Docker 私有镜像仓库搭建

准备2台centos7虚拟机，私有仓库172.19.165.136，客户机172.19.165.222，docker版本(>=1.13)，和Mavan的管理一样，Dockers不仅提供了一个中央仓库，同时也允许我们使用registry搭建本地私有仓库。

目前Docker Registry已经升级到了v2，最新版的Docker已不再支持v1。Registry v2使用Go语言编写，在性能和安全性上做了很多优化，重新设计了镜像的存储格式。此文档是在v1的基础上写的，如果需要安装registry v2，只需下载registry:2.2即可，或者可以下载后面的安装脚本运行安装。

下载registry镜像

[root@localhost docker]# docker pull registry
Using default tag: latest
Trying to pull repository docker.io/library/registry ... 
latest: Pulling from docker.io/library/registry
d6a5679aa3cf: Pull complete 
ad0eac849f8f: Pull complete 
2261ba058a15: Pull complete 
f296fda86f10: Pull complete 
bcd4a541795b: Pull complete 
Digest: sha256:5a156ff125e5a12ac7fdec2b90b7e2ae5120fa249cf62248337b6d04abc574c8
Status: Downloaded newer image for docker.io/registry:latest

运行registry镜像

docker run --rm --privileged=true -d -p 5000:5000 -v /repo/docker/registry:/var/lib/registry registry:2

其中，--privileged=true是获取root权限，-p是将本机端口映射到容器端口，-v是将本机目录挂载到容器，这样push容器的镜像就会存在本机目录中，最后是registry v2版本。

查看容器是否运行

[root@docker registry]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                    NAMES
aab6b84a5d16        registry:2          "/entrypoint.sh /e..."   2 hours ago         Up 2 hours          0.0.0.0:5000->5000/tcp   gallant_hopper

查看容器内部

[root@docker registry]# docker exec -it aab6b84a5d16 sh
/ # df -h
Filesystem                Size      Used Available Use% Mounted on
overlay                   6.2G      2.8G      3.4G  45% /
tmpfs                   495.9M         0    495.9M   0% /dev
tmpfs                   495.9M         0    495.9M   0% /sys/fs/cgroup
/dev/mapper/centos-root
                          6.2G      2.8G      3.4G  45% /etc/resolv.conf
/dev/mapper/centos-root
                          6.2G      2.8G      3.4G  45% /etc/hostname
/dev/mapper/centos-root
                          6.2G      2.8G      3.4G  45% /etc/hosts
shm                      64.0M         0     64.0M   0% /dev/shm
/dev/mapper/centos-root
                          6.2G      2.8G      3.4G  45% /run/secrets
/dev/mapper/centos-root
                          6.2G      2.8G      3.4G  45% /var/lib/registry

注意，这里是sh不是bash。
退出容器 exit

https to http

因为Docker从1.3.X之后，与docker registry交互默认使用的是https，然而此处搭建的私有仓库只提供http服务，所以当与私有仓库交互时就会报https错误。为了解决这个问题需要在启动docker server时增加启动参数为默认使用http访问。

在机器136"/etc/docker/"目录下，创建"daemon.json"文件。并添加
[root@docker ~]# cat /etc/docker/daemon.json
{
"registry-mirrors": ["https://registry.docker-cn.com"],
"insecure-registries": ["docker.erick.com:5000"]
}

注意书写格式为json格式，有严格的书写要求；
第1行是国内镜像源
第2行是docker私有仓库地址；docker.erick.com（这里用的是域名也可以是IP）就是docker私有仓库的地址，添加后连接docker私有仓库就是用http协议了。

修改hosts

修改/etc/hosts 能够解析到 docker.erick.com
[root@docker ~]# cat /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
172.19.165.136 docker.erick.com
注意：每个版本的docker修改配置内容都不同

重新启动docker 服务
systemctl restart docker

镜像导入私有仓库

查看此时存在的docker 镜像，若没有镜像测试，可以下载 docker pull busybox
Busybox是一个集成了一百多个最常用Linux命令和工具的软件工具箱，它在单一的可执行文件中提供了精简的Unix工具集，很小适合下载测试。

[root@docker registry]# docker images
REPOSITORY                    TAG                 IMAGE ID            CREATED             SIZE
goweb                         1.0                 79453c5562ad        22 hours ago        781 MB
docker.io/golang              latest              d817ad5b9beb        2 weeks ago         774 MB
docker.io/busybox             latest              59788edf1f3e        6 weeks ago         1.15 MB
docker.io/registry            2                   2e2f252f3c88        2 months ago        33.3 MB
docker.io/registry            latest              2e2f252f3c88        2 months ago        33.3 MB

docker默认是从docker.io拉取，看busybox的大小才1.15MB。

镜像打tag

要上传镜像，如goweb，就需要重打tag为docker.erick.com:5000/goweb

[root@docker ~]# docker tag goweb docker.erick.com:5000/goweb
Error response from daemon: no such id: goweb
[root@docker ~]# docker tag 79453c5562ad docker.erick.com:5000/goweb
[root@docker ~]# docker images
REPOSITORY                    TAG                 IMAGE ID            CREATED             SIZE
goweb                         1.0                 79453c5562ad        19 hours ago        781 MB
docker.erick.com:5000/goweb   latest              79453c5562ad        19 hours ago        781 MB
docker.io/golang              latest              d817ad5b9beb        2 weeks ago         774 MB
docker.io/registry            2                   2e2f252f3c88        2 months ago        33.3 MB
docker.io/registry            latest              2e2f252f3c88        2 months ago        33.3 MB

上传镜像

[root@docker registry]# docker push docker.erick.com:5000/goweb
The push refers to a repository [docker.erick.com:5000/goweb]
107f82161cdd: Pushed 
300db7b00aa4: Pushed 
f715ed19c28b: Pushed 
latest: digest: sha256:4728fecc72e555d28795f68720951855e2b68b79656a11e5d365dbdb21f1b2bb size: 2214

注意，在push时，先检查镜像是否已经运行。

查看上传的镜像

[root@docker registry]# ls docker/registry/v2/repositories/
goweb

浏览器也可以查看仓库中的镜像，如下：
http://docker.erick.com:5000/v2/_catalog
返回{"repositories":["busybox","goweb"]}

客户机使用远程镜像

首先要安装docker，解决https和hosts问题，与136一样。
也可以将136的配置直接复制到222，如下：

scp /etc/docker/daemon.json [email protected]:/etc/docker

重启服务
systemctl restart docker
远程到私有仓库拉取镜像
docker pull docker.erick.com:5000/goweb

[root@localhost docker]# docker pull docker.erick.com:5000/goweb
Using default tag: latest
latest: Pulling from goweb
bc9ab73e5b14: Already exists 
193a6306c92a: Already exists 
cf7071ba85df: Pull complete 
4693ab531032: Pull complete 
Digest: sha256:4728fecc72e555d28795f68720951855e2b68b79656a11e5d365dbdb21f1b2bb
Status: Downloaded newer image for docker.erick.com:5000/goweb:latest

可以看到秒下镜像，也正是我们需要的效果。