Wie lade ich Docker-images, ohne mit dem pull-Befehl?

Gibt es eine Möglichkeit, die ich herunterladen kann ein Docker image/container verwenden, zum Beispiel, Firefox und nicht mit dem eingebauten docker-pull.

Ich bin blockiert durch die Unternehmens-firewall und proxy, und ich kann nicht get Sie ein Loch durch Sie.

Mein problem ist, dass ich nicht verwenden können, Andockfenster erhalten, der Bilder, ist, dass die Docker save/pull und andere Andockfenster mitgelieferten Funktionen, da es durch eine firewall blockiert.

  • können Sie browser-internet über einen proxy? Wenn Sie können, docker-support-proxy-server zu ziehen der Bilder.
  • ich kann nicht erhalten Sie Zugang zu den docker-hub. Ich bekomme ein x509: Zertifikat signiert von unbekannten Behörde. Meine Firma sind mit zScaler als " man-in-the-middle-firewall
  • Warum hast du mark eine Antwort als Lösung, die keine Lösung ist? Es sollte auch eine tatsächliche Lösung für das. Innerhalb docker im Grunde auch nur bedeutet http-downloads von Dateien in irgendeiner Form.
  • Möglich, Duplikat der gewusst Wie: kopieren von docker-images von einem host zum anderen, ohne über-repository?
  • Ich habe die Antwort als Lösung, denn es bezieht sich auf meine eigene Lösung, die ist unten in der Antwort. Auch in Hinblick auf die Falschheit der anderen Frage. Es gilt nicht, da die Lösung dort ist die Verwendung des andockfensters speichern option, die ich nicht nutzen konnte.
  • Noch ist die akzeptierte Antwort war gut genug.
  • Ich sehe, danke für die Antwort. Aus dem Frage-text, es scheint mir, dass das speichern/laden sollte für Sie arbeiten, da funktioniert es vollständig, um die firewall/proxy. Haben Sie versucht, die Einstellung http-proxy.conf-Datei für Ihr systemd docker-service? Wenn das hilft, mehr kann ich erstellen, eine Antwort.

InformationsquelleAutor Ephreal | 2016-06-19
  1. 28

    Nur eine alternative - Das ist, was ich in meiner Organisation für couchbase Bild, wo ich war blockiert durch einen proxy.

    Auf meinem persönlichen laptop (OS X)

    ~$ $ docker save couchbase > couchbase.tar
~$ ls -lh couchbase.docker
-rw-------  1 vikas  devops   556M 12 Dec 21:15 couchbase.tar
~$ xz -9 couchbase.tar
~$ ls -lh couchbase.tar.xz
-rw-r--r--  1 vikas  staff   123M 12 Dec 22:17 couchbase.tar.xz

    Dann lud ich die komprimierte tar-ball zu Dropbox heruntergeladen und auf meinem Arbeits-Rechner. Für einige Grund, Dropbox geöffnet war 🙂

    Auf meinem Arbeits-laptop (CentOS 7)

    $ docker load < couchbase.tar.xz

    Referenzen

    • Danke; wusste nicht, das Sie retten könnte ein image in ein tar-ball. Ich werde versuchen, diese.
    • dies ist ein workaround und nicht die Beantwortung der OP seine Frage direkt
    • Dies ist eine gute Lösung
    InformationsquelleAutor vikas027
  2. 12

    Musste ich einfach mit diesem Problem umzugehen, mich selbst herunterladen eines Bildes aus einer eingeschränkten Rechner mit Internet-Zugang, aber keine Docker-client für die Verwendung auf einer anderen Maschine beschränkt, mit der Docker-client, aber keinen Internet-Zugang. Ich habe meine Frage an die DevOps Stack Exchange-Standort:

    Mit Hilfe des Docker-Community, ich war in der Lage, um eine Lösung zu finden für mein problem. Was folgt, ist meine Lösung.

