创建带用户认证的docker私有仓库与管理

下载registry 镜像

registy为docker官方提供的一个镜像，我们可以用它来创建本地的docker私有仓库。

docker pull registry

创建一个auth 权限目录

mkdir ~/auth

利用htpasswd将密码加密保存

yum install -y httpd
htpasswd -Bbn daiguojin 123456 > ~/auth/htpasswd 

完成后检查是否有加密过后的密码

[root@es1 opt]# cat auth/htpasswd
liaochao:$2y$05$rtJOOaNRV7ywpdc7bIzLIOCfOR8UUOv/u5EyOhHqyTCVlDUPBXUFK 

创建私有仓库容器 

docker run -d -p 5000:5000 --restart=always --name registry \
-v /root/auth:/auth \
-e "REGISTRY_AUTH=htpasswd" \
-e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" \
-e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd \
registry:latest

参数解释：-d 后台启动，-p 端口映射(前面是宿主机，后面是容器端口)，–restart=always，跟随容器启动，–name 命名，-v 挂载数据，pwd代表当前路径，-e 传入参数 

登录仓库：

docker login 127.0.0.1:5000

输入账号密码会提示成功，账号密码为刚刚定义的账号密码 

Username: daiguojin
Password: 123456

Succeeded

上传镜像 

先标记

docker tag 3600de5aafc6 127.0.0.1:5000/chao/nginx

再上传

docker push 127.0.0.1:5000/chao/nginx 

此时docker images,可以看到我们刚刚上传的资源
此时我们可以先登录私有仓库：
docker login 127.0.0.1:5000

#然后可以下载仓库里面的镜像：

docker pull 127.0.0.1:5000/chao/nginx 

查看有哪些镜像 

curl -u liaochao:123456 127.0.0.1:5000/v2/_catalog

{"repositories":["chao/nginx"]}

如果出现在客户端出现类似：Get https://172.18.3.22:5000/v2/: http: server gave HTTP response to HTTPS client 错误
解决：在客户端加入下面内容

vim /etc/docker/daemon.json

{ "insecure-registries":["192.168.1.40:5000"] }

systemctl daemon-reload

systemctl restart docker