05docker仓库---搭建本地仓库
Docker仓库
仓库(Repository)是集中存放镜像的地方,分别公有仓库和私有仓库.
注册服务器是存放仓库的具体服务器。一个注册服务器上可以有多个仓库,每一个仓库里面可以有多个镜像。
eg:仓库地址private-docker. com/ubuntu来说,private-docker.com是注册服务器地址,ubuntu是仓库名。
1:https://hub.docker.com/ 公共镜像仓库
2:登录:docker login
注册登录后:会在本地家目录创建一个 .docker/config.json ,保存用户的认证信息。
2:搜索官方仓库中的镜像
ubuntu@ubuntu:~$ docker search centos
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
centos The official build of CentOS. 5674 [OK]
ansible/centos7-ansible Ansible on Centos7 125 [OK]
3:搭建本地私有仓库
私有仓库,也就是在本地(局域网)搭建的一个类似公共仓库的东西,搭建好之后,我们可以将镜像提交到私有仓库中。
环境
准备两台安装好docker的服务器redhat7:
服务端机器 (主机名为registry):docker私有仓库服务器,运行registry容器;
测试端机器 (主机名为docker):普通的docker服务器,在这台服务器上下载一个测试镜像busybox,然后上传到registry服务器进行测试
3.1:部署(registry服务端操作)
1:下载镜像registry
[root@registry ~]# docker search registry
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
registry The Docker Registry 2.0 implementation for s… 2758 [OK]
distribution/registry WARNING: NOT the registry official image!!! … 58 [OK]
stefanscherer/registry-windows Containerized docker registry for Windows Se… 27
[root@registry ~]# [root@registry ~]# docker pull registry
[root@registry ~]# docker images #查看pull下来的镜像
REPOSITORY TAG IMAGE ID CREATED SIZE
registry latest f32a97de94e1 8 months ago 25.8MB
2:运行容器
[root@registry ~]# docker run -itd -v /data/registry:/var/lib/registry -p 5000:5000 --restart=always --name registry registry:latest
4c98ff5d1023632154914e5e5d5d77b08fda702095ae769b5728ff7463fa2d65
#-itd:在容器中打开一个伪终端进行交互操作,并在后台运行;
# -v:把宿主机的/data/registry目录绑定 到 容器/var/lib/registry目录(这个目录是registry容器中存放镜像文件的目录),来实现数据的持久化;
# -p:映射端口;访问宿主机的5000端口就访问到registry容器的服务了;
#--restart=always:这是重启的策略,假如这个容器异常退出会自动重启容器;
# --name registry:创建容器命名为registry,相当于别名
3:测试镜像仓库中所有的镜像
[root@registry ~]# curl http://192.168.1.20:5000/v2/_catalog
{"repositories":[]} #表示
#192.168.1.20是registry的主机IP
3.2:测试:docker 测试机上操作
1:修改镜像源头并重启docker服务
[root@docker ~]# cat /etc/docker/daemon.json
{"registry-mirrors":
["https://5f2jam6c.mirror.aliyuncs.com",
"http://hub-mirror.c.163.com"]
}
[root@docker ~]# systemctl restart docker #重启docker服务
2:下载busybox镜像
[root@docker ~]# docker pull busybox
[root@docker ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
busybox latest 020584afccce 2 weeks ago 1.22MB
3:为镜像打上标签
[root@docker ~]# docker tag busybox:latest 192.168.1.20:5000/busybox:v1
#192.168.1.20:5000/busybox:v1 是registry私有镜像服务器的IP地址和端口;
#查看镜像
[root@docker ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
192.168.1.20:5000/busybox v1 020584afccce 2 weeks ago 1.22MB
busybox latest 020584afccce 2 weeks ago 1.22MB
4:上传到镜像服务器
[root@docker ~]# docker push 192.168.1.20:5000/busybox:v1
The push refers to repository [192.168.1.20:5000/busybox]
Get https://192.168.1.20:5000/v2/: http: server gave HTTP response to HTTPS client
#这里是报错了,docker镜像仓库暂不支持https,因为Docker与Docker Registry交互默认使用https,然而此处搭建的Docker Registry只提供http服务,所以当和Registry私有仓库交互时会失败,为了解决这个问题需要在启动Docker时配置Registry不安全选项
# 修改/etc/docker/daemon.json
[root@docker ~]# cat /etc/docker/daemon.json
{"registry-mirrors":
["https://5f2jam6c.mirror.aliyuncs.com",
"http://hub-mirror.c.163.com"],
"insecure-registries": [ "192.168.1.20:5000"] #添加这一行,192.168.1.20为registry的ip
}
[root@docker ~]# systemctl restart docker #重启docker服务
[root@docker ~]# docker push 192.168.1.20:5000/busybox:v1
The push refers to repository [192.168.1.20:5000/busybox]
1da8e4c8d307: Pushed
v1: digest: sha256:679b1c1058c1f2dc59a3ee70eed986a88811c0205c8ceea57cec5f22d2c3fbb1 size: 527
5:测试下载镜像
[root@docker ~]# docker rmi $(docker images -aq) -f #删除所有镜像
[root@docker ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
#从registry服务器上下载busybox镜像
[root@docker ~]# docker pull 192.168.1.20:5000/busybox:v1
v1: Pulling from busybox
0f8c40e1270f: Pull complete
Digest: sha256:679b1c1058c1f2dc59a3ee70eed986a88811c0205c8ceea57cec5f22d2c3fbb1
Status: Downloaded newer image for 192.168.1.20:5000/busybox:v1
192.168.1.20:5000/busybox:v1
5:列出registry的所有镜像
[root@docker ~]# curl http://192.168.1.20:5000/v2/_catalog
{"repositories":["busybox"]}
6:列出busybox镜像有哪些tag
[root@docker ~]# curl http://192.168.1.20:5000/v2/busybox/tags/list
{"name":"busybox","tags":["v1"]}