2021-06-21

[Docker] Docker 私有仓库搭建教程

1. 基础环境

   操作系统：CentOS/Redhat 7 x86-64

   Docker：1.12.6

2. 搭建步骤（服务器端）

2.1 下载 Registry 镜像

# docker pull registry:2.5

2.2 生成 用户名/密码 访问密钥 （这里设置用户名 abc , 密码 abc123）

# mkdir -p /opt/registry-var/auth/
# docker run --entrypoint htpasswd registry:2.5 -Bbn abc abc123  >> /opt/registry-var/auth/htpasswd

2.3 设置配置文件，启用删除镜像功能（也可以不启用，看业务需要，修改 storage - delete - enable 为 false 即可）

# mkdir -p /opt/registry-var/config
# vim /opt/registry-var/config/config.yml

version: 0.1
log:
  fields:
    service: registry
storage:
  delete:
    enabled: true
  cache:
    blobdescriptor: inmemory
  filesystem:
    rootdirectory: /var/lib/registry
http:
  addr: :5000
  headers:
    X-Content-Type-Options: [nosniff]
health:
  storagedriver:
    enabled: true
    interval: 10s
threshold: 3

2.4 启动服务（这里将镜像路径映射到宿主机的 /opt/registry-var/ 文件夹下，可以根据需要修改）

# docker run -d -p 5000:5000 --restart=always  --name=registry\
  -v /opt/registry-var/config/:/etc/docker/registry/ \
  -v /opt/registry-var/auth/:/auth/ \
  -e "REGISTRY_AUTH=htpasswd" \
  -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" \
  -e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd \
  -v /opt/registry-var/:/var/lib/registry/ \
registry:2.5

3. 使用步骤（客户端）
   3.1 开启 http 形式访问私有仓库模式

# vim /etc/docker/daemon.json

# systemctl daemon-reload
# systemctl restart docker

3.2 上传镜像到私有仓库（以 ubuntu:14.04 为例）

# docker tag ubuntu:14.04 192.9.100.127:5000/ubuntu:14.04
# docker login 192.9.100.127:5000

# docker push 192.9.100.127:5000/ubuntu:14.04

.3 下载镜像

# docker pull 192.9.100.127:5000/ubuntu:14.04

4. 额外操作
   4.1 查找私有仓库镜像

# curl -u abc:abc123  http://192.9.100.127:5000/v2/_catalog

# curl -u abc:abc123 http://192.9.100.127:5000/v2/ubuntu/tags/list