docker——docker搭建本地私有仓库

搭建本地私有仓库

有时候使用Docker Hub这样的公共仓库可能不方便，这种情况下用户可以使用registry创建一个本地仓库供私人使用，这点跟Maven的管理类似。
使用私有仓库有许多优点：
1）节省网络带宽，针对于每个镜像不用每个人都去中央仓库上面去下载，只需要从私有仓库中下载即可；
2）提供镜像资源利用，针对于公司内部使用的镜像，推送到本地的私有仓库中，以供公司内部相关人员使用。

1.首先下载registry镜像

docker pull registry

Docker 官方提供了一个搭建私有仓库的镜像 registry (注册服务器)，只需把镜像下载下来，运行容器并暴露5000端口，就可以使用了

目前Docker Registry已经升级到了v2，最新版的Docker已不再支持v1。Registry v2使用Go语言编写，在性能和安全性上做了很多优化，重新设计了镜像的存储格式。如果需要安装registry v2，只需下载registry:2.2即可。Docker官方提供的工具docker-registry可以用于构建私有的镜像仓库

2.daemon.json文件中添加私有镜像仓库地址

vim /etc/ docker/daemon.json
{
"insecure-registries": ["ip地址:5000"],
#添加，注意用逗号结尾
"registry-mirrors": ["https://xxxxxxxxx.mirror.aliyuncs.com"]
}
systemctl restart docker.service

3.运行registry容器

docker run -itd -v /data/registry:/var/lib/registry -p 5000:5000 --restart=always --name registry registry:latest　

-itd: 在容器中打开一个伪终端进行交互操作，并在后台运行

-v: 把宿主机的/data/registry目录绑定到容器/var/lib/registry目录(这个目录是registry容器中存放镜像文件的目录)，来实现数据的持久化;

在容器中启动私有镜像仓库并将私有仓库的存储目录挂载到宿主机指定目录中，这样做的目的是，如果容器被删除了，存储在容器中的镜像就不会被删掉（默认情况下如果容器被删除，则存放于容器中的镜像也会丢失）

-p:映射端口;访问宿主机的5000端口就访问到registry容器的服务了

--restart=always: 这是重启的策略，在容器退出时总是重启容器

--name registry: 创建容器命名为registry

registry:latest:这个是刚才pull下来的镜像

Docker容器的重启策略如下:

no:默认策略，在容器退出时不重启容器

on-failure: 在容器非正常退出时(退出状态非0)，才会重启容器

on-failure:3 :在容器非正常退出时重启容器，最多重启3次

always: 在容器退出时总是重启容器

unless-stopped: 在容器退出时总是重启容器，但是不考虑在Docker守护进程启动时就已经停止了的容器

4. 为镜像打标签

docker tag centos:7 ip地址:5000/centos:v1

如果不对私有仓库命名的话，默认走的是公共仓库（docker hub），所以需要命名镜像。

私有仓库镜像的命名规则：宿主机ip地址:端口号/xxxx(需要更改的名称)

注意：当你对源镜像进行命名后，命名后的镜像名称也视为一个标签，因为id号是相同的。如果当源镜像删除，命名后的镜像依然会存在，因为删除的是一个标签。

5. 上传到私有仓库

docker push ip地址:5000/centos:v1

6. 列出私有仓库的所有镜像

curl http://ip地址:5000/v2/_catalog

浏览器访问：ip地址:5000/v2/_catalog