал какие я использую rewrite. Они такие же. Ну кроме названия репозитория для авторизации.
1) У тебя работает docker proxy?
2) Аутентефикация происходит через другой репозиторий docker-login?
3) Указываешь ли репозиторий при pull
docker pull yournexus/docker-proxy/bitnami/nginx
Или указываешь группу
docker pull yournexus/docker/bitnami/nginx
4) Что значит для особых? Я увидел отличие только в : и что используешь группу
1) У тебя работает docker proxy?
2) Аутентефикация происходит через другой репозиторий docker-login?
3) Указываешь ли репозиторий при pull
docker pull yournexus/docker-proxy/bitnami/nginx
Или указываешь группу
docker pull yournexus/docker/bitnami/nginx
4) Что значит для особых? Я увидел отличие только в : и что используешь группу
ДМ
Я конечно не знаю зачем это нужно - тебе виднее. Наверное репозиторий обновляется не очень часто или нет возможности хранить за длительное время. Может использовать tag latest
K
Ну например приложение не деплоилось 60 дней и нексус вытрет образ и при сбое скачать его уже не получится
ДМ
Да, уже понял. Может для таких репозиториев не использовать cleanup policy?
AG
1. Логин делаю на отдельной группе.
2. Это чисто прокси:
3. Это группа в которой прокси:
4. Особые для примера офф образы докерхаба типа альпина https://hub.docker.com/_/alpine
2. Это чисто прокси:
docker pull nexus-alexgluck.example.com/k8s.gcr.io/sig-storage/csi-provisioner:v2.23. Это группа в которой прокси:
docker pull nexus-alexgluck.example.com/docker-group/sig-storage/csi-provisioner:v2.2.04. Особые для примера офф образы докерхаба типа альпина https://hub.docker.com/_/alpine
docker pull nexus-alexgluck.example.com/alpine:3.12K
так это на всех так может быть. черт их знает эту разработку как часто они выкатывают свои приложения....
ДМ
4. Ты добавляешь третьим rewrite правилом? Если встречается : оно переписывает на нужную группу
AG
Я пока не протестировал это до конца, просто не надо было 3ье правило пока
РН
не обновляйтесь до 3.36. Катите сразу 3.37 или оставайте на том что есть
D
А чего с 36 не так?
РН
при работе таски очистки треды повисли в блокировке - прекратилась запись образов. Таску отменить не вышло. нексус пятисостить начал. Пришлось рестартовать
AG
Спасибо за инфо