Harbor 镜像大小为零,揭秘原由!

Harbor仓库启用同步策略,发现同步失败,检查日志发现报错如下:

[ERROR] [/replication/transfer/image/transfer.go:268]: failed to pull the manifest of image kty/report:dev-v0.1.25: http error: code 404, message {"errors":[{"code":"MANIFEST_UNKNOWN","message":"manifest unknown","detail":{"Name":"kty/report","Revision":"sha256:290ad5353a76d4eb0c5969221618150af46534a1101f2a058eb99c7036dbfa7d"}}]}
[ERROR] [/replication/transfer/image/transfer.go:143]: http error: code 404, message {"errors":[{"code":"MANIFEST_UNKNOWN","message":"manifest unknown","detail":{"Name":"kty/report","Revision":"sha256:290ad5353a76d4eba1101f2ac5969221603418150af465058eb99c7036dbfa7d"}}]}

登录Harbor备份源,检查发现,镜像大小为零;

思考

镜像大小为零如何上传?
如何处理大小为零的镜像?直接删除?
如何避免推送大小为零的镜像到harbor仓库?

如何产生

登录harbor Web管理页面删除镜像,通过“docker push”命令推送镜像(与删除镜像相同)到harbor项目中报错“Layer already exists”,Web管理页面生成一个大小为零的镜像,且页面操作删除无效;

补充:

Harbor仓库里的镜像删除分为两步骤
软连接删除,通俗讲就是Web管理页面进行的删除,如果误删除重新推送镜像即可恢复;
物理文件删除,登录服务器通过镜像“vmware/registry:2.6.2-photon”进行删除,官方称之为垃圾回收(GC);
文档:垃圾回收(GC)

故障复现

结果复现

解释 1.0 大小为零如何出现

docker push 10.10.1.43/kry/vmware/photon:1.0
解释:登录Harbor Web管理页面删除镜像,物理删除文件,通过“push”命令推送镜像相同镜像,命令行报错“Layer already exists”,Web出现大小为0的1.0;

注意:
push镜像之前删除掉“./kry/vmware/photon/_manifests/tags/1.0/”
push镜像之前删除掉“./kry/vmware/photon/_manifests”(只有一个镜像,多个正常镜像不要删除)
分别进行以上两步操作,都无法正常上传镜像;

解释 1.1 大小为零如何出现

docker tag 10.10.1.43/kry/vmware/photon:1.0 10.10.1.43/kry/vmware/photon:1.1
docker push 10.10.1.43/kry/vmware/photon:1.1
解释:ta镜像,然后通过“push”命令推送tag 1.1版本,命令行报错“Layer already exists”,Web出现大小为0的1.1;

解释 2.0 大小正常如何出现

docker tag hello-world:latest 10 10.10.1.43/kry/vmware/photon:2.0
docker push 10.10.1.43/kry/vmware/photon:2.0
解释:将“hello-world” tag 2.0版本并推送覆盖;

结果:

Web删除相同镜像,只要删除物理文件(GC或者手动删除目录)在上传相同镜像会报错,并且会产生一个大小不正常的镜像在harbor仓库中;
该镜像就算重新tag推送也是一样的,因为“DIGEST”值一致;


DIGEST.png

影响

镜像无法被正常删除;删除执行成功,刷新页面依然存在;
镜像复制时会报错,但是大小正常的镜像能被正常复制;
无法正常 pull 镜像;

问题

1.恢复镜像正常(后续使用);
解决:推送源镜像覆盖

2.删除镜像;
解决:推送源镜像或者tag其他镜像推送覆盖,Web管理页面操作删除,可选删除物理文件;

解决办法

1.重启harbor服务

cd /usr/local/harbor
docker-compose restart

2.推送镜像

docker push 10.10.1.43/kry/vmware/photon:1.0
docker push 10.10.1.43/kry/vmware/photon:1.1

注意:
推送源镜像覆盖,镜像恢复正常;
解决问题1;

3.tag其他镜像推送

docker pull hello-world:latest
docker tag hello-world:latest 10.10.1.43/kry/vmware/photon:1.0

注意:问题2另一种解决方式;

4.登录Web页面

image.png

注意:
如果需要镜像恢复正常继续使用到此结束;

5.Web页面删除镜像

登录Web管理页面--点击项目--确认勾选镜像--点击删除
注意:tag其他镜像上传只为删除Web页面显示大小不正常镜像,自选是否进行物理文件删除,需要删除继续执行以下命令;

6.预览删除物理文件(自选)

docker run -it --name gc --rm \
--volumes-from registry vmware/registry:2.6.2-photon \
garbage-collect --dry-run /etc/registry/config.yml

注意:不确定以后还需要使用该镜像时建议保留,不执行物理文件删除;

7.删除物理文件(自选)

docker run -it --name gc --rm \
--volumes-from registry vmware/registry:2.6.2-photon \
garbage-collect /etc/registry/config.yml
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 220,367评论 6 512
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 93,959评论 3 396
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 166,750评论 0 357
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 59,226评论 1 295
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 68,252评论 6 397
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 51,975评论 1 308
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 40,592评论 3 420
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 39,497评论 0 276
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 46,027评论 1 319
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 38,147评论 3 340
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 40,274评论 1 352
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 35,953评论 5 347
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 41,623评论 3 331
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 32,143评论 0 23
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 33,260评论 1 272
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 48,607评论 3 375
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 45,271评论 2 358

推荐阅读更多精彩内容