在开发中搭建cicd时docker私服是必不可少的，这里记录一下笔者的私服搭建过程
版本及说明
registry是docker的私服
docker pull registry:2.7.1
docker的私服ui
docker pull konradkleine/docker-registry-frontend:v2
1、部署registry
[root@localhost wxd]# docker run -d -p 7500:5000 --restart always --name registry registry:2.7.1
30e772fb522c4d15143f6024aaf3dc0316e0f098954aa5d3804f87556b325159
浏览器访问ip+7500/v2，如下图访问正常
2、部署registry-ui
下面要通过registry-ui访问私服，启动脚本需要配置registry的pod的ip和端口，先查看一下registry在docker中的ip，用容器id，命令如下
[root@localhost wxd]# docker inspect 30e772fb522c4d |grep IPAddress
"SecondaryIPAddresses": null,
"IPAddress": "172.17.0.2",
"IPAddress": "172.17.0.2",
查询后得到registry的ip为172.17.0.2，根据前的registry启动脚本可以看到私服在docker中的端口为5000，因此启动命令如下
[root@localhost wxd]# docker run -d \
> -e ENV_DOCKER_REGISTRY_HOST=172.17.0.2 \
> -e ENV_DOCKER_REGISTRY_PORT=5000 \
> -e ENV_MODE_BROWSE_ONLY=true \
> -p 9080:80 --restart always --name registry-ui konradkleine/docker-registry-frontend:v2
a23aba177b87d37bf335265bb3852daebfa97e8d0bdc20f462c241eb8b5d91b6
私服ui启动完毕，用浏览器访问ip+9080
3、推送镜像
现在我们上传一个镜像到私服上看看，先拉取一个用来测试的镜像(不指定tag默认是latest)
[root@localhost wxd]# docker pull redis
Using default tag: latest
latest: Pulling from library/redis
d121f8d1c412: Pull complete
2f9874741855: Pull complete
d92da09ebfd4: Pull complete
bdfa64b72752: Pull complete
e748e6f663b9: Pull complete
eb1c8b66e2a1: Pull complete
Digest: sha256:1cfb205a988a9dae5f025c57b92e9643ec0e7ccff6e66bc639d8a5f95bba928c
Status: Downloaded newer image for redis:latest
docker.io/library/redis:latest
修改镜像的名（这里我们的私服是启动在本机上的，映射到宿主机的端口是7500，所以命名为localhost:7500/redis，tag省略了默认latest）
[root@localhost wxd]# docker tag redis localhost:7500/redis
推送到私服
[root@localhost wxd]# docker push localhost:7500/redis
The push refers to repository [localhost:7500/redis]
2e9c060aef92: Pushed
ea96cbf71ac4: Pushed
47d8fadc6714: Pushed
7fb1fa4d4022: Pushed
45b5e221b672: Pushed
07cab4339852: Pushed
latest: digest: sha256:02d2467210e76794c98ae14c642b88ee047911c7e2ab4aa444b0bfe019a41892 size: 1572
推送成功，访问一下，如图
不部署registry-ui也是可以的，通过registry的http接口访问，registry-ui只是套了一层皮肤，通过web浏览方便些
[root@localhost wxd]# curl localhost:7500/v2/_catalog
{"repositories":["redis"]}
[root@localhost wxd]# curl localhost:7500/v2/redis/tags/list
{"name":"redis","tags":["latest"]}
4、拉取镜像
先删除本地docker中的镜像
[root@localhost wxd]# docker rmi localhost:7500/redis
Untagged: localhost:7500/redis:latest
Untagged: localhost:7500/redis@sha256:02d2467210e76794c98ae14c642b88ee047911c7e2ab4aa444b0bfe019a41892
删除后可以验证一下本地是否已经删除，命令如下
docker images
拉取私服localhost:7500上的镜像
[root@localhost wxd]# docker pull localhost:7500/redis
Using default tag: latest
latest: Pulling from redis
Digest: sha256:02d2467210e76794c98ae14c642b88ee047911c7e2ab4aa444b0bfe019a41892
Status: Downloaded newer image for localhost:7500/redis:latest
