Docker仓库搭建（Registry + Portus）

1、安装CentOS 7.2（步骤略）

2、更新系统

yum update -y

3、安装docker-compose

yum -y install epel-release    #pip安装包在epel源中
yum -y install python-pip
pip install -U docker-compose

4、安装git客户端

yum install -y git

5、复制Portus安装程序

git clone 
https://github.com/SUSE/Portus.git

6、配置Docker安装源

vi /etc/yum.repos.d/docker.repo
[dockerrepo]
name=Docker Repository
baseurl=https://yum.dockerproject.org/repo/main/centos/$releasever/
enabled=1
gpgcheck=1
gpgkey=
https://yum.dockerproject.org/gpg

7、安装docker引擎并启动

yum cleal all && yum makecache
yum install -y docker-engine
systemctl start docker.service
systemctl enable docker.service

8、安装Portus

./compose-setup.sh -e 192.168.0.109
#安装过程中会下载registry、mariadb、rails、ports_web等几个docker镜像
#如果网络不好可以先下载对应的几个docker镜像文件
#然后上传到portus服务器上并用docker load命令加载。
#镜像的具体版本号以实际为准。
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
portus_web          latest              24a654206d8b        2 days ago          1.086 GB
registry            2.3.1               83139345d017        4 months ago        165.8 MB
mariadb             10.0.23             93631b528e67        5 months ago        304.6 MB
rails               4.2.2               99b347e4bbb4        13 months ago       884.5 MB
安装过后会给出相应的登陆信息和客户端需要的操作样例
###################
#     SUCCESS     #
###################

Make sure port 3000 and 5000 are open on host 192.168.0.109

Open http://192.168.0.109:3000 with your browser and perform the following steps:

  1. Create an admin account
  2. You will be redirected to a page where you have to register the registry. In this form:
    - Choose a custom name for the registry.
    - Enter 192.168.0.109:5000 as the hostname.
    - Do *not* check the "Use SSL" checkbox, since this setup is not using SSL.

Perform the following actions on the docker hosts that need to interact with your registry:

  - Ensure the docker daemon is started with the '--insecure-registry 192.168.0.109:5000'
  - Perform the docker login.

To authenticate against your registry using the docker cli do:

  $ docker login -u  -p  -e  192.168.0.109:5000

To push an p_w_picpath to the private registry:

  $ docker pull busybox
  $ docker tag busybox 192.168.0.109:5000/busybox
  $ docker push 192.168.0.109:5000/busybox

9、打开防火墙端口

firewall-cmd --zone=public  --add-port=3000/tcp --permanent
firewall-cmd --zone=public  --add-port=5000/tcp --permanent
systemctl restart firewall.service

10、Portus初始化

在浏览器中打开创建默认管理员用户

连接到本docker仓库（也可以是其他仓库，必须是registry 2.0以上版本）

10、上传镜像测试

修改文件/lib/systemd/system/docker.service中的ExecStart增加--insecure-registry 192.168.0.109:5000并重启docker服务

systemctl daemon-reload
systemctl restart docker.service

检查docker服务

# ps -ef|grep insecure-registry
root     29486     1  0 01:32 ?        00:00:00 /usr/bin/dockerd --insecure-registry 192.168.0.109:5000

下载busybox镜像并上传到私有的仓库中（安装结束时有操作提示）

docker pull busybox

docker tag busybox 192.168.0.109:5000/admin/busybox

docker login -u admin -p admin123 192.168.0.109:5000

docker push 192.168.0.109:5000/admin/busybox

检查Portus界面的镜像信息

11、服务器重启后处理

应该先启动