    Also, es stellt sich heraus, dass die Moby-Projekt hat ein shell-script auf der Moby GitHub-account die können laden Sie Bilder von Docker-Hub in einem format, dass importiert werden kann, in das Andockfenster:

    Die syntax für das script ist die folgende:

    download-frozen-image-v2.sh target_dir image[:tag][@digest] ...

    Dann kann das Bild importiert und mit tar und docker load:

    tar -cC 'target_dir' . | docker load

    Überprüfen, ob das Skript funktioniert wie erwartet, die ich heruntergeladen habe, ein Ubuntu-image aus dem Docker Hub geladen und es in das Andockfenster:

    user@host:~$ bash download-frozen-image-v2.sh ubuntu ubuntu:latest
user@host:~$ tar -cC 'ubuntu' . | docker load
user@host:~$ docker run --rm -ti ubuntu bash
root@1dd5e62113b9:/#

    In der Praxis würde ich zunächst kopieren Sie die Daten aus dem Internet-client (die nicht nicht haben Docker installiert) an den Ziel - /Ziel-Maschine (die hat haben Docker installiert):

    user@nodocker:~$ bash download-frozen-image-v2.sh ubuntu ubuntu:latest
user@nodocker:~$ tar -C 'ubuntu' -cf 'ubuntu.tar' .
user@nodocker:~$ scp ubuntu.tar user@hasdocker:~

    und dann laden und verwenden Sie das Bild auf dem Ziel-host:

    user@hasdocker:~ docker load ubuntu.tar
user@hasdocker:~ docker run --rm -ti ubuntu bash
root@1dd5e62113b9:/#
    • Ich kann download ubuntu:neueste aber das ist es! Alles andere scheint zu müssen, um eine "digest" - Taste, aber ich habe keine Ahnung wie die das finden der Schlüssel. (Fehler 401 Unauthorized)
    InformationsquelleAutor igal
  3. 2

    Prüfen Sie zunächst, ob Ihre Docker-daemon wird so konfiguriert, dass der proxy. Mit boot2docker-und Andockfenster-Maschine, zum Beispiel, dies geschieht auf docker-Maschine erstellen, mit der --engine-env option.

    Wenn das ein Zertifikats-Problem (D. H., Firefox funktioniert der Zugang Docker Hub), versuchen Sie, und installieren Sie das Zertifikat:

    openssl s_client -connect index.docker.io:443 -showcerts /dev/null | openssl x509 -outform PEM > docker.pem
sudo cp docker.pem /etc/pki/ca-trust/source/anchors/
sudo update-ca-trust
sudo systemctl restart docker
sudo docker run hello-world

    Anderen workaround (nicht empfohlen) wäre Zugriff auf Docker Hub, ohne sich auf Zertifikat mit --unsicher-registry:

    Wenn die firewall aktiv blockiert alle Andockfenster ziehen, bis zu dem Punkt können Sie nicht einmal Zugang zu Docker Hub von Firefox, dann würden Sie brauchen, um docker save/Andockfenster Last ein Bild-Archiv. Speichern Sie es von einer Maschine, wo Sie haben Zugriff auf Docker Hub (und wo die docker pull gelungen). Laden Sie es auf Ihrem Firmen-Maschine (nach Abstimmung der IT-system-Administratoren, natürlich).

    Hinweis: Sie können nicht einfach "nur" ein Bild downloaden, denn es basiert oft auf anderen Bildern, die Sie müssten, um den download zu. Das ist das, was docker pull für Sie tut. Und das ist das, was docker save auch nicht (oder erstellen Sie ein Archiv, bestehend aus alle notwendigen Bilder).

    Den OP Ephreal fügt in den Kommentaren:

    [Ich] habe nicht meine corp image zu arbeiten entweder.
    Aber ich fand, dass ich download Andockfenster-Datei, und erstellen Sie das Bild meiner selbst von Grund auf.
    Dies ist im wesentlichen der gleiche wie der Download der Bild.

