docker注册中心相关操作
相关命令详解
（1）push推送
- 将镜像推送到由其名称或标签指定的仓库中。与pull命令相对。
[root@docker ~]# docker push --help
Usage: docker push [OPTIONS选项] NAME仓库名[:TAG标签]
Push an image or a repository to a registry # 推送一个镜像或仓库到注册中心
Options:
--disable-content-trust Skip image signing (default true) # 跳过镜像签名
# 例子：
[root@docker ~]# docker push 用户名/testdocker:22.03
（2）commit提交
- 从容器创建一个新的镜像。
[root@docker ~]# docker commit --help
Usage: docker commit [OPTIONS选项] CONTAINER容器 [REPOSITORY仓库名[:TAG标签]]
Create a new image from a containers changes
Options:
-a, --author string Author (e.g., "John Hannibal Smith <hannibal@a-team.com>")
-c, --change list Apply Dockerfile instruction to the created image
-m, --message string Commit message
-p, --pause Pause container during commit (default true) # 创建镜像过程中容器暂停
（3）login登录 和 logout退出
- 使用 docker login 命令登录docker注册中心。
# 语法
[root@docker docker]# docker login --help
Usage: docker login [OPTIONS] [SERVER]
Log in to a Docker registry.
If no server is specified, the default is defined by the daemon. # 如果server没有指定，默认从daemon获取。
Options:
-p, --password string Password # 密码
--password-stdin Take the password from stdin # 标准输入输入密码
-u, --username string Username # 用户名
# 示例：
[root@docker ~]# docker login --username=zzz(用户名) registry.cn-hangzhou.aliyuncs.com
- 使用 docker logout 命令退出注册中心登录。
# 语法
[root@hqs docker]# docker logout --help
Usage: docker logout [SERVER]
Log out from a Docker registry.
If no server is specified, the default is defined by the daemon.
# 示例：
[root@docker docker]# docker logout
Removing login credentials for https://index.docker.io/v1/
操作示例步骤
（1）docker hub 镜像上传
1.修改镜像镜像加速器
[root@docker ~]# cd /etc/docker/
[root@docker docker]# vi daemon.json
{
"registry-mirrors": ["https://registry.docker-cn.com"]
}
[root@docker docker]# systemctl daemon-reload
[root@docker docker]# systemctl restart docker
2.登录docker hub官网注册账号
https://hub.docker.com/signup
3.登录账户，创建一个仓库
“Create Repository”——> 输入命名空间和仓库名——> “Description”填写描述信息——> “visibility”中选择是创建public仓库还是private仓库——> 点击“Create”创建仓库
4.登录Docker Hub
[root@docker docker]# docker login
Login with your Docker ID to push and pull images from Docker Hub. If you dont have a Docker ID, head over to https://hub.docker.com to create one.
Username: zzz # 输入创建的用户名
Password: # 输入密码并按回车
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store
Login Succeeded
5.构建镜像
[root@docker docker-hello]# docker build -t zzz/testdocker .
