docker部署私有镜像仓库

客官°小女子只卖身不卖艺 2023-06-13 03:20 2阅读 0赞

**docker部署私有仓库**

**1.背景**

容器镜像的管理主要围绕镜像仓库（Registry）来进行。在实际应用中，无论开发人员或CI系统发布镜像，还是测试人员或运维人员下载镜像，都要通过镜像仓库来完成。镜像仓库分为公有仓库和私有仓库两种，例如Docker Hub就属于公有仓库，公有仓库的优点是可以直接使用，无须自己维护。但考虑到访问效率和镜像安全等方面的原因，企业可构建自己内部的私有仓库，供内部员工上传、下载镜像使用。

**2.系统环境**

docker私有仓库主机 	192.168.1.100    19.03.4    centos7.2.1511
    docker主机           192.168.1.101	19.03.4    centos7.2.1511

**3.构建私有仓库**（在192.168.1.100这台主机上操作）

**3.1 下载registry镜像**

docker pull registry
    
    如果下载速度过慢，建议Docker配置官方国内加速镜像
    vim /etc/docker/daemon.json 
    {
      "registry-mirrors": ["https://registry.docker-cn.com"],
      "graph": "/var/lib/docker"
    }
    注意：目前常用三方加速器有： 网易 、 USTC 、 DaoCloud 、 阿里云。

**3.2 创建容器并运行**

docker run -itd -p 192.168.1.100:5000:5000 -v /data/docker/registry:/var/lib/registry --restart=always --name registry registry:latest
    
    参数说明：
    -itd：开启交互模式，分配一个伪终端，以后台方式运行
    -p：把容器的5000端口映射到宿主机指定IP的5000端口上
    -v：把容器的/var/lib/registry目录映射到宿主机的/data/docker/registry目录，/var/lib/registry是容器中存放镜像文件的目录，来实现数据的持久化
    --restart=always：重启策略，容器异常退出会自动重启容器
    --name：指定容器的名称为registry

**3.3 查看仓库中的镜像**

curl http://192.168.1.100:5000/v2/_catalog
    {"repositories":[]}
    注意：因为才刚运行，还未上传任何镜像，所以是空的。

**4.测试**（在192.168.1.101这台主机上操作）

**4.1 将之前创建好的镜像打上标签**

[root@docker1 ~]# docker images
    REPOSITORY            TAG                 IMAGE ID            CREATED             SIZE
    nginx                 1.12                4037a5562b03        17 months ago       108MB
    
    [root@docker1 ~]# docker tag 4037a5562b03 192.168.1.100:5000/nginx:1.12
    
    [root@docker1 ~]# docker images
    REPOSITORY            TAG                 IMAGE ID            CREATED             SIZE
    192.168.1.100/nginx   1.12                4037a5562b03        17 months ago       108MB
    nginx                 1.12                4037a5562b03        17 months ago       108MB

**4.2 修改配置文件，添加私有仓库地址**

vim /etc/docker/daemon.json
    {
      "registry-mirrors": ["https://registry.docker-cn.com"],
      "graph": "/var/lib/docker",
      "insecure-registries": ["192.168.1.100:5000"]
    }

**4.3 重启docker服务**

systemctl restart docker

**4.4 将镜像传到私有仓库**

docker push 192.168.1.100:5000/nginx:1.12

**4.5 查看私有仓库中的镜像**

curl http://192.168.1.100:5000/v2/_catalog
    {"repositories":["nginx"]}