搭建简易的Docker私有仓库

导语

在工作中，Docker的私有仓库是必须的，因为它能限制其他人访问，比较私密，是比较安全的，对于一个企业来说，自己的镜像肯定是需要放在安全的地方的，而且私有仓库可以不联网使用，不用被网速所限制速度，速度会快很多。
那么就来学习一下如何搭建私有仓库，Docker公司已经将Registry开源了（作为一个镜像分发），所以我们可以很方便的构建一个私有仓库。

1、搭建简易的私有仓库

这里先搭建最简单的私有仓库，是不具有认证功能的，也就是说远程连接是无法提供认证功能，只能本地使用的情况。

（1）获取Registry镜像

上面已经解释过，Docker将Registry作为一个镜像分发了，我们是以此为基础构建私有仓库的，所以首先就需要获取到这个Registry镜像。

• 在Docker Hub中检索Registry镜像
  想要拉取就先用search找到镜像，仅有名称的就是Docker的官方镜像，其他的都是个人建立的，所以下载第一个。
  

• 拉取最新版本（标签为latest就是最新）的Registry镜像
  

• 查看拉取的镜像
  可以看到，镜像registry已经拉取到本地，大小为25.8M。
  

（2）运行以Registry镜像打开的容器

• 查看镜像的构建历史
  由于我们想要通过本地直接使用私有仓库，所以必须做端口映射，否则就会通过IP寻址（因为Docker服务使用时会产生自己的网段，与本机不同），通过IP寻址时就会自动去做TLS认证（身份认证），但是由于搭建的是简易私有仓库，没有认证功能，所以不能使用IP寻址的方式去使用私有仓库。
  想要做端口映射，就要知道镜像暴露的端口是什么，所以查看了镜像的构建历史，看到端口是5000。
  

• 运行容器
  知道了镜像端口后，就可以在运行容器时做端口映射，将本机的5000端口与容器的5000端口映射。此处我给私有仓库起的名字是personal。
  

• 查看容器信息，找到容器数据卷挂载点
  使用docker inspect personal查看容器的信息，找到容器的数据卷挂载点。
  

• 查看数据卷挂载点的树形图
  直接复制挂载点的地址，用tree命令查看即可，这个操作是为了看看容器现在内部的情况，此时还没有上传任何镜像到仓库中，所以没有什么东西。（这个容器就是作为仓库使用的）
  

（3）上传镜像到私有仓库（刚刚运行的容器）

• 给想要推送的镜像打上标签
  给想要推送的nginx:v4镜像打上标签，localhost:5000就是用本地的方式指向了仓库的地址，名字起为nginx，标签为v4。
  打完标签以后查看一下，可以看到是没有问题的，也与nginx:v4镜像ID一致。
  

• 将打好标签的镜像推送到私有仓库
  镜像打好标签，就会从localhost:5000去寻址到仓库，若不打标签就会推送到默认的官方仓库。
  

• 推送完成后再次查看仓库数据卷挂载点的树形图
  可以看到，仓库多了很多东西，蓝色区域部分就是刚刚上传的nginx镜像的部分。（就算看不清，也能大致看出来，这张图比刚刚推送镜像前的树形图要大的多的多）