localhost:7500/redis:latest
拉取成功
5、一个小实验
docker私服都是独立的，只要地址不同就不会冲突，我们可以验证一下，再启一个registry，然后推送一个镜像(要注意我们是同一台宿主机，因此宿主机的端口和docker中的name需要修改一下，跟前一个registry不能冲突)
[root@localhost wxd]# docker run -d -p 7501:5000 --restart always --name registry-1 registry:2.7.1
62f2a7302dd67d71cbb6833ac334d38578e4230541a039187058e43cbb9d5983
[root@localhost wxd]# docker tag redis localhost:7501/redis
[root@localhost wxd]# docker push localhost:7501/redis
The push refers to repository [localhost:7501/redis]
2e9c060aef92: Pushed
ea96cbf71ac4: Pushed
47d8fadc6714: Pushed
7fb1fa4d4022: Pushed
45b5e221b672: Pushed
07cab4339852: Pushed
latest: digest: sha256:02d2467210e76794c98ae14c642b88ee047911c7e2ab4aa444b0bfe019a41892 size: 1572
6、持久化
到目前为止，我们上传的到私服的镜像都是在registry的容器中，容器重启镜像就全没了，所以我们得把数据持久化到宿主机的磁盘上。
网上有些资料通过设置环境变量或者配置文件来实现持久化，尝试了几种都没有成功，简单例举几个
上图是阿里云的
官方的
按理说官方的应该是没问题，但是我下载的这个镜像配置文件跟官方好像不一样，改天用官方的源码编译打包一个镜像再试试。
根据多次尝试未成功后，还是自己看看registry:2.7.1镜像的信息才找到解决办法。如下：
[root@localhost ~]# docker ps |grep registry
2ab3e9f9d35e registry:2.7.1
[root@localhost ~]# docker inspect 2ab3e9f9d35e
根据图中信息，可以看出registry的配置文件路径是"/etc/docker/registry/config.yml"，registry中存储镜像的路径是/var/lib/registry。
于是，我们有2种解决办法
1.通过cmd命令让registry读取自定义的配置文件
2.将镜像存储路径映射到宿主机磁盘
方案一
我们先来尝试第一种，为了大家不走弯路，我直接将镜像中配置文件原样copy出来，只修改镜像存储路径将 /var/lib/registry修改为/opt/docker-image。
通过以下命令，进入registry的容器，然后查看配置文件
[root@localhost ~]# docker exec -it 2ab3e9f9d35e sh
/ # cat /etc/docker/registry/config.yml
version: 0.1
log:
fields:
service: registry
storage:
cache:
blobdescriptor: inmemory
filesystem:
rootdirectory: /var/lib/registry
http:
addr: :5000
headers:
X-Content-Type-Options: [nosniff]
health:
storagedriver:
enabled: true
interval: 10s
threshold: 3
/ #
修改后的配置文件
version: 0.1
log:
fields:
service: registry
storage:
cache:
blobdescriptor: inmemory
filesystem:
rootdirectory: /opt/docker-image
http:
addr: :5000
headers:
X-Content-Type-Options: [nosniff]
health:
storagedriver:
enabled: true
interval: 10s
threshold: 3
将文件保存到提前建好的宿主机的目录下
/home/wxd/cicd/registry/registry-config/config.yml
准备用来存储镜像的目录
/home/wxd/cicd/registry/docker-image
启动脚本
docker run -d -p 7501:5000 \
-v /home/wxd/cicd/registry:/opt \
--restart always --name registry-1 registry:2.7.1 \
"/opt/registry-config/config.yml"
启动后用刚才的命令push一个镜像
docker push localhost:7501/redis
执行完毕后，看看宿主机目录下是否后数据生成。
[root@localhost docker-image]# ll
总用量 0
drwxr-xr-x. 3 root root 22 10月 4 03:25 docker
可以看到有数据生成，详细的可以自己导docker目录下去看
然后重启一下容器，验证一下registry中的数据有没有丢失，可以使用上文介绍的方法验证redis进行是否存在(可以通过ui或者registry的http接口http://192.168.56.102:7501/v2/_catalog)
方案二
停掉刚才启动的容器，记得把宿主机的docker-image目录下的文件清理掉。
脚本如下
docker run -d -p 7501:5000 \
-v /home/wxd/cicd/registry/docker-image:/var/lib/registry \
--restart always --name registry-1 registry:2.7.1
启动完毕后，验证方法同方案一，先push镜像，然后检查宿主机目录下是否有数据，重启registry，看镜像是否还在