在气隙环境中使用 docker 的最佳实践

Question

我是 Docker 新手，想在气隙环境中使用它。我知道我可以在我的隔离系统中建立自己的存储库，但我不知道如何将我需要的许多 docker 镜像从 docker hub 获取到环境中。如果我可以将它们下载到 .zip 或 .tgz 存档中，那就太好了，但是从集线器看不到这样做的方法。我不能在隔离环境之外使用 Docker。我也许可以在我的气隙环境之外使用 git，但获得 .zip 档案会好得多。我们将不胜感激有关如何开始的建议。

Answer 1

您可以执行以下操作来为 Hub 上的任何图像生成存档文件：

docker pull image:tag
docker save image:tag -o file.tar

然后将file.tar 转移到气隙机器上，然后这样做：

docker load -i file.tar

如果您实际上有一个气隙网络，而不是一台机器，那么在包含您的精选图像的网络中设置您自己的注册表可能是一个更好的主意。