docker搭建镜像仓库并设置账密登录

前言

在工作过程中，有时候会碰到需要把docker镜像放到另外一台机器上运行，提交到公网的docker hub太慢，如果每次导出文件传输再导入又太麻烦，还不方便进行版本控制、自动部署等操作。于是docker官方提供了一套简单的实现方案，就是Registry镜像

---

1. 首先拉取镜像，执行一下命令：

 docker pull registry:2.6.2

注：这里选用的镜像仓库版本是2.6.2，最新版删除了/usr/bin/htpasswd文件，导致创建账密找不到可执行文件

2. 创建保存账号密码的文件

mkdir -p  /mydata/registry/auth
docker run  --entrypoint htpasswd registry:2.6.2 -Bbn  admin 123456 > /mydata/registry/auth/htpasswd

3. 启动容器，为了让数据持久化避免丢失，映射到宿主机

docker run -d -p 5000:5000 --restart=always --name registry \
    -v /mydata/registry:/var/lib/registry \
    -v /mydata/registry/auth:/auth \
    -e "REGISTRY_AUTH=htpasswd" \
    -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" \
    -e  REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd \
    registry:2.6.2

4. 配置连接私有仓库
   每台机器 docker 私有仓库配置vi /etc/docker/daemon.json写入以下内容：

{
    "insecure-registries": [
        "ip:5000"
    ]
}

然后重启docker

systemctl daemon-reload
systemctl restart docker

5. 现在登录私有仓库

docker login -u username -p password ip:5000

7. 查看私有仓库：

curl -XGET 127.0.0.1:5000/v2/_catalog

8. 查看镜像版本列表

curl -XGET 127.0.0.1:5000/v2/image_name/tags/list

9. push镜像到私有仓库

docker tag myapp ip:5000/myapp:tag
docker push ip:5000/myapp:tag