docker(2)——docker仓库之Registry、harbor仓库

一.什么是仓库

        Docker 仓库是用来包含镜像的位置，Docker提供一个注册服务器（Register）来保存多个仓库，每个仓库又可以包含多个具备不同tag的镜像。

        Docker运行中使用的默认仓库是 Docker Hub 公共仓库。

二、Docker Hub

docker hub是docker公司维护的公共仓库，用户可以免费使用，也可以购买私有仓库。

https://hub.docker.com 可以去注册一个！再看它的官方文档去了解了解。

三、本地仓库搭建及其Registry 工作原理

1.先清理之前的实验

[root@server1 ~]# docker images | grep webserver | awk '{system("docker rmi "$1":"$2"")}'
[root@server1 ~]# docker ps -a

[root@server1 ~]# docker images

 2.搭建本地仓库

（1）下载registry镜像

 （2）运行registry容器并开放5000端口

 docker run -d --name registry -p 5000:5000 registry    ##启动本地仓库，端口映射为5000

（3）仓库作用：先上传镜像到本地仓库（本地镜像在命名时需要加上仓库的ip和端口）

[root@server1 ~]# docker tag busybox:latest localhost:5000/busybox:latest

[root@server1 ~]# docker push localhost:5000/busybox:latest  上传

上传成功后本地路径中也产生了文件，
删除之后，重新加载，之前的内容依然存在

3.Registry 工作原理

一次docker pull 或 push 背后发生的事情：

 

         index服务主要提供镜像索引以及用户认证的功能。当下载一个镜像的时候，首先会去index服务上做认证，然后查找镜像所在的registry的地址并放回给docker客户端，docker客户端再从registy下载镜像，在下载过程中 registhy会去index校验客户端token的合法性，不同镜像可以保存在不同的registy服务上，其索引信息都放在index服务上。

Docker Registry有三个角色，分别是index、registry和registryclient.

• index   负责并维护有关用户帐户、镜像的校验以及公共命名空间的信息。

 Web UI、元数据存储、认证服务、符号化。

• registry      是镜像和图表的仓库，它不具有本地数据库以及不提供用户认证，通过index Auth service的Token的方式进行认证。

• Registry Client       Docker充当registry客户端来维护推送和拉取，以及客户端的授权。

 用户要获取并下载镜像：

 

  用户要上传镜像到registry中：

 用户要从index或registry中删除镜像

 4. 配置docker镜像加速器

注册阿里云帐号。
登陆之后，   产品与服务—>容器镜像服务—>镜像加速器

使用阿里云的加速器：

[root@server1 ~]# cd /etc/docker/
[root@server1 docker]# ls
key.json
[root@server1 docker]# vim daemon.json  编辑镜像加速器配置
[root@server1 docker]# cat daemon.json 
{
  "registry-mirrors": ["https://qjjesv8p.mirror.aliyuncs.com"]
}
[root@server1 docker]# 
[root@server1 docker]# systemctl daemon-reload
[root@server1 docker]# systemctl restart docker
[root@server1 docker]# docker info

[root@server1 docker]# docker ps
[root@server1 docker]# docker ps -a
[root@server1 docker]# cd
[root@server1 ~]# docker pull mysql

[root@server1 ~]# docker im