搭建 Docker 本地私有仓库

一、本地私有仓库

有时候使用Docker Hub这样的公共仓库可能不方便，这种情况下用户可以使用registry创建一个本地仓库供私人使用，这点跟Maven的管理类似。

使用私有仓库有许多优点：

• 节省网络带宽，针对于每个镜像不用每个人都去中央仓库上面去下载，只需要从私有仓库中下载即可；
• 提供镜像资源利用，针对于公司内部使用的镜像，推送到本地的私有仓库中，以供公司内部相关人员使用。

Docker 官方提供了一个搭建私有仓库的镜像 registry (注册服务器)，只需把镜像下载下来，运行容器并暴露5000端口，就可以使用了

目前Docker Registry已经升级到了v2，最新版的Docker已不再支持v1。Registry v2使用Go语言编写，在性能和安全性上做了很多优化，重新设计了镜像的存储格式。如果需要安装registry v2，只需下载registry:2.2即可。Docker官方提供的工具docker-registry可以用于构建私有的镜像仓库

二、搭建本地私有仓库

1. 下载 registry 镜像

docker pull registry

2. 在 daemon.json 文件中添加私有镜像仓库地址

vim /etc/docker/daemon.json

{
"insecure-registries": ["192.168.23.35:5000"],
}

systemctl restart docker.service

3. 运行 registry 容器

docker run -itd -v /data/registry:/var/lib/registry -p 5000:5000 --restart=always --name registry registry:latest

• -itd: 这个标志使容器在后台以交互模式（即使没有附加到终端）和分离模式（守护进程）运行。
• -v /data/registry:/var/lib/registry: 这个标志将本地的/data/registry目录挂载到容器内的/var/lib/registry目录，用于持久化存储Registry的数据。
• -p 5000:5000: 这个标志将容器的5000端口映射到主机的5000端口，这样可以通过主机的IP地址和5000端口访问Registry服务。
• --restart=always: 这个标志指定容器在启动后发生异常情况时总是自动重新启动。
• --name registry: 这个标志为容器指定了一个名称，即"registry"。
• registry:latest: 这是要运行的Docker Registry镜像的名称和标签，即使用最新的版本。

以上命令会在后台启动一个基于最新版本的Docker Registry容器，并将主机的5000端口映射到容器的5000端口。同时，Registry的数据将持久化保存在主机上的/data/registry目录中，并且容器会在发生异常时自动重启。

4. 镜像打新标签

先获取一个centos7镜像

docker tag centos:7 192.168.23.35:5000/centos:v1

如果不对私有仓库命名的话，默认走的是公共仓库（docker hub），所以需要命名镜像。

**私有仓库镜像的命名规则：**宿主机ip地址:端口号/xxxx(需要更改的名称)

**注意：**当你对源镜像进行命名后，命名后的镜像名称也视为一个标签，因为id号是相同的。如果当源镜像删除，命名后的镜像依然会存在，因为删除的是一个标签。

5. 上传到私有仓库

docker push 192.168.23.35:5000/centos:v1

6. 列出私有仓库的所有镜像

curl http://192.168.23.35:5000/v2/_catalog

7. 列出私有仓库的 centos 镜像有哪些tag

curl http://192.168.23.35:5000/v2/centos/tags/list

8. 私有仓库下载镜像

docker rmi centos:7 192.168.23.35:5000/centos:v1
docker pull 192.168.23.35:5000/centos:v1