docker私有仓库搭建

      在 docker 中，当我们执行 docker pull xxx 的时候 ，它实际上是从 registry.hub.docker.com 这个地址去查找，这就是Docker公司为我们提供的公共仓库。

在工作中，由于FQ网络延迟的问题、项目的私密性，我们需要搭建本地私有仓库。这一篇介绍docker中registry私有仓库搭建

Linux docker私有仓库搭建

　　docker 官方提供了一个搭建私有仓库的镜像 registry ，只需把镜像下载下来，运行容器并暴露5000端口，就可以使用了

docker pull registry:2

docker run -d -v /opt/registry:/var/lib/registry -p 5000:5000 --name myregistry registry:2

　　registry服务默认会将上传的镜像保存在容器的/var/lib/registry，我们将主机的/opt/registry目录挂载到该目录，即可实现将镜像保存到主机的/opt/registry目录了。

　　浏览器访问http://docker私仓服务器ip:5000/v2，出现下面情况说明registry运行正常。

　　

Windows docker push 镜像到私有仓库

　　dokcer设置Daemon  Insecure registries:私仓ip:5000

　（Linux docker push 需要修改/etc/docker/daemon.json  执行命令： echo '{ "insecure-registries":["私仓ip:5000"] }' > /etc/docker/daemon.json）

 

　　查看本地镜像

　　通过docker tag将该镜像标志为要推送到私有仓库

docker tag nginx:latest 172.16.7.24:5000/nginx:latest

　　通过docker push 命令将nginx 镜像push 到私有仓库中

docker push 172.16.7.24:5000/nginx:latest

　　访问 http://172.16.7.24:5000/v2/_catalog 查看私有仓库目录，可以看到刚上传的镜像了

Linux docker pull 下载私有镜像

　　1.修改/etc/docker/daemon.json，把客户对私有库地址请求改为http

echo '{ "insecure-registries":["172.16.7.24:5000"] }' > /etc/docker/daemon.json

　　　　　　OR

vim /etc/docker/daemon.json

{ "insecure-registries":["172.16.7.24:5000"] }

　　2.修改docker配置文件后，需要重启docker

systemctl restart docker

　　3.(可选)因私仓和docker pull用的是同一台linux服务器，需要对私仓容器进行启动操作

docker start 私仓容器ID

　　4.下载私有镜像，使用命令如下

docker pull 172.16.7.24:5000/nginx:latest

　　最终显示界面