    • So die Antwort auf meine Frage ist keine.
    • Habe ich editiert, die Antwort auf das Zertifikat hinzufügen-installation. Können Sie durchsuchen hub.docker.com oder index.Andockfenster.io (das sollte der redirect auf docker hub)?
    • Nun habe ich versucht, aber zscaler ist ein man-in-the-middle. jede Transaktion ist getan durch Sie, und wir immer nur sehen, unsere TSL-Verbindung zu Ihnen. und Nein, der firefox kann nicht auf das internet zugreifen entweder. Ich habe mein eigenes vm jetzt mit einem corp-image von linux und der Installation von docker auf dieser. was ich versuchte vor war die Verwendung von docker durch Fenster in welchem Fall es verwendet seine eigenen schlanken linux-vm.
    • "OK" (Windows nutzt ja boot2docker basiert auf TinyCore). Sieht aus wie docker save/load ist der Weg für Sie, um Bilder zu importieren dann.
    • Auch nicht bekommen, meine corp image zu arbeiten entweder. aber ich fand, dass ich konnte herunterladen Andockfenster-Datei, und erstellen Sie das Bild meiner selbst, von Grund auf. Dies ist im wesentlichen der gleiche wie der Download der Bild.
    • Super!!! Ich habe deine Lösung in die Antwort für mehr Sichtbarkeit.
    • Was jetzt noch fehlt, für Sie zu un-akzeptieren Sie diese Antwort?

    InformationsquelleAutor VonC
  4. 1

    So, per definition, ein Docker pull-client-Befehl tatsächlich braucht, um zu sprechen, um einen Docker-daemon, denn der Docker-daemon baut Ebenen eins nach dem anderen für Sie.

    Denken, es als eine POST-Anforderung - es verursacht eine mutation des Staates, in der Docker-daemon selbst. Sie sind nicht 'ziehen' etwas-über-HTTP, wenn Sie eine ziehen.

    Können Sie ziehen alle die einzelnen Schichten über REST aus der Docker registry, aber eigentlich werden nicht die gleiche Semantik wie ein ziehen, da ziehen, ist eine Aktion, die speziell sagt dem Dämon, zu gehen und bekommen alle die Schichten für ein Bild, die Sie interessieren.

    InformationsquelleAutor jayunit100
  5. 1

    Angepasst ich ein python-script dafür, dass eine OS-unabhängige Lösung:
    docker-ziehen

    Wie das verwenden, und erstellen Sie ein TAR-Archiv, dass Sie werde in der Lage sein, zu importieren mit docker load :

    python docker_pull.py hello-world
python docker_pull.py alpine:3.9
python docker_pull.py kalilinux/kali-linux-docker
    • Irgendwelche Ideen? `` 70de4b41273e: Pull complete [171] Traceback (most recent call last): File "docker_pull.py", line 86, in <module> Datei.schreiben(unzLayer.read()) File "/usr/lib/python2.7/gzip.py", line 261, in Lesen Sie selbst._read(readsize) File "/usr/lib/python2.7/gzip.py", line 303, in _read selbst._read_gzip_header() File "/usr/lib/python2.7/gzip.py", line 197, in _read_gzip_header raise IOError, 'Nicht um eine Gzip-Datei"`
    • es scheint das Skript ist veraltet jetzt. Ich hab 'Nicht eine Gzip-Datei' error
    • dieses ist, weil Ihre Internetverbindung zu langsam, so dass der token abgelaufen ist. Ich Griff re-Authentifizierung für solche Fälle. Auch das Skript ist nicht veraltet und immer noch arbeitet, öffnen Sie bitte ein Thema mit der Fehlermeldung, wenn Sie irgendwelche Schwierigkeiten haben. Ich werde das beheben.
    InformationsquelleAutor Ham Co
  6. 0

    Anderen vielleicht eine option für Sie, wenn Sie Ihre Unternehmens-firewall (und Politik) können für die Verbindung zu einem SSH-server. In diesem Fall können Sie einfach richten Sie einen SSH-tunnel zu tunnel-Datenverkehr, um die Docker-registry durch.

    InformationsquelleAutor Kaveh Hadjari
Schreibe einen Kommentar