docker-05.docker仓库管理

1.1 镜像仓库

官方有镜像仓库hub.docker.com，这个国内用起来还是比较慢的。也可以使用镜像仓库的加速服务来加速，比如

https://registry.docker-cn.com
http://hub-mirror.c.163.com
https://3laho3y3.mirror.aliyuncs.com
http://f1361db2.m.daocloud.io
https://mirror.ccs.tencentyun.com

这些站点都可以加速。除了可以加速，还可以使用国内的镜像仓库。

阿里云 ： https://promotion.aliyun.com/ntms/act/kubernetes.html
网易云：https://c.163yun.com/hub#/m/home/
时速云：https://hub.tenxcloud.com/
DaoCloud：https://hub.daocloud.io/

1.2 构建自己的镜像仓库

除了使用官方其他的镜像仓库也可以构建我们自己的镜像仓库，用来存放自己公司的业务代码的镜像。

【仓库端】需要执行的命令，用来启动存放镜像的容器

docker run -d -v /opt/registry:/var/lib/registry -p 5000:5000 --restart=always registry 

另外还需要给docker配置上我们自己的仓库地址，编辑 /etc/docker/daem.json文件添加配置

{
	"insecure-registries": ["192.168.40.103:5000"]
}

重启docker

【客户端】
客户端需要配置我们自己仓库的地址同样编辑 /etc/docker/daem.json文件添加上配置

{
	"insecure-registries": ["192.168.40.103:5000"]
}

【使用案例】
假设客户端地址是 192.168.40.101，仓库地址是192.168.40.103:5000
上传镜像到私有仓库，首先需要对镜像的tag标签进行重新编辑，因为完整的镜像名称应该是[ 仓库地址/用户名/镜像名称:tag ]。

docker tag make-mysql:5.1 192.168.40.103:5000/make-mysql:5.1 

然后再进行上传

docker push 192.168.40.103:5000/make-mysql:5.1  这样就完成了上传

然后通过访问仓库网址得知已经上传上去了

[root@centos7 network-scripts]# curl -XGET http://192.168.40.103:5000/v2/_catalog
{"repositories":["make-mysql"]}

同样从仓库下载也是使用docker pull 192.168.40.103:5000/make-mysql:5.1 来下载对应的镜像

1.3 配置有搜索页面的私有仓库

构建harbor仓库，这个harbor仓库是vmware公司开源的项目，这个项目在github托管，项目地址 https://github.com/goharbor/harbor

构建这个私有仓库有三个前提条件

①安装了python
②安装了docker1.10版本以上
③安装了docker-compose1.6.0版本以上

配置仓库的具体步骤

1. 在这个项目地址下载该软件https://github.com/goharbor/harbor/releases/download/v1.2.0/harbor-offline-installer-v1.2.0.tgz

2. 将下载下来的tar包用tar -zxf 进行解压，解压到安装目录

3. 配置该目录下的habor.cfg配置文件
   #配置仓库地址
   hostname = hub.xiaoliu.com #主要修改的就是这个仓库的地址，可以随便起名记住后续使用
   ui_url_protocol = https #协议使用https
   db_password = 123456 #数据库密码改成自己记住的密码
   harbor_admin_password = 123456 #管理员密码改成自己能记住的密码

   其他配置不做更改

4. 在安装之前因为我们使用的https协议，所以需要伪造证书来通过访问

   openssl genrsa -des3 -out server.key 2048
   openssl req -new -key server.key -out server.csr
   cp server.key server.key.org
   openssl rsa -in server.key.org -out server.key
   openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt 
   mkdir -p /data/cert
   mv server* /data/cert/
   

5. 运行脚本install.sh进行安装

6. 在客户端配置/etc/docker/daem.json文件添加我们的私有仓库地址
   “insecure-registries”: [“hub.xiaoliu.com”]
   配置客户端的hosts解析 添加上 ip和主机的映射
   192.168.40.104 hub.xiaoliu.com

7. 使用网页打开设置harbor仓库，网址hub.xiaoliu.com
   
   使用admin用户自己设置过的密码登录
   
   至此含界面的镜像仓库及仓库管理系统搭建完成