Docker——用registry快速建立私有仓库镜像

1、私有仓库产生的背景、

• 在 Docker 中，当我们执行 docker pull xxx 的时候，可能会比较好奇，docker 会去哪儿查找并下载镜像呢？

• 它实际上是从 registry.hub.docker.com 这个地址去查找，这就是Docker公司为我们提供的公共仓库，上面的镜像，大家都可以看到，也可以使用。所以，我们也可以带上仓库地址去拉取镜像，如：docker pullregistry.hub.docker.com/library/alpine，不过要注意，这种方式下载的镜像的默认名称就会长一些。

• 如果要在公司中使用 Docker，我们基本不可能把商业项目上传到公共仓库中，那如果要多个机器共享，又能怎么办呢？

正因为这种需要，所以私有仓库也就有用武之地了。

2、私有仓库介绍

• 所谓私有仓库，也就是在本地（局域网）搭建的一个类似公共仓库的东西，搭建好之后，我们可以将镜像提交到私有仓库中。这样我们既能使用 Docker 来运行我们的项目镜像，也避免了商业项目暴露出去的风险。

• 下面我们用官方提供的registry镜像来搭建私有镜像仓库

3、实验环境

• 准备1台安装好docker的服务器：

• 服务端机器 ：（主机名为registry）：docker私有仓库服务器，运行registry容器； IP:20.0.0.10/24

4、部署(服务端操作)

4.1 下载镜像registry

[root@registry ~]# docker pull registry
Using default tag: latest
latest: Pulling from library/registry
cbdbe7a5bc2a: Pull complete 
47112e65547d: Pull complete 
46bcb632e506: Pull complete 
c1cc712bcecd: Pull complete 
3db6272dcbfa: Pull complete 
Digest: sha256:8be26f81ffea54106bae012c6f349df70f4d5e7e2ec01b143c46e2c03b9e551d
Status: Downloaded newer image for registry:latest
docker.io/library/registry:latest
[root@registry ~]# 

4.2：查看镜下是否pull下来了

docker images

4.3：2、在客户终端中设置，指定私有仓库位置

[r

[root@registry ~]#vim/etc/docker/daemon.json 
{
  "insecure-registries": ["20.0.0.10:5000"],  #添加虚拟机的IP地址和端口
  "registry-mirrors": ["https://1gp17t5o.mirror.aliyuncs.com"]
}

• 重启docker

systemctl restart docker

4.4:生成registry容器，开放5000端口

docker run -d -p 5000:5000 -v /data/registry:/tmp/registry registry
//宿主机的/data/registry自动创建挂载容器中的/tmp/registry
在这里-v 指定外部存储时会自动创建此目录。

#因为docker重启，容器关闭，需要重启
docker ps -a   #查看仓库ID号
docker start 仓库ID

4.5、镜像打标签docker tag 原镜像名 仓库IP:端口/镜像名

docker pull nginx

docker tag nginx:latest 20.0.0.10:5000/nginx  （必须修改）
格式：docker tag nginx:latest 私有仓库节点:端口/镜像名称

4.6 上传镜像

格式：docker push 仓库IP:端口/镜像名

docker push 20.0.0.10:5000/nginx

验证：

//获取私有仓库列表
[root@localhost ~]# curl -XGET http://20.0.0.10:5000/v2/_catalog
{"repositories":["nginx"]}      #显示上传成功

//删除原有的，测试私有仓库是否下载OK
docker pull 20.0.0.10:5000/nginx