Sending build context to Docker daemon 865.3kB
Step 1/3 : FROM scratch
--->
Step 2/3 : COPY hello /
---> 2322533b4210
Step 3/3 : CMD ["/hello"]
---> Running in 5994e2099b8d
Removing intermediate container 5994e2099b8d
---> 32fedb0d83ba
Successfully built 32fedb0d83ba
Successfully tagged zzz/testdocker:latest
6.为已存在的镜像重新设置标签
[root@docker docker-hello]# docker tag 32fedb0d83ba zzz/testdocker:22.03
[root@docker docker-hello]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
hqs2212586/testdocker 22.03 32fedb0d83ba About a month ago 861kB
hqs2212586/testdocker latest 32fedb0d83ba About a month ago 861kB
7.推送镜像
[root@docker docker-hello]# docker push zzz/testdocker:22.03
The push refers to repository [docker.io/zzz/testdocker]
88dc11111fec: Pushed
22.03: digest: sha256:c9225ad48cb94c8f160e839187e81ce28f85dbff8316e7443879f5169f41cfb0 size: 527
8.在docker hub上检查推送的仓库
[仓库地址](https://hub.docker.com/repository/docker/zzz/testdocker)
（2）容器生成镜像提交docker hub
1.登录官网账户，创建一个仓库
“Create Repository”——> 输入命名空间和仓库名——> “Description”填写描述信息——> “visibility”中选择是创建public仓库还是private仓库——> 点击“Create”创建仓库
2.容器提交生成镜像
[root@docker docker-hello]# docker commit 4decee095428 zzz/ubuntu:22.03
sha256:a4b85b3fb73e23e75440430252477b77aee8927fdf9495160297b86dcf5f917c
[root@docker docker-hello]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
zzz/ubuntu 22.03 a4b85b3fb73e 1 seconds ago 72.8MB
3.推送镜像
[root@docker docker-hello]# docker push zzz/ubuntu:22.03
The push refers to repository [docker.io/zzz/ubuntu]
b954f8dfd459: Pushed
9f54eef41275: Mounted from library/ubuntu
22.03: digest: sha256:573bc189eba09934db466a2344edee5f46cd7d98fb765690b4ba7b1e9dd26623 size: 735
4.在docker hub上检查推送的仓库
[仓库地址](https://hub.docker.com/repository/docker/zzz/ubuntu)
(3)第三方Docker注册中心
- 阿里云除了提供 Docker Hub 的镜像加速服务，还提供自己的仓库注册服务————容器镜像服务。容器镜像服务简化了Registry的搭建运维工作，支持多地域的镜像托管，并联合容器服务等云产品，打造云上使用Docker的一体化体验。
阿里云容器镜像服务（简称 ACR）是提供安全的应用镜像托管能力，精确的镜像安全扫描功能，稳定的国内外镜像构建服务，便捷的镜像授权功能，方便用户进行镜像全生命周期管理。 - 阿里云仓库的格式：域名/命名空间/仓库名称:标签。示例：registry.cn-hangzhou.aliyuncs.com/zzz/docker_test:22.03
1.登录aliyun平台，注册登录
[阿里云官网地址](https://www.aliyun.com)
2.在阿里云控制台创建仓库
打开阿里云控制台——> 产品与服务列表——> 弹性计算里的容器镜像服务，进入容器镜像服务控制台
点击“个人实例”——> 点击左侧“镜像仓库”——> 点击“创建镜像仓库”——> 输入仓库名称、选择仓库类型、输入仓库的摘要或描述等信息——> 点击“下一步”——> 选择“本地仓库”——> 点击“创建镜像仓库”
3.设置registry登录密码
使用docker login通过密码登录镜像服务实例，需要先设置或获取临时密码或固定密码。
容器镜像服务——> 个人实例——> 仓库管理菜单里的访问凭证——> 设置固定密码
4.登录阿里云Docker Registry
[root@docker docker-hello]# docker logout
Removing login credentials for https://index.docker.io/v1/
[root@docker docker-hello]# docker login --username=zzz registry.cn-hangzhou.aliyuncs.com
Password:
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store
Login Succeeded
5.构建镜像
[root@docker docker-hello]# docker build -t registry.cn-hangzhou.aliyuncs.com/zzz（命名的空间）/docker_test:22.03 .
