Docker搭建私人镜像库

1.简化版镜像仓库（没有ui界面）

docker run -d \
    --restart=always \
    --name registry	\
    -p 5000:5000 \
    -v registry-data:/var/lib/registry \
    registry

命令中挂载了一个数据卷registry-data到容器内的/var/lib/registry 目录，这是私有镜像库存放数据的目录。

2.带有图形化界面版本

使用DockerCompose部署带有图象界面的DockerRegistry，命令如下：

version: '3.0'
services:
  registry:
    image: registry
    volumes:
      - ./registry-data:/var/lib/registry
  ui:
    image: joxit/docker-registry-ui:static
    ports:
      - 8080:80
    environment:
      - REGISTRY_TITLE=私有仓库
      - REGISTRY_URL=http://registry:5000
    depends_on:
      - registry

3.配置Docker信任地址

# 打开要修改的文件
vim /etc/docker/daemon.json
# 添加内容：
"insecure-registries":["192.168.150.101:8080"]
# 重加载
systemctl daemon-reload
# 重启docker
systemctl restart docker

4.推送镜像到私人仓库（nginx为例）

重新tag本地镜像，名称前缀为私有仓库的地址：ip:8080/

docker tag nginx:latest ip:8080/nginx:1.0 

推送镜像

docker push ip:8080/nginx:1.0 

推送不上去 ，出现下边情况 需要关闭SELINUX

临时关闭，重启无效

setenforce 0

重启仍有效

 sed -i 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/selinux/config 

 egrep '^SELINUX=' /etc/selinux/config