Docker新镜像推送私有库案例

私有库是什么？

Docker Registry

1.官方Docker Hub地址：Docker Hub，中国大陆访问太慢了且准备被阿里云取代的趋势，不太主流。

2.Docker hub、阿里云这样的公共镜像仓库可能不太方便，涉及机密的公司不可能提供镜像给公网，所以需要创建一个本地私人仓库供给团队使用，基于公司内部项目构建镜像。

Docker Registry是官方提供的工具，可以用于构建私有镜像仓库

将本地镜像推送到私有库

1.下载镜像Docker Registry

docker pull registry

2.运行私有库Registry，相当于本地有个私有Docker hub

上述理由：docker默认不允许http方式推送镜像，通过配置选

默认情况，仓库被创建在容器的/var/lib/registry目录下，建议自行用容器卷映射，方便于宿主机联调

3.案例演示创建一个新镜像，ubuntu安装ifconfig命令

①从Hub上下载ubuntu镜像到本地并成功运行

②原始的Ubuntu镜像是不带ifconfig命令的

③外网连通的情况下，安装ifconfig命令并测试通过

docker容器内执行上诉两条命令：

apt-get update

apt-get install net-tools

④安装完成后，commit我们自己的新镜像

公式：

docker commit -m="提交的描述信息" -a="作者" 容器ID 要创建的目标镜像名：[标签名]

命令：在容器外执行，记得

docker commit -m="ifconfig md add" -a="zzyy" a69d7c825c4f zzyyubuntu:1.2

⑤启动我们的新镜像并和原来的对比

1 官网是默认下载的Ubuntu没有ifconfig命令 2我们自己commit构建的新镜像，新增加了ifconfig功能，可以成功使用。

4.curl验证私服库上有什么镜像

curl -XGET localhost:5000/v2/_catalog

可以看到，目前私服库没有任何镜像上传过

5.将新镜像zzyyubuntu:1.2修改符合私服规范的tag

按照公式： docker tag 镜像：Tag Host:Port/Repository:Tag

自己host主机IP地址，填写同学你们自己的，不要粘贴错误

ip在主机（容器外面）输入ifconfig查看，一般ip地址是192开头的

使用命令docker tag将zzyyubuntu:1.2这个镜像修改为localhost:5000/zzyyubuntu:1.2

docker tag zzyyubuntu:1.2 localhost:5000/zzyyubuntu:1.2

6.修改配置文件使之支持http

别无脑照着复制，registry-mirrors 配置的是国内阿里提供的镜像加速地址，不用加速的话访问官网的会很慢。 2个配置中间有个逗号 ','别漏了，这个配置是json格式的。

vim命令新增如下红色内容：vim /etc/docker/daemon.json

{
  "registry-mirrors": ["https://aa25jngu.mirror.aliyuncs.com"],
  "insecure-registries": ["192.168.111.162:5000"]
}

上述理由：docker默认不允许http方式推送镜像，通过配置选

最新版的docker是不用重启的，但保守起见还是重启一下，还需重新运行一下第二步的命令

上述理由：docker默认不允许http方式推送镜像，通过配置选

7.push推送到私服库

docker push localhost:5000/zzyyubuntu:1.2

8.curl验证私服库上有什么镜像2

docker push localhost:5000/zzyyubuntu:1.2

9.pull到本地并运行

先把本地的镜像删掉,再把传到私服库的镜像拉下来进行测试

docker pull localhost:5000/zzyyubuntu:1.2

docker run -it 镜像ID /bin/bash

测试成功