Sending build context to Docker daemon 865.3kB
Step 1/3 : FROM scratch
--->
Step 2/3 : COPY hello /
---> Using cache
---> 846e09a540e6
Step 3/3 : CMD ["/hello"]
---> Using cache
---> a5dbf1d93254
Successfully built a5dbf1d93254
Successfully tagged registry.cn-hangzhou.aliyuncs.com/zzz/docker_test:22.03
6.将镜像推送到Registry
[root@docker docker-hello]# docker push registry.cn-hangzhou.aliyuncs.com/zzz/docker_test:22.03
The push refers to repository [registry.cn-hangzhou.aliyuncs.com/zzz/docker_test]
88dc11111fec: Pushed
22.03: digest: sha256:b1d135c19b018cfbbba32085948cb125507b508549a8296568c25a81f5b0709b size: 527
7.验证镜像上传
访问容器镜像服务控制台——> 个人实例——> 镜像仓库——> 点击仓库名docker_test——> 点击镜像版本 可以看到我们上传的镜像。
(4)自建Docker注册中心
- 因为安全和网络问题，用户可以建立自己的注册中心提供镜像仓库注册服务
1.基于容器安装运行Registry
- 使用的 Docker Registry工具 已经开源，可以在Docker Hub上下载镜像启动容器。
[root@docker ~]# docker pull registry
Using default tag: latest
latest: Pulling from library/registry
3d2430473443: Pull complete
5bf98bf80c2f: Pull complete
950c199aa45b: Pull complete
92504897768b: Pull complete
c6488f74dce8: Pull complete
Digest: sha256:65be6503496c34ec234e89a831ca248b18c2e04c800d9d74af73866e3cda8578
Status: Downloaded newer image for registry:latest
docker.io/library/registry:latest
[root@docker ~]# docker run -d -p 5000:5000 --restart=always --name myregistry -v /opt/data/registry:/var/lib/registry registry
3cac187c798b08d12da5f292a03621e2e27021763481e9313b6f7de57a722354
[root@docker ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
3cac187c798b registry "/entrypoint.sh /etc…" 30 seconds ago Up 29 seconds 0.0.0.0:5000->5000/tcp myregistry
# 验证刚建立的注册中心
[root@docker ~]# curl http://127.0.0.1:5000/v2/_catalog
{"repositories":[]} # 此结果说明运行正常，注册中心还没有任何镜像
2.将镜像上传到自建的注册中心
- 要注意自建的注册中心仓库标签格式：[主机:端口]/仓库名称:标签
# 1.给已有的镜像打标签符合自建注册中心格式
[root@docker ~]# docker tag ubuntu 127.0.0.1:5000/ubuntu:v1
[root@docker ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
zzz/ubuntu 22.03 93a86f5131ec 5 hours ago 72.8MB
127.0.0.1:5000/ubuntu v1 ba6acccedd29 1 months ago 72.8MB
ubuntu latest ba6acccedd29 1 months ago 72.8MB
[root@docker ~]# docker tag zzz/testdocker 127.0.0.1:5000/testdocker:v1
# 2.执行镜像上传
[root@docker ~]# docker push 127.0.0.1:5000/ubuntu:v1
The push refers to repository [127.0.0.1:5000/ubuntu]
9f54eef41275: Pushed
v1: digest: sha256:7cc0576c7c0ec2384de5cbf245f41567e922aab1b075f3e8ad565f508032df17 size: 529
[root@docker ~]# docker push 127.0.0.1:5000/testdocker:v1
The push refers to repository [127.0.0.1:5000/testdocker]
88dc11111fec: Pushed
v1: digest: sha256:b1d135c19b018cfbbba32085948cb125507b508549a8296568c25a81f5b0709b size: 527
# 3.执行测试
[root@docker ~]# curl http://127.0.0.1:5000/v2/_catalog
{"repositories":["testdocker","ubuntu"]}
3.从自建注册中心下载镜像
[root@docker ~]# docker rmi 127.0.0.1:5000/testdocker:v1
Untagged: 127.0.0.1:5000/testdocker:v1
Untagged: 127.0.0.1:5000/testdocker@sha256:b1d135c19b018cfbbba32085948cb125507b508549a8296568c25a81f5b0709b
[root@docker ~]# docker pull 127.0.0.1:5000/testdocker:v1
v1: Pulling from testdocker
Digest: sha256:b1d135c19b018cfbbba32085948cb125507b508549a8296568c25a81f5b0709b
Status: Downloaded newer image for 127.0.0.1:5000/testdocker:v1
127.0.0.1:5000/testdocker:v1
[root@docker ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
127.0.0.1:5000/testdocker v1 a5dbf1d93254 5 hours ago 861kB
4.配置注册中心地址
本地服务器情况下使用127.0.0.1或者localhost作为注册中心地址都是可以的。
但如果使用主机的域名或IP地址提供服务，会报错，这是因为1.3版本后，docker注册中心默认使用的https，但是搭建私有注册中心默认使用的是http。
解决方法：修改docker客户端/etc/docker/daemon.json文件，将地址添加到insecure-registries列表中，允许不安全的通信即可。
# 示例
{
"insecure-registries":["192.168.88.101:5000"]
}
# 保存后重启docker
systemctl restart docker
