Docker私有仓库

一、前言

　　 Docker hub为我们提供了很多官方镜像和个人上传的镜像，我们可以下载机构或个人提供的镜像（如ubuntu,busybox...），也可以上传我们自己的本地镜像，然后我们需要的时候也可以随时下载。看着很是方便，但是也有不方便的地方：

      （1）那就是我们在从dockerhub上下载和上传镜像速度可能受影响，有时可能docker主页都打不开。

      （2）我们在生产上所使用的docker镜像可能存放着我们的code，tools，不想被外部人员获取，只允许内网的开发人员下载。如果上传到dockerhub上所有人都可以看到。这和github上的公共库是一样的。

      （3）在内部网络搭建docker私有仓库可以使内网人员下载和上传都非常快速，不受外网带宽等因素的影响，同时不在内网的人员无法下载我们的镜像，上述两个缺点都很好的解决了

二、搭建docker私有仓库　　

1.下载registry镜像
docker pull registry

默认情况下，会将仓库存放于容器内的/var/lib/registry目录下，这样如果容器被删除，则存放于容器中的镜像也会丢失，所以我们一般情况下会指定本地一个目录

2. 创建本地存储目录
mkdir -p /data/docker_registry

3. 启动镜像容器并挂载本地目录
docker run -d -p 5000:5000 -v /data/docker_registry:/var/lib/registry registry

　　至此就创建了一个私有仓库，地址在本机的5000端口上。

三、使用docker私有仓库

　　1）修改docker配置文件　　

docker registry交互默认使用的是https，然而此处搭建的私有仓库只提供http服务，所以当与私有仓库交互时就会报错误。为了解决这个问题需要在启动docker server时增加启动参数为默认使用http访问。修改docker启动配置文件

参数：
--insecure-registry <host_ip>:5000

配置文件：
vim /lib/systemd/system/docker.service

ExecStart=/usr/bin/dockerd --registry-mirror=https://registry.docker-cn.com --insecure-registry 172.16.60.95:5000

　　2）上传镜像到本地仓库

1.拉取一个镜像
docker pull busybox:latest

2. 为镜像打tag
docker tag busybox 172.16.60.95:5000/busybox

3.上传到私有仓库
docker push 172.16.60.95:5000/busybox

4. 查看
curl http://172.16.60.95:5000/v2/_catalog
{"repositories":["busybox"]}

　　3）自制镜像上传

当我们使用Dockerfile自制的镜像上传是，在生成镜像的时候可以就为其打tag

1.制作镜像
docker build -t 172.16.60.95/nginx:v1.0.1 .

# docker images
REPOSITORY                   TAG                 IMAGE ID            CREATED             SIZE
172.16.60.95:5000/nginx      v1.0.1              34db4ba2c2ce        40 minutes ago 

2.上传镜像
# docker push 172.16.60.95:5000/nginx:v1.0.1
The push refers to repository [172.16.60.95:5000/nginx]
cf46d45fea5f: Pushed 
7419ae91748c: Pushed 
d503658d51c7: Pushed 
c0f69d032a84: Pushed 
5e9b5165a04f: Pushed 
a4fdd7463c3e: Pushed 
43e653f84b79: Pushed 
v1.0.1: digest: sha256:ab928a5ecfa51d3bdc1ec9ebe58e89b7ec78fcbe48275e3d368c9d8845540a01 size: 1784

　　4）获取私有仓库镜像

# docker pull 172.16.60.95:5000/nginx:v1.0.1
v1.0.1: Pulling from nginx
Digest: sha256:ab928a5ecfa51d3bdc1ec9ebe58e89b7ec78fcbe48275e3d368c9d8845540a01
Status: Image is up to date for 172.16.60.95:5000/nginx:v1.0.1

# docker images
REPOSITORY                   TAG                 IMAGE ID            CREATED             SIZE
172.16.60.95:5000/nginx      v1.0.1              34db4ba2c2ce        43 minutes ago      408MB