Docker——搭建私有镜像仓库，实现推送镜像和拉取镜像

目录

一、搭建私有镜像仓库

1.1 简化版镜像仓库

1.2 带有图形化界面版本

1.3 配置Docker信任地址

二、向镜像仓库推送镜像、从镜像仓库拉取镜像

---

一、搭建私有镜像仓库

镜像需要一个统一的地方去管理

镜像仓库有共有和私有两种形式

• 公共仓库：例如Docker官方的DockerHub国内也有一些云服务商提供类似于DockerHub的公开服务，比如网易云镜像服务、DaoCloud镜像服务、阿里云镜像服务等
• 私有仓库：用户可以在本地搭建私有Docker Registry。企业自己的镜像最好是采用私有Docker Registry

搭建镜像仓库可以基于Docker官方提供的DockerRegistry来实现。

官网地址：https://hub.docker.com/_/registry

1.1 简化版镜像仓库

Docker官方的Docker Registry是一个基础版本的Docker镜像仓库，具备仓库管理的完整功能，但是没有图形化界面。

docker run -d \
    --restart=always \
    --name registry	\
    -p 5000:5000 \
    -v registry-data:/var/lib/registry \
    registry

命令中挂载了一个数据卷registry-data到容器内的/var/lib/registry 目录，这是私有镜像库存放数据的目录。

访问http://YourIp:5000/v2/_catalog 可以查看当前私有镜像服务中包含的镜像

1.2 带有图形化界面版本

这个不是官方提供的，使用DockerCompose部署带有图象界面的DockerRegistry

version: '3.0'
services:
  registry:
    image: registry
    volumes:
      - ./registry-data:/var/lib/registry
  ui:
    image: joxit/docker-registry-ui:static
    ports:
      - 8080:80
    environment:
      - REGISTRY_TITLE=zjq私有仓库（这个地方随便写）
      - REGISTRY_URL=http://registry:5000
    depends_on:
      - registry

这个先别着急执行，我们把1.3配置好再执行

1.3 配置Docker信任地址

我们的私服采用的是http协议，默认不被Docker信任，所以需要做一个配置：

# 打开要修改的文件
vi /etc/docker/daemon.json
# 添加内容：
"insecure-registries":["http://192.168.174.100:8080"]
# 重加载
systemctl daemon-reload
# 重启docker
systemctl restart docker

执行完上面后创建文件夹

新建一个文件

 

 把内容添加到里面

 

 执行文件

 成功访问

 

 

二、向镜像仓库推送镜像、从镜像仓库拉取镜像

要想推送镜像到私有镜像服务必须先tag，步骤如下

• 重新tag本地镜像，名称前缀为私有仓库的地址：192.168.174.100:8080/

 这个镜像本来叫nginx:latest      

192.168.174.100:8080/nginx:1.0  这个是现在重新生成的名字

将一个镜像名修改为另一个镜像

要想推送到私有仓库，一定要重命名

docker tag nginx:latest 192.168.174.100:8080/nginx:1.0

• 推送镜像

docker push 192.168.174.100:8080/nginx:1.0

• 拉取镜像

docker pull 192.168.174.100:8080/nginx:1.0