linux企业级运维------＞Docker（3）registry仓库和harbor仓库

一、什么是Docker仓库

Docker
仓库是用来包含镜像的位置，Docker提供一个注册服务器（Register）来保存多个仓库，每个仓库又可以包含多个具备不同tag的镜像。
Docker运行中使用的默认仓库是 Docker Hub 公共仓库。

Docker Hub

Docker Hub是Docker社区分享Docker镜像的网站/存储库。

上面有很多Docker镜像，例如：nginx官方镜像，你可以从Docker Hub上下载这些镜像，也可以在上面分享你自己的镜像。

Docker hub的官方站点是

https://hub.docker.com/

二、Registry的原理

一次docker pull 或 push背后发生的事情

index服务主要提供镜像索引以及用户认证的功能。当下载一个镜像的时候，首先会去index服务上做认证，然后查找镜像所在的registry的地址并放回给docker客户端，docker客户端再从registry下载镜像，在下载过程中 registry会去index校验客户端token的合法性，不同镜像可以保存在不同的registry服务上，其索引信息都放在index服务上。

Docker Registry有三个角色，分别是index、registry和registry client。

index
负责并维护有关用户帐户、镜像的校验以及公共命名空间的信息。
Web UI
元数据存储
认证服务
符号化
registry
是镜像和图表的仓库，它不具有本地数据库以及不提供用户认证，通过Index Auth service的Token的方式进行认证。
Registry Client
Docker充当registry客户端来维护推送和拉取，以及客户端的授权。

情景A：
用户要获取并下载镜像。用户发送请求到index来下载镜像，index相应并返回三个相关部分的信息：该镜像所在的registry，该镜像所包含的所有圈层的校验，以授权为目的的token。用户通过响应中返回的token和registry沟通。registry全权负责镜像，它存储基本的镜像和继承的层。registry收到token后与index沟通证实token是被授权通过的。index会发送true或false信号给registry，之后registry允许用户下载所需要的镜像资源。

情景B：
用户要推送镜像到registry中。
用户发送带证书的请求到index要求分配库名，在成功认证，命名空间可用以及库名被分配后index响应并返回临时的token。用户要上传的镜像连带yoken被上传到registry中。registry向index验证token的正确性，在index验证之后开始读取推送流。该index然后更新由docker生成的镜像校验。

情景C：
用户要从index或registry中删除镜像。
index接受来自Docker一个删除库的信号。如果index验证库成功，它将删除该库并返回一个临时的token。registry接收带有该token的删除的信号。registry与index核实该token核实成功后删除库以及相关信息，再通知有关删除的index，index再删除库的所有记录。

三、搭建私有仓库

1、搭建仓库

#清除不必要的容器
docker images | grep webserver | awk '{system("docker rmi "$1":"$2"")}'
docker pull registry
docker images registry
#运行registry容器并开放5000端口
docker run -d --name registry -v /opt/registry:/var/lib/registry -p 5000:5000 registry
docker ps
docker info
#上传镜像到本地仓库，本地镜像在命名时需要加上仓库的ip和端口
docker tag yakexi007/game2048:latest localhost:5000/yakexi007/game2048:latest
docker push localhost:5000/yakexi007/game2048
curl localhost:5000/v2/yakexi007/game2048/tags/list
curl http://localhost:5000/v2/_catalog

测试是否能够成功
此仓库目前所有用户都可以访问，处于不安全状态</