docker从入门到放弃——搭建私有仓库
可能会有人关心，都已经有docker hub了，干嘛还要搭私有仓库，以下是一些原因：
引自： https://blog.csdn.net/RonnyJiang/article/details/71189392
（1）有时我们在从dockerhub上下载和上传镜像速度可能受影响。
（2）我们在生产上所使用的docker镜像可能存放着我们的code，tools，不想被外部人员获取，只允许内网的开发人员下载。如 果上传到dockerhub上所有人都可以看到。这和github上的公共库是一样的。
（3）在内部网络搭建docker私有仓库可以使内网人员下载和上传都非常快速，不受外网带宽等因素的影响，同时不在内网的人 员无法下载我们的镜像，上述两个问题都很好的解决了。
下面开始搭建简单的docker私有仓库：
搭建环境：centos7，两台虚拟机184和193，以193作为registry服务器。
（1）193上面拉取registry镜像，运行以下命令直接拉取镜像并开启一个容器：
docker run -d -v /root/allen/registry:/var/lib/registry -p 5000:5000 --privileged=true --name registry_a registry:latest一些参数的解释：
- -v /home/hzq/registry:/var/lib/registry 默认情况下，会将仓库存放于容器内的/var/lib/registry目录下，这样容器如果挂了，push的镜像可能就丢了，所以指定本地目录挂载到容器。
- -p 5000:5000 端口映射
- --restart=always1 在容器退出时总是重启容器,主要应用在生产环境
- --privileged=true 在CentOS7中的安全模块selinux把权限禁掉了，参数给容器加特权，不加上传镜像会报权限错误OSError: [Errno 13] Permission denied: ‘/tmp/registry/repositories/liibrary’)或者（Received unexpected HTTP status: 500 Internal Server Error）错误
- --name registry 指定容器的名称
（2）在183上面拉一个tomcat作为测试镜像：
docker pull tomcat:7.0-jre7-alpine然后，我们执行以下命令，标记本地镜像，并将其归入新建的仓库（tag后面接的镜像id）：
docker tag 8812d3c5a978 172.20.10.193:5000/tomcat7:v1最后我们push以下，推送本地镜像到私有仓库试试：
[root@docker181 ~]# docker push 172.20.10.193:5000/tomcat7:v1
The push refers to a repository [172.20.10.193:5000/tomcat7]
Get https://172.20.10.193:5000/v1/_ping: http: server gave HTTP response to HTTPS client咦，这是啥情况，也没说成功，我们只好去看一下私有仓库里面有没有tomcat7镜像，方式是通过rest api，而不是docker命令喽：
curl -XGET http://172.20.10.193:5000/v2/_catalog发现啥也没有，有点尴尬
网上查了一下，是因为Docker从1.3.X之后，与docker registry交互默认使用的是https，然而此处搭建的私有仓库只提供http服务，所以当与私有仓库交互时就会报上面的“错误”。所以，修改一下docker服务的脚本：
vi /usr/lib/systemd/system/docker.service注意如果命令有换行别忘记加“ \”
然后，重启一下docker服务：
[root@docker181 ~]# systemctl daemon-reload
[root@docker181 ~]# systemctl start docker再重新push一下：
[root@docker181 ~]# docker push 172.20.10.193:5000/tomcat7:v1
The push refers to a repository [172.20.10.193:5000/tomcat7]
3b23f5c026d8: Pushed
b0c9815088bf: Pushed
3b82a8c0b82a: Pushed
3410df2187d8: Pushed
298c3bb2664f: Pushed
73046094a9b8: Pushed
v1: digest: sha256:ab2f6012eedf0e13d4f492865a755f21f9616ae3ed01affb9ab407ffa792c26b size: 1574好像成了，我们去私有仓库看一下：
[root@docker181 ~]# curl -XGET http://172.20.10.193:5000/v2/_catalog
{"repositories":["tomcat7"]}
[root@docker181 ~]# curl -XGET http://172.20.10.193:5000/v2/image_name/tags/list
{"errors":[{"code":"NAME_UNKNOWN","message":"repository name not known to registry","detail":{"name":"image_name"}}]}
[root@docker181 ~]# curl -XGET http://172.20.10.193:5000/v2/tomcat7/tags/list
{"name":"tomcat7","tags":["v1"]}打完收工！
不好意思漏了一点，如何删除私有仓库的镜像呢？虽然这个操作不频繁，但是有时候也会需要。
其实，Docker registry在2.1版本中已经支持了删除镜像的API，但这个删除操作只会删除镜像元数据，不会删除层数据。在2.4版本中对这一问题进行了解决，增加了一个垃圾回收命令，可以删除未被引用的层数据，详情参见：https://www.cnblogs.com/Tempted/p/7768694.html