重磅!GitHub 推出容器镜像仓库服务!
The following article is from 云原生实验室 Author 米开朗基杨
微软收购了 GitHub
之后,并没有破坏 GitHub 的中立性,而是不断给开发者带来惊喜,从 GitHub Actions,到 GitHub Package Registry[1],Github 依旧是原来的那个 GitHub。
自从 GitHub Package Registry[2] 发布以来,已经有数亿个包被下载,其中 Docker
是仅次于 npm
的第二大流行的包管理工具,用户越来越倾向于使用容器、Kubernetes
和其他云原生技术来管理应用的生命周期。
虽然 GitHub Packages 已经为我们提供了强大的软件供应链的可追溯性,但在开发体验方面还做的不够好。现在 GitHub 单独推出了容器镜像仓库服务(GitHub Container Registry),改善了 GitHub Packages 对容器支持的不足,准备向 Docker Hub[3] 发起挑战。
GitHub 容器镜像仓库服务提供了公共镜像和私有镜像,和 Docker Hub 一样,公共镜像是免费的,可以匿名拉取。私有镜像现阶段(测试阶段)是免费的,正式上线后将和 GitHub Package Registry 采用相同的定价模式。
另外,GitHub 容器镜像仓库服务的域名是 ghcr.io
,不知道 gcr.io
会作何感想。
如果你无法拉取 gcr.io 的镜像,可以在公众号后台回复 gcr 获取镜像加速服务。
下面来教大家如何登陆 GitHub 容器镜像仓库服务:
创建 token
① 在 GitHub 任何页面的右上角,单击你的头像,然后单击 Settings。
② 在左侧边栏中,单击 Developer settings。
③ 在左侧边栏中,单击 Personal access tokens。
④ 单击 Generate new token。
⑤ 输入 token 名称
⑥ 选择 read:packages
以下载容器镜像,读取元数据;选择 write:packages
以下载上传容器镜像,读取写入元数据;选择 delete:packages
以删除容器镜像。
登录镜像仓库
将之前创建的 token 保存为环境变量:
$ export CR_PAT=YOUR_TOKEN
登录镜像仓库,用户名使用 GitHub 的用户名:
$ echo $CR_PAT | docker login ghcr.io -u USERNAME --password-stdin
> Login Succeeded
然后就可以愉快地 push 私有镜像了。你也可以选择将 GitHub Actions 中的 registry 换成 ghcr.io
,享受 GitHub 带来的一条龙服务,例如:
name: ci
on:
push:
branches: master
jobs:
login:
runs-on: ubuntu-latest
steps:
-
name: Checkout
uses: actions/checkout@v2
-
name: Login to GitHub Package Registry
uses: docker/login-action@v1
with:
registry: ghcr.io
username: ${{ github.repository_owner }}
password: ${{ secrets.GHCR_TOKEN }}
最后,GitHub 容器镜像仓库服务未来还计划支持更多的云原生功能,包括 Helm 应用商店以及支持除了 Docker 镜像之外的其他类型存储。
Hacker News 的某位读者评论一语道破天机:如果微软推出容器服务,有些人是不会买的。但是,GitHub 的容器服务,他们就会买。我认为,这就是微软收购 GitHub 的部分原因。
参考资料
GitHub Package Registry: https://github.com/features/packages
[2]GitHub Package Registry: https://github.com/features/packages
[3]Docker Hub: https://hub.docker.com/
往期推荐
更多关于云原生相关资讯
推荐关注