docker仓库

仓库（Repository）是集中存放镜像的地方。
一个容易混淆的概念是注册服务器（Registry）。实际上注册服务器是管理仓库的具体服务器，每个服务器上可以有多个仓库，而每个仓库下面有多个镜像。从这方面来说，仓库可以 被认为是一个具体的项目或目录。例如对于仓库地址hub.c.163.com/public/ubuntu:14.04来 说，hub.c.163.com/public 是注册服务器地址，ubuntu是仓库名，14.04 是仓库的tag。

Docker Hub 官方仓库

目前Docker 官方维护了一个公共仓库 Docker Hub，大部分需求，都可以通过在Docker Hub中直接下载镜像来实现。

注册&登录
可以通过命令行执行docker login命令来输入用户名、密码和邮箱来完成注册和登录。注册成功后，本地用户目录的 .docker/config.json中将保存用户的认证信息。

基本操作
用户无需登录即可通过docker search 命令来查找官方仓库中的镜像，并利用docker pull 命令 来将它下载到本地。例如以 centos 为关键词进行搜索:

可以看到返回了很多包含关键字的镜像，其中包括镜像名字、描述、星级（表示该镜像的受欢迎程度）、是否官方创建、是否自动创建。官方的镜像说明是官方项目组创建和维护的，automated 资源允许用户验证镜像的来源和内容。

根据是否是官方提供，可将镜像资源分为两类。一种是类似 centos 这样的基础镜像，被称为基础或根镜像。这些基础镜像是由 Docker 公司创建、验证、支持、提供。这样的镜像往往使用单个单词作为名字。还有一种类型，比如tutum/centos 镜像，它是由 Docker 的用户创建 并维护的，往往带有用户名称前缀。可以通过前缀user_name/ 来指定使用某个用户提供的镜像，比如tutum用户。

创建自己的私有仓库

通过官方的registry容器来运行
预案转环境要求：安装docker-ce，设置开机启动

1. 查看docker hub上的registry容器镜像
   
2. 将registry镜像拉到本地
   
3. 启动容器
   
   

docker run -d -p 5000:5000 --restart=always -v /opt/registry:/var/lib/registry registry
新registry的仓库目录是在/var/lib/registry 
-v选项指定将/opt/registry/目录挂载给/var/lib/registry/

4. 防火墙放行TCP 5000端口
   
5. 验证
   使用curl http://192.168.114.128:5000/v2/_catalog能看到json格式的返回值，表示registry已经成功运行
   
6. dockers registry V2 版本客户端默认使用https协议去push镜像到仓库服务器，而现在我们的仓库服务器只配置了支持http，所以客户端会push镜像失败
   
   错误消息为：http: server gave HTTP response to HTTPS client
   如要希望docker客户端支持http协议，需在启动docker时加入参数 --insecureregistry your_registry_ip:port
   编辑/usr/lib/systemd/system/docker.service文件
   增加--insecure-registry参数
   
   或者修改/etc/docker/daemon.json文件（该文件必须符合 json 规范，否则 Docker 将不能启动）
   
   注：两种方法二选一
   重新启动docker
   
   然后push镜像，成功
   
   使用其他电脑进行pull测试
   
   修改/etc/docker/daemon.json文件
   重启docker
   测试
   

docker的图形化管理工具

docker图形化管理工具有很多，这里以Portainer列举
Portainer官网：https://www.portainer.io/
GitHub上的项目地址：https://github.com/portainer/portainer
参考文档：https://documentation.portainer.io/v2.0/deploy/ceinstalldocker/

docker volume create portainer_data
docker run -d -p 8000:8000 -p 9000:9000 --name=portainer --restart=always -v /var/run/docker.sock:/var/run/docker.sock -v portainer_data:/data portainer/portainer-ce

防火墙放行9000端口

使用浏览器访问

第一次访问需要配置密码