Docker-创建私人镜像仓库

---

创建私人镜像仓库是基于官方提供的Registry，在docker hub上也有官方的镜像registry，可以直接拉下来。

运行registry容器

---

使用命令从docker hub上拉去registry镜像，这里使用registry:2
需要注意的是默认情况下，仓库会被创建在容器的/var/lib/registry目录下，我们需要把镜像文件保存到本地(以便以后可能移植或者备份)
docker run -d -p 5000:5000 -v /opt/myregistry:/var/lib/registry --restart=always --name myregistry registry:2

解释下这条命令：
-p：映射端口，将容器的端口5000映射到主机的5000端口
-v：volume，类似于将容器的文件夹/var/lib/registry映射到主机的/opt/myregistry
-d：容器在后台运行
--restart=always：容器意外退出总是自动重启

向私人镜像仓库上传/下载镜像

---

通过第一步我们已经运行起来了私人的镜像仓库了，现在学习下怎么往这个仓库上传以及下载镜像。
在此之前，先来了解下镜像名称和仓库的格式

• 在docker pull时候，其格式是：docker pull [option] [Docker registry地址]<仓库名>:<标签>
• Docker registry：地址格式一般是<域名/IP>:[端口]，默认是docker hub
• 仓库名：两段式名称，也就是<用户名>/<软件名>，但对于docker hub来说，若没给出用户名，则默认是library，即官方镜像.
  所以在上传镜像到私人镜像仓库，需要先将镜像重命名，这个可以通过tag来实现。

上传镜像

---

以busybox镜像为例，将他上传到私人镜像仓库。

• 先拉取镜像(需要做修改再自行修改)
  docker pull busybox:latest
• 利用docker tag将镜像重命名
  docker tag busybox:latest ubuntu:5000/root/busybox:v1
  这里端口5000，是与运行registry容器时映射到主机的端口一致。
  ubuntu是域名，5000是端口，root是用户名，busybox是软件名，v1是标签
• 使用docker push上传到私人镜像仓库

root@ubuntu:/# docker push ubuntu:5000/root/busybox:v1
The push refers to a repository [ubuntu:5000/root/busybox]
0314be9edf00: Pushed 
v1: digest: sha256:0b29c5182b3fa4c81ffac17702e362532730be4f7f762f32d1b98e0af56fab5e size: 527

• 验证是否上传成功
  curl ubuntu:5000/v2/_catalog
  如果出现一下内容说明已经上传到本地镜像仓库了。
  {"repositories":["root/busybox"]}

拉取镜像

拉取镜像就跟从docker hub拉取一样，只是镜像是本地仓库的。
docker pull ubuntu:5000/root/busybox:v1

使用IP地址上传/下载镜像

前面在指定docker registry地址时都用了域名，没有试过用IP地址，但是当你把前面所用的ubuntu替换为IP地址时，会出现如下错误：

root@ubuntu:/# docker push 192.168.137.112:5000/root/httpd:v2
The push refers to a repository [192.168.137.112:5000/root/httpd]
Get https://192.168.137.112:5000/v1/_ping: http: server gave HTTP response to HTTPS client

原因是：Registry为了安全性考虑，默认是需要https证书支持的。
Linux下解决方法是：
修改/etc/docker/daemon.json文件(该文件还可以修改镜像源，添加加速器)。

vim /etc/docker/daemon.json
{
  "registry-mirrors": ["你的加速器"],
  "insecure-registries": ["192.168.137.112:5000"]
}

这样子只要是局域网下访问这个IP就可以pull镜像了~