搭建docker私有仓库并部署镜像到私有仓库和docker hub

1. docker 搭建私有仓库--http 无密码(需要认证可以参考这篇博客 https://www.cnblogs.com/QicongLiang/p/docker.html) 

• 查找镜像: docker search registry
• 下载镜像: docker pull registry(官方镜像)
• 修改docker配置(registry默认是https协议): vim /etc/docker/daemon.json 添加下面内容insecure-registries最好把内网和外网都配置下,重启docker
  {"registry-mirrors":["https://docker.mirrors.ustc.edu.cn/"], "insecure-registries":["外网ip:5000","内网ip:5000"] }
• 重启docker: systemctl restart docker
• 以守护进程形式启动仓库容器: /usr/bin/docker run --network=john-net -p 5000:5000 -v /data/instrument/registry/images:/var/lib/registry/ --name docker-registry --restart=always -d registry
  这里用到自定义网络是为了和后面的ui保持在同一个网络。把仓库镜像目录映射到本地，防止仓库容器被删除了，原先上传的镜像丢失问题发生

2. 服务器端通过命令行部署镜像到私有仓库

• 标记镜像(172.17.0.8 是内网ip): docker tag kong-demo 172.17.0.8:5000/kong-demo
• 查看一下载镜像: docker image ls
  
• 把标记好的镜像推到私有仓库: docker push 172.17.0.8:5000/kong-demo
  查看镜像有没有被推送到仓库: http://外网ip:5000/v2/_catalog
  
  查看镜像数据有没有存到宿主机: ls -l /data/instrument/registry/images
  

3. 搭建私有仓库管理UI

• 查找镜像: docker search docker-registry-web
• 下载镜像: docker pull hyper/docker-registry-web
• 以守护进程形式启动容器: /usr/bin/docker run --network=john-net -p 5001:8080 -e REGISTRY_URL=http://172.17.0.8:5000/v2 -e REGISTRY_NAME=localhost:5000 -e REGISTRY_TRUST_ANY_SSL=false \
          --link 172.17.0.8 --name registry-ui --restart=always -d hyper/docker-registry-web
  -- link 需要用到自定义网络 docker network create john-net
• 通过管理UI查看镜像: http://外网ip:5001/
  

4. 配置idea 自动部署镜像到服务器和仓库，查看部署结果同命令行部署查看操作不在赘述

• dockerfile 配置

  FROM mcr.microsoft.com/java/jdk:8u272-zulu-centos
  ADD target/*.jar /app.jar      ### dockerfile 文件放在项目根目录(与target处于同一层)
  ENTRYPOINT ["java","-Djava.security.egd=file:/dev/./urandom","-jar","/app.jar"]

   

• pom文件配置

    <build>
        <!-- 配置打包名称 -->
        <finalName>devops_demo</finalName>
        <plugins>
            <plugin>
                <groupId>org.springframework.boot</groupId>
                <artifactId>spring-boot-maven-plugin</artifactId>
            </plugin>
            <plugin>
                <groupId>org.apache.maven.plugins</groupId>
                <artifactId>maven-compiler-plugin</artifactId>
                <configuration>
                    <source>1.8</source>
                    <target>1.8</target>
                </configuration>
            </plugin>
            <!-- 只构建镜像,不启动容器,先把镜像发到服务器上,再推到docker hub 上 -->
            <plugin>
                <groupId>com.spotify</groupId>
                <artifactId>docker-maven-plugin</artifactId>
                <version>1.0.0</version>
                <executions>
                    <execution>
                        <id>build-image</id>
                        <phase>package</phase>
                        <goals>
                            <goal>build</goal>
                            <goal>push</goal>
                        </goals>
                    </execution>
                </executions>
                <configuration>
                    <!-- 如果只是发布到服务器上, 可以把docker hub的前缀(docker hub仓库路径)去掉
                        私有仓库: 172.17.0.8:5000 没有开启ssl和密码认证, 否则就得跟docker hub配置一样了
                        docker hub: john137724/images -->
                    <imageName>172.17.0.8:5000/${project.artifactId}</imageName>
                    <!--指定标签 默认 latest 发布的时候可以调整为发布版本号, 如 1.0-->
                    <imageTags>
                        <imageTag>latest</imageTag>
                    </imageTags>
                    <!-- 指定dockerHost -->
                    <dockerHost>http://175.24.121.139:2376</dockerHost>
                    <!-- 指定 Dockerfile 路径-->
                    <dockerDirectory>${project.basedir}</dockerDirectory>

                    <!-- 以下两行是为了docker push到DockerHub使用的。 -->
                    <!--<serverId>docker-hub</serverId>-->
                    <!--<registryUrl>https://index.docker.io/v1/</registryUrl>-->
                    <resources>
                        <resource>
                            <targetPath>/</targetPath>
                            <directory>${project.build.directory}</directory>
                            <include>${project.build.finalName}.jar</include>
                        </resource>
                    </resources>
                </configuration>
            </plugin>
        </plugins>
    </build>

• 部署镜像
  双击maven package会产生以下几个步骤(我本地并未安装docker，所有的docker操作都是配置dockerHost后连接服务端docker操作) 1. manve打包  2. docker build  3. docker tag  4. docker push
  

5. 命令行部署镜像到docker hub

• 注册docker  hub 账号，新建仓库
  注册账号略，新建仓库如下，注意第三张图的提示标记
  
  
  
• 标记镜像: docker tag registry:latest john137724/images:regisry
  test仓库只是为写blog的测试仓库，这里用我第一个仓库images。上传docker hub太慢，这里我选了个最小的镜像
• 查看一下载镜像: docker image ls
  
• 登录docker: docker login 然后根据提示输入密码
• 把标记好的镜像推到docker hub: docker push john137724/images:regisry
  
   
• 登录docker hub查看镜像上传结果
  

6. 配置idea 自动部署镜像到服务器和docker hub，查看部署结果同命令行部署查看操作不在赘述

• 修改maven的setting.xml文件，添加docker账号配置如下：

      <server>
          <id>docker-hub</id>
          <username>john137724</username>
          <password>your passwd</password>
          <configuration>
              <email>your email</email>
          </configuration>
      </server>

   

• 调整pom配置，修改imageName内容，需要注意的是私有仓库是"/"，docker hub是":"，取消掉serverId，registryUrl注释，如下：
  <imageName>john137724/images:${project.artifactId}</imageName>
  <serverId>docker-hub</serverId>
  <registryUrl>https://index.docker.io/v1/</registryUrl>

• 部署镜像
  双击maven package会产生以下几个步骤(我本地并未安装docker，所有的docker操作都是配置dockerHost后连接服务端docker操作) 1. manve打包  2. docker build  3. docker tag  4. docker push
  由第二张图结果可以看到，前3个步骤都是成功的。第四步push 到docker hub因为网速的问题失败了