docker 私有仓库搭建和测试
简介
Docker私有仓库主要是企业内部用来存放镜像的仓库,相对官方仓库以及阿里云仓库,具有更高的保密安全级别
私有仓库的搭建
拉取私有仓库镜像
私有仓库程序本身就是一个镜像
docker pull registry
启动私有仓库容器
docker run -di --name=myRegistry -p 5000:5000 registry
测试访问
http://宿主机ip:5000/v2/_catalog
例:
http://192.168.101.165:5000/v2/_catalog
看到这个 说明启动OK。因为仓库里还没有镜像,所以就是空的
修改docker配置,让docker信任私有仓库地址
文件位置/etc/docker/daemon.json
增加
可以是多个
"insecure-registries": ["私有仓库地址:端口"]
例:
#编辑文件
vi /etc/docker/daemon.json
增加
"insecure-registries": ["192.168.101.165:5000"]
注意json格式,要在第一项后面加个英文逗号
保存退出
重启docker
systemctl restart docker
重启仓库容器
格式
docker start 容器id
例:
docker start 1837428f2f72
再次测试访问
正常。
私有仓库使用测试
标记镜像为私有仓库的镜像
命令格式
docker tag : 标记本地镜像,将其归入某一仓库。
docker tag [OPTIONS] IMAGE[:TAG] [REGISTRYHOST/][USERNAME/]NAME[:TAG]
例:
docker tag centos:7 192.168.101.165:5000/makalo/mycentos:7
如图表示完成
上传镜像到私有仓库
docker push : 将本地的镜像上传到镜像仓库,要先登陆到镜像仓库
命令格式
docker push [OPTIONS] NAME[:TAG]
例:
docker push 192.168.101.165:5000/makalo/mycentos:7
上传完成
删除本地仓库镜像
docker rmi 192.168.101.165:5000/makalo/mycentos:7
可以看到已经没有了
从私有仓库拉取镜像并运行容器
docker run -it 192.168.101.165:5000/makalo/mycentos:7 /bin/bash
运行成功
再访问容器仓库
http://192.168.101.165:5000/v2/_catalog