☰

下载 Docker 镜像以传输到非互联网连接的机器

tag-icon • tag-icon docker offline-files
下载 Docker 镜像以传输到非互联网连接的机器

我在办公室工作，我的笔记本电脑可以上网，但受到严格控制。我不允许在笔记本电脑上安装未经授权的软件。

我的开发工作站可以随心所欲地使用，但它没有互联网连接。

有什么方法可以将 Docker 镜像从集线器下载为文件，然后通过 sneaker-net 将其传输到我的开发工作站吗？这类似于我下载 RPM 或 Ruby Gems 并将其刻录到 CD 的方式吗？还是只有使用“docker pull”命令才能下载镜像？

答案1

简而言之：使用saveCLI 命令。

https://docs.docker.com/engine/reference/commandline/save/

您可以在可以访问互联网的计算机上提取图像。

sudo docker pull ubuntu

然后您可以将该图像保存到文件中

sudo docker save -o ubuntu_image.docker ubuntu

在离线计算机（USB / CD /其他）上传输文件并从文件中加载图像：

sudo docker load -i ubuntu_image.docker

（在旧版本中这只是docker load image.docker，请参阅评论以了解更多信息。）

答案2

我意识到已经有一个可以接受的答案，但是我想提供这个解决方案，我认为它更直接地回答了这个问题：“如何在不使用 Docker 执行检索的情况下下载 Docker 映像？”

我遇到了类似的问题，我公司的政策要求我向团队提供我想要使用的文件（通常通过 URL）。然后他们将执行各种扫描和审核，然后将文件放到我们断开连接的开发网络上。我无法使用 Docker 检索文件，然后将其导出并交给该团队，因此提供的其他答案对我来说不是一个选择。

幸运的是，我找到了这StackOverflow 上的答案建议使用 GitHub 上的 samalba 提供的一个有用工具：https://github.com/samalba/docker-registry-debug

当然，该工具本来是使用 Docker 构建的，我需要它的部分原因是因为我无法开放访问 Docker :)。因此，由于我没有这个选项，我将在此详细说明我所采取的步骤（这些都是从该存储库的提交 05fffc4344fd6f866f84c403caae3ba81193dd45 开始的）：

$ go get github.com/dustin/go-humanize
$ go build
$ ./docker-registry-debug --help
$ ./docker-registry-debug curlme docker ubuntu

该命令的输出是一个完整的 curl 命令行，可用于下载文件：

# Reading user/passwd from env var "USER_CREDS"
# No password provided, disabling auth
# Getting token from https://index.docker.io
# Got registry endpoint from the server: https://registry-1.docker.io
# Got token: signature=e145911c2e458b3842e4e92c90bbf5bf2c17bd56,repository="library/docker",access=read
curl -i --location-trusted -I -X GET -H "Authorization: Token signature=e145911c2e458b3842e4e92c90bbf5bf2c17bd56,repository="library/docker",access=read" https://registry-1.docker.io/v1/images/ubuntu/layer

希望这对其他人有帮助！

相关内容