1、背景介紹
在 docker 中，當我們執行 docker pull xxx 命令的時候，可能會比較好奇，docker 會去哪兒查找并下載鏡像呢？
相關推薦：docker教程
疑問回答：
它實際上是從 registry.hub.docker.com 這個地址去查找，這就是Docker公司為我們提供的公共倉庫，上面的鏡像，大家都可以到，也可以使用。所以，我們也可以帶上倉庫地址去拉取鏡像，如：docker pull registry.hub.docker.com/library/alpine，不過要注意，這種方式下載的鏡像的默認名稱就會長一些。
如果要在公司中使用 Docker，我們基本不可能把商業項目上傳到公共倉庫中，那如果要多個機器共享，又能怎么辦呢？
正因為這種需要，所以私有倉庫也就有用武之地了。
所謂私有倉庫，也就是在本地（局域網）搭建的一個類似公共倉庫的東西，搭建好之后，我們可以將鏡像提交到私有倉庫中。這樣我們既能使用 Docker 來運行我們的項目鏡像，也避免了商業項目暴露出去的風險。
下面我們用官方提供的registry鏡像來搭建私有鏡像倉庫，當然還有其它很多方法。
2、環境
準備兩臺安裝好docker的服務器： 服務端機器 （主機名為registry）：docker私有倉庫服務器，運行registry容器； 測試端機器 （主機名為node）：普通的docker服務器，在這臺服務器上下載一個測試鏡像nginx，然后上傳到registry服務器進行測試；
3、部署(服務端操作)
-
下載鏡像registry
# docker pull registryUsing default tag: latest latest: Pulling from library/registry 81033e7c1d6a: Pull complete b235084c2315: Pull complete c692f3a6894b: Pull complete ba2177f3a70e: Pull complete a8d793620947: Pull complete Digest: sha256:672d519d7fd7bbc7a448d17956ebeefe225d5eb27509d8dc5ce67ecb4a0bce54 Status: Downloaded newer image for registry:latest復制代碼
-
查看鏡像
# docker imagesREPOSITORY TAG IMAGE ID CREATED SIZE registry latest f32a97de94e1 3 months ago 25.8 MB復制代碼
-
運行registry容器
# docker run -itd -v /data/registry:/var/lib/registry -p 5000:5000 –restart=always –name registry registry:latest
06a972de6218b1f1c3bf9b53eb9068dc66d147d14e18a89ab51db13e339d3dc9
參數說明 -itd：在容器中打開一個偽終端進行交互操作，并在后臺運行； -v：把宿主機的/data/registry目錄綁定 到 容器/var/lib/registry目錄(這個目錄是registry容器中存放鏡像文件的目錄)，來實現數據的持久化； -p：映射端口；訪問宿主機的5000端口就訪問到registry容器的服務了； –restart=always：這是重啟的策略，假如這個容器異常退出會自動重啟容器； –name registry：創建容器命名為registry，你可以隨便命名； registry:latest：這個是剛才pull下來的鏡像；
-
測試鏡像倉庫中所有的鏡像
# cURL http://127.0.0.1:5000/v2/_catalog
{“repositories”:[]}
現在是空的，因為才剛運行，里面沒有任何鏡像內容。
4、測試鏡像倉庫（測試端操作）
-
修改源和鏡像倉庫
-
下載nginx鏡像
# docker pull nginx# docker imagesREPOSITORY TAG IMAGE ID CREATED SIZE nginx latest 719cd2e3ed04 2 weeks ago 109MB復制代碼
-
為鏡像打標簽
# docker tag nginx:latest registry服務器:5000/nginx:kurisu復制代碼
格式說明：Usage: docker tag SOURCE_IMAGE[:TAG] TARGET_IMAGE[:TAG]
nginx:lastest 這是源鏡像，也是剛才pull下來的鏡像文件；
registry服務器:5000/nginx:kurisu 這是目標鏡像，也是registry私有鏡像服務器的IP地址和端口；查看效果
# docker images REPOSITORY TAG IMAGE ID CREATED SIZE registry服務器:5000/nginx kurisu 719cd2e3ed04 2 weeks ago 109MB nginx latest 719cd2e3ed04 2 weeks ago 109MB復制代碼
-
上傳到鏡像服務器
# docker push registry服務器:5000/nginxThe push refers to repository [registry服務器:5000/nginx] Get https://registry服務器:5000/v2/: http: server gave HTTP response to HTTPS client復制代碼
這是報錯了，需要https的方法才能上傳，我們可以修改下daemon.json來解決：
[root@node ~]# vim /etc/docker/daemon.json { "registry-mirrors": [ "https://registry.docker-cn.com"], "insecure-registries": [ "registry服務器:5000"] }復制代碼添加私有鏡像服務器的地址，注意書寫格式為json，有嚴格的書寫要求，然后重啟docker服務：
# systemctl restart docker
再次上傳:# docker push registry服務器:5000/nginxThe push refers to repository [registry服務器:5000/nginx] d7acf794921f: Pushed d9569ca04881: Pushed cf5b3c6798f7: Pushed kurisu: digest: sha256:079aa93463d2566b7a81cbdf856afc6d4d2a6f9100ca3bcbecf24ade92c9a7fe size: 948復制代碼
-
測試下載鏡像
上傳測試沒問題了，我們接下來測試一下從registry服務器上下載剛才上傳的busybox鏡像，先刪除node主機上的鏡像：# docker rmi -f $(docker images -aq)Untagged: registry服務器:5000/nginx:kurisu Untagged: registry服務器:5000/nginx@sha256:079aa93463d2566b7a81cbdf856afc6d4d2a6f9100ca3bcbecf24ade92c9a7fe Untagged: nginx:latest Untagged: nginx@sha256:bdbf36b7f1f77ffe7bd2a32e59235dff6ecf131e3b6b5b96061c652f30685f3a Deleted: sha256:719cd2e3ed04781b11ed372ec8d712fac66d5b60a6fb6190bf76b7d18cb50105 Deleted: sha256:e9b6506fb887de50972aefd99d7c5eb56b1a8e757ed953cdfecb86b5359bcb22 Deleted: sha256:55d9d9692a9615a28d183a42bc3881a72a39393feba3664e669e7affb78daa76 Deleted: sha256:cf5b3c6798f77b1f78bf4e297b27cfa5b6caa982f04caeb5de7d13c255fd7a1e復制代碼
查看一下node主機上的鏡像全部刪除了：
# docker imagesREPOSITORY TAG IMAGE ID CREATED SIZE復制代碼
然后，從registry服務器上下載nginx鏡像：
# docker pull registry服務器:5000/nginx:kurisukurisu: Pulling from nginxfc7181108d40: Pull complete c4277fc40ec2: Pull complete 780053e98559: Pull complete Digest: sha256:079aa93463d2566b7a81cbdf856afc6d4d2a6f9100ca3bcbecf24ade92c9a7fe Status: Downloaded newer image for registry服務器:5000/nginx:kurisu復制代碼
查看node主機上的鏡像:
# docker imagesREPOSITORY TAG IMAGE ID CREATED SIZE registry服務器:5000/nginx kurisu 719cd2e3ed04 2 weeks ago 109MB復制代碼
查看遠程倉庫鏡像
- 列出所有鏡像：
# curl http://registry服務器:5000/v2/_catalog{"repositories":["nginx"]}復制代碼
- 列出nginx鏡像有哪些tag：
# curl http://registry服務器:5000/v2/nginx/tags/list{"name":"nginx","tags":["kurisu"]}復制代碼
