Docker 注册表和仓库及如何搭建自己的注册表

m0_38005052

已于 2023-05-29 09:49:02 修改

阅读量1.5k

点赞数

分类专栏： docker 文章标签： docker 容器运维

于 2023-05-29 09:48:19 首次发布

本文链接：https://blog.csdn.net/m0_38005052/article/details/130892344

版权

11 篇文章 0 订阅

订阅专栏

Docker 注册表（Registry）是用于存储和分发 Docker 镜像的中央仓库。它允许您将自己创建的镜像上传到注册表，并与其他用户共享。同时，您也可以从注册表中下载和使用其他人创建的镜像。Docker Hub 是 Docker 官方提供的公共注册表，您还可以搭建自己的私有注册表。

Docker 注册表（Registry）是用于存储和管理 Docker 镜像的服务。您可以将自己创建的镜像推送到注册表，并从注册表中拉取和使用其他人创建的镜像。以下是一些常见的 Docker 注册表：

Docker Hub：Docker Hub 是 Docker 官方提供的公共注册表，包含了大量的官方和社区维护的镜像。您可以通过 docker pull 命令从 Docker Hub 上拉取镜像，并通过 docker push 命令将自己的镜像推送到 Docker Hub。
私有注册表：除了使用公共注册表外，您还可以搭建自己的私有注册表，用于存储和共享内部使用的镜像。搭建私有注册表可以提供更高的安全性和更好的控制权。一些流行的私有注册表解决方案包括 Docker Registry、Harbor、Nexus Repository 等。

Docker 仓库（Repository）是存储和组织 Docker 镜像的地方。每个镜像都属于一个特定的仓库，并且可以通过仓库名和标签来标识和区分。以下是 Docker 仓库的一些概念：

仓库名称：仓库名称用于标识镜像的来源或归属。对于公共注册表，仓库名称通常是由用户名或组织名和镜像名组成，如 username/image 或 organization/image。对于私有注册表，仓库名称可以是自定义的。
标签：标签用于区分同一个仓库中不同版本或不同配置的镜像。每个镜像可以有多个标签，通常使用语义化的版本号作为标签，如 v1.0.0、latest 等。

使用 Docker 注册表和仓库进行镜像的管理和共享非常简单。以下是一些常用的操作：

拉取镜像：使用 docker pull 命令从注册表中拉取镜像。例如，要拉取 Docker Hub 上的 nginx 镜像，可以执行 docker pull nginx 命令。
推送镜像：如果您希望共享自己创建的镜像，可以使用 docker push 命令将镜像推送到注册表。推送镜像需要先登录到注册表，使用 docker login 命令进行身份验证。
查看本地镜像：使用 docker images 命令可以查看本地已下载的镜像列表。
删除镜像：使用 docker rmi 命令可以删除本地的镜像。例如，要删除名为 nginx 的镜像，可以执行 docker rmi nginx 命令。

请注意，以上只是 Docker 注册表和仓库的基本概念和操作，您可以根据具体的需求进一步学习和探索相关的功能和特性。

如果您希望在本地环境或私有网络中搭建一个私有的 Docker 注册表，可以使用 Docker 官方提供的工具来实现。以下是基本的步骤：

安装 Docker Registry

首先，需要在您的服务器上安装 Docker Registry。Docker Registry 是一个开源项目，用于搭建和管理私有的 Docker 注册表。您可以使用以下命令在服务器上安装 Docker Registry：
```
docker run -d -p 5000:5000 --restart=always --name registry registry:2
```
该命令会从 Docker Hub 上拉取最新的 Docker Registry 镜像，并在服务器上运行一个容器。容器会监听 5000 端口，并将其映射到服务器上的 5000 端口。–restart=always 参数指定容器在启动时自动重启。
配置 Docker Registry

默认情况下，Docker Registry 使用本地文件系统来存储镜像。如果您希望将镜像存储在其他位置，可以通过修改配置文件来指定存储方式。默认的配置文件为 config.yml，您可以创建一个自定义的配置文件，并将其挂载到容器中。以下是一个示例配置文件的内容：

version: 0.1
log:
  level: debug
  formatter: text
storage:
  filesystem:
    rootdirectory: /var/lib/registry

在创建容器时，使用 -v 参数将配置文件挂载到容器中，例如：

docker run -d -p 5000:5000 -v /path/to/config.yml:/etc/docker/registry/config.yml --restart=always --name registry registry:2

默认情况下，Docker 客户端只能推送和拉取来自 Docker Hub 的镜像。为了能够与私有注册表进行交互，您需要配置 Docker 客户端以允许与私有注册表通信。

首先，编辑 Docker 客户端的配置文件 /etc/docker/daemon.json（如果不存在则创建）。在配置文件中添加以下内容

{
  "insecure-registries" : ["your-registry-domain:5000"]
}

将 “your-registry-domain” 替换为您的注册表的域名或 IP 地址。保存配置文件并重启 Docker 服务。
4. 测试私有注册表
5. 搭建完成后，您可以测试私有注册表的功能。首先，使用 docker pull 命令从 Docker Hub 上拉取一个镜像，例如：

   docker pull nginx

接下来，将该镜像重新标记并推送到私有注册表：

docker tag nginx your-registry-domain:5000/nginx
docker push your-registry-domain:5000/nginx

将 “your-registry-domain” 替换为您的注册表的域名或 IP 地址。推送完成后，您可以使用 docker pull 命令从私有注册表中拉取镜像。
这些是搭建私有 Docker 注册表的基本步骤。您可以根据自己的需求和环境进行进一步的配置和扩展。

关注